Nenhum site legítimo "trava" seu dispositivo apenas visitando. Navegadores modernos isolam conteúdo web — uma página não pode executar código arbitrário no seu SO.
Riscos Reais (Não "Travar")
- Drive-by downloads: Exploram vulns de navegador/plugin → instalam malware (corrigido em updates)
- Phishing: Páginas de login falsas roubam credenciais
- Cryptojacking: Miners ocultos maximizam CPU/GPU — superaquece, drena bateria
- DoS do navegador: Loops infinitos, DOM massivo, floods WebGL — trava aba, não dispositivo (matar aba resolve)
- Zero-days: Explorações não corrigidas de navegador/SO — raras, direcionadas, valiosas
Proteção
- Auto-atualize navegador e SO (crítico)
- uBlock Origin (bloqueia scripts/anúncios maliciosos)
- NoScript / ScriptSafe (avançado: default-deny JS)
- HTTPS Everywhere (criptografia forçada)
- Gerenciador de senhas (não preenche em domínios de phishing)
- Antivírus/EDR (nível SO)
Se Dispositivo Comportar-se Mal Após Site
- Feche navegador totalmente (gerenciador de tarefas se necessário)
- Execute scan antivírus
- Limpe dados do navegador (cache, cookies, armazenamento)
- Verifique extensões — remova desconhecidas
- Monitore CPU/temp — cryptojacking persiste até fechar aba
Sites de "travar" por medo são lendas urbanas. Ameaças reais são exploração, não travamento.
