Uma fonte pode confirmar a outra: o site institucional aponta para a página da loja, e a loja apresenta o editor e o domínio esperados. Quando a cadeia se quebra, a pessoa deve interromper antes de instalar ou inserir credenciais.
1. Abra o domínio diretamente
Digite o endereço conhecido ou use favorito confiável. Não comece por link patrocinado ou mensagem encaminhada.
2. Confira HTTPS sem exagerar
A conexão protegida é necessária, mas não prova que o domínio pertence à marca. Leia todos os caracteres.
3. Localize a página do aplicativo
O site deve fornecer contexto sobre versão, suporte e distribuição. Botão genérico de download externo é sinal para cautela.
4. Siga o link para a loja
Confirme que o destino é o aplicativo esperado. Não aceite redirecionamentos sucessivos para páginas desconhecidas.
5. Compare o desenvolvedor
Nome na loja e identidade institucional precisam ter relação clara. Razão social diferente exige explicação verificável.
Exemplo hipotético
Exemplo hipotético: a página da loja aponta para domínio `empresa`, mas o site aberto pelo anúncio usa `ernpresa`, com letras visualmente parecidas. O checklist revela a cópia.
6. Compare o nome do pacote
Quando disponível, ele ajuda a separar aplicativos com título e ícone iguais. Não altere ou procure pacote alternativo.
7. Compare a versão
Registre número e data. Uma versão oferecida somente fora da loja não deve ser aceita pela promessa de novidade.
8. Leia permissões
Compare acesso solicitado com as funções declaradas. Editor reconhecido não dispensa essa revisão.
9. Confira o contato
Domínio do e-mail e canais de suporte devem ser coerentes. Atendimento não pede senha ou código temporário.
10. Leia a privacidade
Procure finalidade, dados e contato. Ausência ou texto incompatível merece pausa, sem emitir conclusão jurídica individual.
11. Respeite os alertas
Não desative proteção para concluir instalação. Procure esclarecimento no fabricante ou na loja.
12. Registre a consulta
Anote data, versão e fonte, sem coletar dados pessoais. Isso ajuda a revisar mudanças futuras.
13. Observe quem inicia a atualização
Uma atualização normal surge no canal configurado ou na função conhecida do aplicativo. Mensagens que exigem abrir outro site, conversar com atendente desconhecido ou instalar ferramenta auxiliar quebram a cadeia verificada e devem ser tratadas como nova origem.
14. Separe suporte de distribuição
O suporte pode explicar um erro, mas não precisa receber senha, código temporário ou acesso remoto para apontar a página oficial. Confirme o canal de atendimento no domínio já validado antes de compartilhar qualquer informação não sensível sobre versão e aparelho.
15. Revise o resultado final
Antes de confirmar, formule uma frase simples: “este editor, neste domínio, aponta para este pacote nesta loja”. Se algum elemento depender apenas de anúncio ou mensagem, o checklist ainda não terminou. Adiar é uma resposta válida quando a informação não fecha.
Consulte o glossário e a página sobre.
Se houver divergência
Feche a instalação, preserve apenas a referência necessária e informe a loja ou editor pelo canal encontrado independentemente.
Limites
Uma cadeia coerente reduz risco de origem falsa, mas não garante ausência de vulnerabilidade ou coleta excessiva.
Conclusão
Site e loja devem se confirmar mutuamente. Editor, pacote, versão e domínio tornam a instalação rastreável.