Cliquei em um link suspeito: o que fazer agora

Pare e escolha a orientação para o que aconteceu

Não continue a conversa nem siga novas instruções da página. Você não precisa abrir o link novamente para descobrir se era golpe.

• Só abriu e não fez mais nada: siga a próxima etapa.
• Aceitou avisos do site: veja como retirar notificações.
• Digitou uma senha: vá para proteger a conta.
• Informou cartão ou pagou: procure o banco e leia a etapa de pagamento.
• Instalou um aplicativo ou permitiu controle do aparelho: siga a etapa de instalação.

Mais de uma situação pode se aplicar. Se pagou e instalou algo, por exemplo, trate as duas. Use outro aparelho confiável para falar com o banco se suspeitar de controle remoto.

Se apenas abriu: feche a aba e confira downloads

1. Use o botão de abas do próprio navegador, geralmente um quadrado ou um número. Feche a aba suspeita. O X desenhado dentro de um anúncio pode ser parte da armadilha.
2. Abra a área de downloads do navegador e veja se surgiu um arquivo inesperado. Não abra esse arquivo para “testar”.
3. Mantenha o navegador e o sistema atualizados pelos canais oficiais. Para os apps, siga o guia de atualização.

O clique, sozinho, não comprova invasão. Também não é motivo para instalar um “limpador” recomendado pela mesma página. Se continuar vendo alertas, confira a permissão de notificações na próxima etapa.

Se não consegue identificar a aba, saia do navegador e peça ajuda de confiança para localizar o controle. Não forneça senha nem permita acesso remoto a quem apareceu oferecendo socorro.

Se permitiu notificações: retire a autorização do site

Notificação é um aviso que pode aparecer mesmo depois que você saiu da página. Primeiro, anote o nome do site ou aplicativo indicado no aviso, sem tocar no link dele.

Chrome no Android: procure Configurações → Configurações do site → Notificações. Localize o site responsável e bloqueie a permissão. Os nomes podem mudar com a versão.

No iPhone: para um aplicativo identificado no aviso, abra Ajustes → Apps → nome do app → Notificações e desative Permitir Notificações. Em versões com organização diferente, procure o app em Ajustes → Notificações. Consulte a orientação da Apple se não encontrar a opção.

Confira o resultado: a permissão daquela origem deve aparecer desativada. Isso impede novos avisos dela; não analisa senhas ou pagamentos que você tenha feito. Não desligue todos os alertas do aparelho sem identificar a origem.

Para conferir o caminho do Android e outras permissões, consulte a ajuda oficial do Chrome. Se o nome do controle for diferente no seu aparelho, siga a versão indicada pela ajuda, sem abrir novamente o link suspeito.

Se digitou uma senha: proteja a conta verdadeira

Use um aparelho confiável. Se instalou algo suspeito no celular, não faça a troca de senha nele antes de avaliar o problema.

1. Abra o aplicativo ou endereço oficial da conta, sem usar o link recebido.
2. Troque a senha na área de conta ou segurança. A nova senha deve ser exclusiva.
3. Confira os aparelhos conectados e encerre acessos que não reconhece.
4. Revise telefone e e-mail de recuperação e ative uma segunda confirmação, quando disponível.
5. Se repetia a senha em outros serviços, troque nesses serviços também.

Não consegue entrar? Use a recuperação oficial da conta. Não pague a alguém que promete recuperar por fora.

Se apenas editou o texto guardado no gerenciador de senhas, talvez ainda não tenha mudado a senha do serviço. O guia de senhas explica essa diferença.

Se informou cartão ou fez Pix: fale com o banco

Abra o app bancário conhecido em um aparelho seguro ou use o contato oficial do banco. Diga exatamente o que aconteceu: dados do cartão digitados, compra não reconhecida ou transferência feita após uma abordagem falsa.

Peça orientação sobre bloqueio, substituição do cartão ou contestação, conforme o caso. Anote o protocolo e o próximo passo informado pelo banco. Para Pix associado a golpe, veja o guia sobre análise pelo MED.

Não espere o golpista responder para procurar a instituição. Bloqueio preventivo, contestação e devolução são medidas diferentes; uma não garante a outra. Não altere seu relato para tentar encaixá-lo numa categoria de reembolso.

Se instalou algo: pare o uso do aparelho para banco e senhas

Se há sinais de alguém controlando a tela, desconecte Wi-Fi e dados móveis. Use outro aparelho confiável para entrar em contato com o banco ou o suporte do fabricante.

Anote o nome do aplicativo, a origem da instalação e as permissões que lembra ter aceitado. Não reabra o app para investigar por conta própria. No Android, o Play Protect pode ajudar a verificar aplicativos, mas um resultado sem alertas não prova que todo risco foi eliminado.

Procure o suporte oficial do fabricante ou um técnico de confiança para avaliar remoção e proteção do aparelho. Antes de restaurar, explique se existem fotos ou documentos sem cópia. Restaurar às pressas pode apagar dados e não resolve, por si só, o acesso indevido a uma conta.

Guarde o necessário sem divulgar seus dados

Separe mensagem, comprovante e protocolo numa pasta privada. Uma anotação pode dizer: “Abri o link; digitei a senha do e-mail; não fiz pagamento”. Registre o que sabe, sem completar com suposições.

Se precisar enviar uma captura ao banco ou à plataforma, use o canal oficial e mostre somente o necessário. Não publique CPF, cartão, endereço completo ou códigos numa reclamação pública.

Desconfie de uma segunda pessoa que promete recuperar dinheiro mediante taxa. Conhecer detalhes da ocorrência não comprova vínculo com o banco; eles podem ter sido publicados ou repassados.

Confira o que foi concluído e o que ainda falta

Faça uma lista sem colocar senhas nela:

• Página fechada e arquivo inesperado não aberto.
• Permissão de notificações retirada, se foi concedida.
• Senha alterada no serviço e acessos revisados, se houve exposição.
• Banco contatado e protocolo guardado, se houve risco financeiro.
• Aparelho encaminhado para avaliação, se houve instalação ou controle suspeito.

Marque apenas o que realmente fez. Acompanhe pelo prazo e pelo canal informados pela instituição, sem voltar à mensagem falsa.

Nós não analisamos seu celular nem recuperamos dinheiro. Este guia organiza as ações e aponta os responsáveis por cada atendimento.