Primeiro, saiba onde informar o código: apenas na página que você acessou e verificou
Você quer resgatar um cupom de primeira compra, informa seu e-mail e, segundos depois, recebe um código de seis dígitos. O mais importante não é copiá-lo antes que o contador termine, mas confirmar a que site, ação e permissão aquela mensagem corresponde.
Informe o código apenas na página de cadastro que você acessou, cujo domínio verificou e cuja finalidade corresponde à ação.Se qualquer detalhe não bater, não informe o código nem o encaminhe a alguém que se apresente como atendente e diga que vai resgatar o cupom por você.
Se você está apenas se cadastrando em uma loja, mas a mensagem fala em “acessar seu e-mail” ou “confirmar pagamento”, esse não é o código que você deve informar para resgatar o cupom, mesmo que tenha sido enviado por um serviço conhecido. Uma página de phishing também pode usar um código verdadeiro.
Em 2026, há muitos canais para resgatar cupons. Acesse a promoção pelo canal oficial
Comentários em vídeos curtos, grupos de conversa, SMS e anúncios de busca podem levar você a uma página de promoção. Um link familiar não garante que a página seja da loja. Links encaminhados por outras pessoas também podem ter sido substituídos ou redirecionados.
Não continue navegando por um link suspeito para tentar provar que ele é legítimo
Pare na página atual e não informe o código. Abra o aplicativo oficial já instalado ou acesse o site oficial por um endereço que você já confirmou. Procure a mesma promoção. Se não encontrar, consulte a central de ajuda oficial; não use contatos que apareçam em uma janela pop-up da página da promoção.
Confira o nome completo do domínio na barra de endereços do navegador; não se baseie apenas no título da página nem em uma marca que apareça no meio do endereço. Uma marca no subdomínio ou no caminho de um domínio desconhecido não transforma o site em oficial. HTTPS protege a conexão, mas não garante que a promoção seja legítima.
Algumas lojas realmente usam plataformas externas para promoções. Nesse caso, confirme a parceria na página oficial da loja, em vez de confiar apenas porque a página exibe um logotipo. Se não conseguir confirmar, desista do resgate: um cupom não vale a pena se você tiver que ceder acesso à sua conta.
Confira se esta mensagem corresponde àquela solicitação
Deixe a página de cadastro e o e-mail abertos em abas separadas e confira os quatro itens abaixo. Não se concentre apenas nos seis dígitos nem ignore a finalidade só porque o e-mail chegou logo depois da sua ação.
- Quem solicitou: Você clicou em “Enviar código de verificação” ou recebeu a mensagem sem fazer nada? Se não foi você quem solicitou, não use o código.
- Finalidade:A mensagem fala em cadastro, acesso, alteração de vínculo ou pagamento? A finalidade deve corresponder à ação que você está realizando na página.
- Horário:A mensagem corresponde à solicitação que você acabou de fazer? Se pedir vários códigos seguidos, os e-mails novos e antigos podem se misturar. Siga as instruções da plataforma e use o código válido correspondente.
- Página:O campo para informar o código ainda está no site que você verificou? Se houver um redirecionamento, uma nova janela ou uma troca de conta, confira o endereço novamente.
Confira também se o e-mail de destino exibido na página é o endereço que você acabou de copiar. É fácil se confundir quando você usa várias janelas de cadastro ou vários endereços temporários. Se a página pedir que você encaminhe o e-mail inteiro ou compartilhe a tela para alguém ler o código, encerre a conversa.
Código de cadastro na loja, código de acesso ao e-mail e código de confirmação de pagamento não são a mesma chave
“São todos números de seis dígitos” não é motivo para tratá-los da mesma forma. O significado do código depende da ação que ele autoriza, não da quantidade de dígitos. Trate separadamente os diferentes e-mails recebidos no endereço usado para se cadastrar na loja.
| Finalidade indicada na mensagem | O que pode autorizar | O que fazer |
|---|---|---|
| Cadastro na loja ou verificação de e-mail | Verifica se você controla o e-mail associado à conta naquela loja. | Informe o código apenas no mesmo processo da loja que você iniciou e verificou. |
| Acesso ao e-mail ou à conta de encaminhamento | Permite acessar a caixa de entrada e talvez consultar e-mails ou configurações. | Use apenas na página oficial de acesso ao serviço correspondente; não informe na página de resgate do cupom. |
| Pagamento, alteração de vínculo ou redefinição de senha | Confirma uma transação ou altera a forma de acesso à conta. | Confira cada detalhe: valor, destinatário e ação. Se não foi você quem iniciou, pare. |
O código de acesso à conta de encaminhamento do Inboxtick também não serve para resgatar um cupom na loja. Não o forneça a ninguém que alegue precisar dele para “confirmar se você tem direito ao desconto”. Também não compartilhe com terceiros códigos temporários gerados por um autenticador no celular.
O que o nome do remetente, a marca e os links realmente comprovam
O nome de uma loja exibido na caixa de entrada pode ser falsificado. Ver o endereço completo do remetente pode ajudar a identificar algo claramente suspeito, mas uma aparência convincente e um endereço plausível não provam que a página de cadastro aberta seja segura.
A autenticação do e-mail pode aumentar a confiança no domínio remetente, mas não prova que a página aberta pertença a esse domínio nem que foi você quem solicitou o código. Um invasor também pode solicitar um código verdadeiro a um serviço legítimo e depois induzir você a informá-lo em outro lugar.
Não use os botões do e-mail para voltar ao processo de cadastro
Volte primeiro à página que você abriu e verificou. O texto de um link pode não corresponder ao destino real, e links encurtados escondem para onde levam. Se precisar confirmar, abra o aplicativo ou o site oficial por conta própria. Não cole um link completo de verificação em sites públicos de análise nem envie capturas de tela com códigos para pedir ajuda.
Exercício de leitura: uma demonstração não comprova a identidade
Caixa de entrada Use os dois exemplos marcados como “Demonstração” para se familiarizar com a leitura. Eles não são notificações da sua conta nem provam que as marcas exibidas tenham parceria com o Inboxtick.
“Verifique sua nova conta”
O código de exemplo é 604917, e a mensagem menciona Chrome · Windows e Xangai. No exercício, primeiro procure a finalidade “Criar conta” e depois pergunte se foi você quem iniciou a ação. Mesmo que o dispositivo e o local pareçam corretos, isso, por si só, não permite concluir que é seguro.
“Seu pedido foi enviado”
O número do pedido de exemplo é 23-11847-60352, e os últimos dígitos do rastreamento são 7731. Este é um aviso; não é necessário informar um código de acesso. Em uma situação real, confira o pedido na página oficial da loja. Não pague nem revele credenciais por causa do número do pedido no e-mail.
As duas mensagens são demonstrações originais do Inboxtick e não têm vínculo com as marcas exibidas. Elas serão substituídas quando mensagens reais chegarem. Mesmo se receber um e-mail verdadeiro, confira se ele corresponde à solicitação que você fez.
Se o código não chegar ou você receber vários, saiba quando parar
Se o código de verificação não chegar ao seu e-mail temporário, confira o endereço copiado, veja se a página confirmou o envio e se a caixa de entrada ainda está ativa. Depois, atualize a página manualmente uma vez. O prazo de entrega depende de quem enviou e das condições de entrega. Evite clicar repetidamente em “Reenviar”, pois isso pode gerar vários e-mails difíceis de associar à solicitação.
A plataforma pode não aceitar endereços temporários. Nesse caso, siga as regras dela, use um e-mail adequado para uso contínuo ou encerre o cadastro. Não compre serviços para “burlar a verificação” nem forneça o código de acesso ao seu e-mail principal a desconhecidos em troca de descontos.
- Se você receber códigos repetidamente sem ter solicitado, não os informe nem responda. Acesse o serviço por conta própria e confira sua conta.
- Se aparecer “Código inválido” e pedirem para baixar um programa ou permitir acesso remoto, pare.
- Se de repente pedirem dados do cartão, um código de pagamento ou a senha do e-mail, confira a promoção novamente. Não continue só porque já investiu tempo.
Se o código da mesma solicitação demorar a chegar, aguarde o prazo indicado pela plataforma antes de tentar de novo. Se o endereço temporário estiver prestes a expirar, você pode estender o recebimento por 3 horas na caixa de entrada. Isso só aumenta o tempo para receber mensagens; não faz a plataforma aceitar o endereço.
Informou o código no lugar errado? Pare e confira sua conta
Depois de informar o código por engano, não use outro código para tentar “cancelar” o primeiro nem pague uma taxa para desbloquear a conta. Fechar a página não permite saber se o código ainda é válido ou se já foi usado.
O que fazer de acordo com o acesso que você pode ter concedido
- Interrompa o processo atual. Feche a página suspeita e não compartilhe mais a tela. Anote o endereço, o horário e o tipo de ação. Ao salvar provas, oculte o código de verificação e outras informações sensíveis.
- Confira a conta correspondente pelo canal oficial. Verifique os dispositivos conectados, os dados de contato e as atividades recentes. Se sua senha foi exposta, altere-a e encerre as sessões desconhecidas e revogue as autorizações conforme as opções do serviço.
- Se houver pagamento envolvido, contate imediatamente a instituição responsável. Confira a transação e solicite as medidas de segurança disponíveis pelo aplicativo oficial ou pelos canais oficiais do seu banco. Não ligue para números informados em e-mails suspeitos.
- Avise o serviço afetado. Use o suporte oficial para informar quando ocorreu e o que parece anormal. Não envie códigos ainda válidos, credenciais de acesso ou chaves do autenticador.
Se o código de acesso à conta de encaminhamento do Inboxtick foi exposto, confira seus aliases e as configurações relacionadas e entre em contato pelo support@inboxtick.com para explicar o que aconteceu. Sair apenas do navegador atual não garante que outras sessões tenham sido encerradas.
O e-mail temporário reduz a exposição do seu endereço, mas não substitui a proteção da conta
Um e-mail antispam resolve o problema do endereço usado para receber mensagens: você não precisa expor seu e-mail principal para um cadastro de curto prazo. Quando o endereço expira, ele e as mensagens recebidas são apagados. Isso não identifica todas as tentativas de phishing com códigos, não revoga os dados que você enviou e não apaga as informações da conta que a loja já salvou.
Você ainda pode receber anúncios ou mensagens fraudulentas enquanto o endereço temporário estiver ativo. As assinaturas já vinculadas ao seu e-mail principal também não são canceladas por isso. Para lidar com promoções que já recebe, consulte as etapas para limpar e-mails promocionais.
Ao usar um e-mail para resgatar cupons, siga também os critérios de elegibilidade e as regras da promoção. Não use um endereço descartável para contornar limites de resgate. Se precisar recuperar a conta, receber faturas ou resolver problemas depois da compra, a possibilidade de continuar acessando o endereço é mais importante do que evitar alguns anúncios.
Última conferência antes de resgatar o cupom: o prazo de vida do endereço deve corresponder ao uso
Antes de enviar o formulário de cadastro, pergunte-se: você só precisa de uma verificação rápida ou pretende fazer um pedido, pedir reembolso ou acionar a garantia? Se for apenas uma verificação pontual, você pode usar um endereço temporário, desde que a plataforma permita. Para as outras situações, use seu e-mail habitual ou um alias de encaminhamento que possa continuar gerenciando.
- A promoção foi confirmada pelo canal oficial, e o domínio corresponde ao processo.
- Você solicitou o código, e a finalidade corresponde ao cadastro em andamento; não é um código de acesso ao e-mail nem uma autorização de pagamento.
- Não encaminhe o código a terceiros. Se precisar receber mensagens da conta no futuro, configure antes um endereço de longo prazo.
Para ver as instruções, consulte o passo a passo para se cadastrar e resgatar o cupom; se você já passou do resgate do cupom para o pedido, continue lendo sobre como organizar o endereço de e-mail antes e depois do pedido. Receber o código é só uma etapa. A verificação só termina quando você o informa no lugar certo e escolhe o endereço adequado.
Confira a finalidade antes de informar o endereço.
Para receber uma única vez, use um e-mail temporário; para continuar recebendo mensagens, escolha um endereço de longo prazo. Seja qual for sua escolha, informe o código apenas no processo que você verificou.