Cliquei em um link suspeito. O que faço agora?
Feche a página e não continue a conversa. Abrir um link, digitar uma senha e instalar um aplicativo são situações diferentes.
O essencial antes de começar
- Feche a página e pare de seguir as instruções recebidas.
- O próximo passo depende de ter informado senha, instalado algo ou pago.
- Se houve movimentação bancária, fale com seu banco imediatamente.
Links externos abrem o serviço indicado. O manual não pede sua senha e não acessa sua conta.
Escolher uma etapa deste guia
Preferimos vozes em português do Brasil disponíveis no seu aparelho. A qualidade varia por navegador. Algumas vozes usam um serviço externo; a leitura só começa quando você pedir.
Tempo estimado a 180 palavras por minuto. Faça as etapas no seu ritmo; praticar pode levar mais tempo.
Interrompa e identifique o que aconteceu
Feche a página e não continue a conversa que levou ao link. Não aceite outro download nem uma chamada de “suporte” oferecida naquele momento. Respire e separe os fatos: você apenas abriu a página, escreveu uma senha, informou cartão, instalou algo ou enviou dinheiro? Cada situação pede uma resposta diferente.
Se houve pagamento, cartão usado ou conta bancária em risco, procure o banco imediatamente por um canal oficial. Não espere terminar o guia. Se o aparelho parece estar sendo controlado por outra pessoa, interrompa a conexão com a internet e use outro aparelho confiável para buscar ajuda. Anote o horário e o que fez, sem tentar reproduzir o problema abrindo o link novamente.
Escolha seu casoO próximo passo depende da ação- 1Só abri → fechar e conferir
- 2Digitei senha → trocar no oficial
- 3Instalei → parar uso sensível
- 4Paguei → banco imediatamente← aqui
Ilustração didática. Procure os nomes indicados; a aparência varia com o aparelho e a versão. As opções desenhadas não são botões para tocar nesta página. Se apenas abriu: feche e confira downloads
No navegador, abra o seletor de abas, normalmente um botão com quadrado ou número, e feche a aba suspeita. No iPhone ou no Android, a posição desse botão varia. Se você não sabe qual aba é, saia do navegador e peça ajuda para identificá-la. Não toque em um X desenhado dentro de uma propaganda achando que ele necessariamente fechará a aba.
Verifique na área de downloads do navegador se foi salvo algum arquivo inesperado. Não abra o arquivo para descobrir o que é. Atualize navegador e sistema pelos canais oficiais. Apenas clicar não comprova uma invasão, mas também não torna a página confiável. Observe avisos e atividades que você não reconhece, sem instalar aplicativos de limpeza sugeridos por anúncios.
Se permitiu notificações: retire a permissão da página
Uma página pode passar a enviar avisos parecidos com alertas do sistema depois que você aceitou notificações. Isso não significa automaticamente que todas as contas foram invadidas. No Chrome do Android, procure Configurações, Configurações do site e Notificações; localize o site e bloqueie sua permissão. Os nomes podem variar conforme a versão.
No iPhone, confira os ajustes de notificações dos aplicativos ou aplicativos web instalados, conforme o que foi autorizado. Não use os próprios avisos suspeitos como caminho para corrigir. Se não conseguir localizar a permissão, consulte a ajuda do navegador ou do fabricante. Registre o nome do site que aparece no aviso para explicar o problema, sem visitar a página de novo.
Se digitou uma senha: mude pelo serviço verdadeiro
Use um aparelho confiável e abra o aplicativo ou endereço oficial do serviço. Procure a troca de senha na área de conta ou segurança. Crie uma senha nova e exclusiva. Se usava a mesma senha em outros serviços, troque também nesses lugares, começando pelo e-mail usado para recuperação.
Confira dispositivos conectados, sessões, telefone e e-mail de recuperação. Encerre acessos desconhecidos e ative uma segunda confirmação quando disponível. Se já perdeu o acesso, use o procedimento oficial de recuperação. Não pague a pessoas que prometem recuperar a conta por fora. Uma troca de senha não deve ser feita na mesma página falsa: isso apenas entregaria outra senha ao responsável pela fraude.
Se informou cartão ou fez Pix: procure o banco
Abra o aplicativo bancário conhecido em um aparelho seguro ou ligue para o número oficial do cartão ou do banco. Explique exatamente o que informou ou pagou. Peça orientação sobre bloqueio, substituição do cartão e contestação, conforme o caso. Guarde o protocolo do atendimento e siga os canais de acompanhamento indicados.
Para um Pix associado a golpe, procure a contestação pelo aplicativo ou peça orientação sobre o MED. Uma compra não entregue e um golpe não são automaticamente a mesma situação para o mecanismo. Descreva os fatos sem tentar escolher uma categoria apenas porque parece aumentar a chance de reembolso. A instituição avaliará o pedido; nenhuma promessa de devolução é garantida por este manual.
Se instalou um aplicativo: pare operações sensíveis
Não use o aparelho para banco, senhas ou documentos enquanto não entender o que foi instalado. Se há sinais de acesso remoto, desconecte Wi-Fi e dados móveis e procure ajuda por outro equipamento. No Android, a Play Store oferece Play Protect no menu do perfil para verificar aplicativos; esse recurso ajuda, mas não é uma garantia de que todo problema será identificado.
Anote o nome do aplicativo, de onde veio e as permissões que lembra ter aceitado. Não restaure o aparelho às pressas se há arquivos importantes sem cópia ou informações necessárias ao atendimento. Procure suporte oficial do fabricante ou um técnico de confiança para decidir como remover o aplicativo e verificar o aparelho com o menor risco de perder dados.
Preserve o necessário e evite o segundo golpe
Guarde a mensagem original, o endereço suspeito em uma anotação privada, comprovantes e protocolos. Não compartilhe o link clicável em grupos. Se precisar enviar uma captura ao atendimento oficial, confira quais dados são necessários e por qual canal seguro devem ser enviados. Não coloque documentos completos em uma reclamação pública.
Depois de um golpe, pode surgir alguém dizendo que localizou o dinheiro e precisa de uma taxa para devolver. Trate isso como uma nova abordagem que exige verificação independente. Também desconfie de quem pede acesso remoto para “limpar” a conta. O banco não deve ser substituído por um contato desconhecido só porque ele conhece detalhes que você publicou em uma reclamação.
Confirme cada medida e organize os próximos dias
Faça uma lista do que realmente concluiu: página fechada, permissão retirada, senha alterada, banco contatado, protocolo guardado ou aparelho levado para análise. Marque também o que continua pendente. Isso evita achar que tudo foi resolvido porque você fez uma única ação, como trocar uma senha.
Acompanhe a conta e os canais oficiais sem ficar abrindo a mensagem falsa. Se pedir ajuda, descreva o aparelho e as ações que ocorreram, sem entregar credenciais. Não se culpe por ter acreditado em uma mensagem convincente. O importante agora é agir conforme o que aconteceu, reduzir novas exposições e ter um histórico claro para o atendimento. Volte aos guias de senhas e mensagens suspeitas quando a situação urgente estiver encaminhada.
Vai abrir um serviço citado? Consulte também a lista de links oficiais de bancos, órgãos e plataformas. Confira o endereço antes de entrar na conta.
Para conferir na fonte
As orientações abaixo ajudam a aprofundar este assunto. Ao seguir um link, você sai do nosso site.
Uma etapa mudou? Avise qual guia e qual etapa precisam de correção, sem enviar dados pessoais.