Factos locais verificados
Construir uma cadeia entre identidade legal, origem independente, domínio, endpoint, destinatário, finalidade e resposta sem transformar autenticação em garantia de segurança ou de produto disponível.
Provas e limites
A fonte de licenciamento sustenta somente identidade institucional datada. A fonte de direitos sustenta a qualidade geral da informação; o contacto, a resposta e os documentos do leitor sustentam a proveniência do caso.
Perguntas antes da assinatura
Um domínio semelhante, redireccionamento, aplicação com nome conhecido ou agente que cita dados plausíveis pode levar a partilha de documentos, credenciais ou pagamento antes de identidade, destino e finalidade estarem ligados.
Lista de decisão
Para validar domínio oficial antes de enviar pedido, obtenha a rota fora da mensagem e registe cada transição. Trate agência ou canal digital para informação de crédito como função específica: confirme separadamente recepção de candidatura, documentos e pagamento, sem presumir que um canal serve todos os fins.
Congele o contacto antes de seguir qualquer ligação
Preserve remetente alegado, data, hora, texto, número, endereço, domínio visível, ligação real quando puder ser observada sem abrir, anexo e acção pedida. Não responda com palavra-passe, código de autenticação, acesso remoto, pagamento ou documento sensível para testar se o contacto é verdadeiro. Registe nome da instituição e função como alegados até existir ligação independente. Não recorte a mensagem de modo a perder o contexto e não a encaminhe para destinatários desconhecidos. Uma aparência profissional, informação pessoal correcta ou referência plausível não autentica origem. O congelamento cria uma peça para comparar depois; não conclui que exista fraude, violação, produto, candidatura ou decisão.
Use a lista datada somente para confirmar identidade legal
Procure o nome no material de instituições autorizadas do Banco de Moçambique e copie a forma legal e a data da fonte. Esta verificação responde se uma identidade aparece no material consultado. Não demonstra que o domínio da mensagem pertença à instituição, que uma aplicação seja oficial, que determinada pessoa seja agente, que exista agência na cidade ou que o canal receba crédito pessoal. Se o nome diverge, preserve as duas formas e procure esclarecimento sem escolher por semelhança. Se falta, marque não confirmado e pare a transmissão. Uma lista de licenciamento não é um directório universal de contactos nem prova produto, preço, elegibilidade, aprovação ou desembolso.
Encontre uma rota independente da mensagem recebida
Use uma fonte responsável que não dependa da ligação, do número ou do endereço em análise para localizar onde fazer a pergunta. Registe a origem dessa rota e a data. Digite ou abra o endereço obtido de forma independente e evite resultados patrocinados ou cópias não atribuídas quando não puder confirmar a proveniência. Pergunte somente se o contacto, referência e função podem ser reconhecidos. Esta procura é orientação operacional do artigo; não é apresentada como direito universal nem como certificação de segurança. Uma resposta automática, página acessível ou chamada atendida também não autentica toda a cadeia. O resultado pode ser rota para perguntar, conflito ou ausência de confirmação.
Decomponha domínio, caminho, redireccionamento e destino
Registe domínio principal, subdomínio, caminho da página, redireccionamentos observados, nome da aplicação e destinatário final como elementos separados. Não valide pelo logótipo, cor, certificado isolado ou palavra semelhante. Um endereço pode levar a serviço externo legítimo ou a destino indevido; o artigo não decide essa relação sem confirmação responsável. Compare cada elemento com a rota independente e pergunte que função desempenha. Uma página informativa não fica automaticamente autorizada a recolher candidatura; uma caixa de documentos não fica autorizada a receber pagamento. Mesmo uma rota confirmada não recebe garantia de segurança, confidencialidade, disponibilidade contínua ou autorização para todos os fins.
Separe agência, informação, candidatura, documentos e pagamento
Abra uma linha para agência física alegada, atendimento de informação, início de candidatura, transmissão de documentos, assinatura, apoio e pagamento. Copie a função confirmada sem a estender às outras. Um balcão conhecido não prova que determinada pessoa trabalhe nele; uma aplicação informativa não prova que o produto esteja disponível; um canal de apoio não se torna beneficiário de pagamento. Pergunte qual entidade e destinatário aparecem em cada etapa e preserve a resposta. Não crie uma lista universal de agências, domínios, aplicações ou telefones. A disponibilidade pode variar e deve ser confirmada para o cenário actual, sem anúncio de acesso local, rapidez, elegibilidade ou decisão.
Confirme finalidade e destinatário como passo editorial
Pela rota independente, cite o contacto recebido e peça que a instituição identifique a finalidade, o destinatário, o tipo de informação solicitado e a versão do procedimento. Pedir resposta escrita é uma escolha deste protocolo para conservar evidência reproduzível; não é atribuído à fonte como direito novo, dever específico ou promessa de resposta. A página de direitos sustenta apenas informação completa, actual, objectiva e clara, leitura antes de contratar e declarações verdadeiras e completas. Não envie o dossier inteiro para obter confirmação. Se propósito ou destinatário não forem explicados, mantenha o estado desconhecido e não complete a lacuna com costume ou urgência.
Compare a resposta com o contacto e controle versões
Crie colunas para afirmação recebida, origem alegada, rota independente, pessoa ou função contactada, resposta, documento citado, destinatário, finalidade, data e versão. Classifique cada ligação como confirmada no âmbito exacto, conflitante, substituída, a aguardar ou desconhecida. Não use confirmado como sinónimo de canal seguro, candidatura aceite ou produto disponível. Se muda domínio, subdomínio, aplicação, número, agência, destinatário ou propósito, abra uma versão nova e repita a autenticação; não reutilize resposta antiga. Preserve conflito entre mensagens sem acusar automaticamente qualquer parte. A comparação documenta proveniência e âmbito, mas não prova conformidade, culpa, fraude ou remédio.
Pare perante credencial, pagamento ou destino inesperado
Interrompa a acção quando o contacto pede palavra-passe, código de autenticação, acesso remoto, pagamento para beneficiário não confirmado, instalação inesperada ou documentos para destino diferente. Não faça um envio parcial nem pagamento pequeno como teste. Preserve a instrução e consulte a rota independente. A pausa é uma regra editorial de prudência, não prova de fraude, ilegalidade ou incumprimento institucional. Não anuncie reembolso, correcção, compensação ou recuperação. Se uma instrução for confirmada para função específica, continue apenas no âmbito documentado e mantenha os restantes campos separados. Urgência não substitui identidade, finalidade, destinatário, versão ou resposta responsável.
Feche o protocolo no estado realmente sustentado
Revise se a identidade veio da fonte datada, se a rota foi obtida fora do contacto e se domínio, endpoint, destinatário e finalidade têm evidência própria. Feche como confirmado para perguntar, confirmado para função específica, conflitante, substituído, a aguardar resposta ou desconhecido. Não publique uma lista de domínios aprovados e não declare a rota segura, confidencial ou disponível localmente. Também não infira produto, preço, elegibilidade, aprovação, rapidez ou desembolso. Guarde a versão e repita a verificação antes de nova transmissão quando qualquer elemento muda. O protocolo reduz saltos de confiança; não autentica universalmente pessoas ou sistemas e não prevê decisão, culpa, violação ou remédio.