Autor: Equipe Duvide Primeiro
Última atualização: 25 de agosto de 2026
Revisão editorial: conteúdo educativo baseado em fontes oficiais.
Resposta curta: feche a página e não baixe nem instale mais nada. Em um aparelho confiável, proteja primeiro o e-mail principal, troque senhas que possam ter sido digitadas ou reutilizadas, encerre sessões desconhecidas e ative a autenticação em dois fatores. Verifique downloads, permissões, alertas de login e movimentações financeiras. Um clique, sozinho, não prova que seus dados foram roubados; os sinais dependem das informações fornecidas e do comportamento do aparelho.
Links falsos podem levar a uma página que imita banco, loja, rede social, transportadora ou serviço público. O objetivo costuma ser obter senha, número do cartão, código de confirmação, documento ou instalação de programa. Em outros casos, a página apenas tenta convencer a vítima a telefonar ou pagar uma taxa.
A resposta deve ser proporcional ao que ocorreu. Quem apenas abriu uma página e saiu enfrenta um risco diferente de quem digitou credenciais, enviou documento, autorizou notificações ou instalou um aplicativo. Reconstruir essa sequência evita tanto a falsa tranquilidade quanto o pânico.
Faça as verificações em equipamento confiável e atualizado. Se suspeitar que o celular ou computador está comprometido, use outro aparelho para mudar senhas e falar com o banco. Não entre novamente no link para “testar”.
Ação rápida: faça nesta ordem
- Feche a página. Não preencha novos campos, não permita notificações e não aceite downloads.
- Anote o que aconteceu. Registre horário, endereço do site e dados que você forneceu.
- Proteja o e-mail. Troque a senha se ela foi digitada, reutilizada ou se houver atividade estranha.
- Revise contas relacionadas. Encerre sessões desconhecidas e ative dois fatores.
- Avise o banco. Faça isso imediatamente se informou cartão, senha, token ou se há transação suspeita.
Como saber qual foi o nível de exposição
Se você apenas abriu a página e não interagiu, feche-a, verifique se houve download e mantenha o navegador e o sistema atualizados. Ataques podem explorar falhas, mas páginas de phishing normalmente dependem de alguma ação adicional, como digitar uma senha ou instalar algo.
Se digitou usuário e senha, considere essa credencial exposta. Se a mesma senha era usada em outros serviços, troque-a em todos eles, começando pelo e-mail. Uma combinação reaproveitada permite que criminosos tentem entrar em várias contas.
Se você informou senha ou código de acesso
Abra o serviço pelo aplicativo conhecido ou digitando o endereço oficial. Troque a senha por uma frase longa e exclusiva. Em seguida, veja dispositivos conectados, eventos de segurança, e-mails de recuperação e métodos de autenticação. Remova aquilo que você não reconhece.
Códigos de SMS, tokens e confirmações no aplicativo geralmente autorizam uma ação específica. Se você os informou, não espere surgir um problema. Avise o serviço ou banco e descreva exatamente qual código foi usado e em que horário.
Se você enviou dados de cartão ou documento
Bloqueie ou substitua o cartão pelo canal oficial e revise compras recentes. Não confie em ligação recebida depois do incidente, pois o fraudador pode usar os dados fornecidos para parecer legítimo. Retorne pelo número do cartão ou pelo aplicativo.
Fotos de documento, CPF e dados cadastrais podem ser usados em novas tentativas. Preserve a prova, monitore contas bancárias e cadastros e desconfie de mensagens sobre empréstimos, entregas ou atualizações que você não solicitou.
Se um arquivo ou aplicativo foi instalado
Desconecte o aparelho da rede se ele estiver sendo controlado, mas preserve informações sobre o programa. Em outro equipamento, troque as senhas mais importantes. Depois, atualize o sistema e faça uma verificação com a ferramenta de segurança confiável do fabricante.
Aplicativo de acesso remoto merece atenção especial. Revogue permissões de acessibilidade, administração do dispositivo, câmera, microfone e compartilhamento de tela. Se o comportamento estranho continuar, procure suporte técnico identificável antes de voltar a usar o aparelho para operações financeiras.
Como revisar o e-mail e as sessões
O e-mail costuma ser a chave de recuperação das outras contas. Confira logins recentes, aparelhos conectados, endereço e telefone de recuperação, encaminhamento automático, filtros e regras. Um invasor pode criar encaminhamento para continuar recebendo mensagens mesmo depois da troca de senha.
Use a opção de encerrar sessões que você não reconhece. A troca de senha nem sempre desconecta todos os acessos. Ative autenticação em dois fatores e guarde códigos de recuperação em local seguro, fora do próprio e-mail.
Sinais de que alguém pode ter usado seus dados
Alertas de login, pedidos de redefinição de senha, mensagens enviadas por você, mudança de foto ou recuperação e compras desconhecidas são sinais objetivos. Também observe aplicativos novos, consumo anormal de bateria, permissões alteradas e telas que se movem sem seu comando.
A ausência de sinais imediatos não elimina o risco. Monitore por alguns dias, sem clicar em alertas recebidos. Entre diretamente nas contas. Golpistas podem esperar antes de usar os dados ou tentar uma segunda abordagem se passando por suporte.
Como denunciar o link
Use o recurso de denunciar phishing do serviço que recebeu a mensagem ou do provedor de e-mail. Bancos e empresas também mantêm canais oficiais para receber páginas falsas que imitam sua marca. Envie o endereço sem abrir novamente.
Se houve prejuízo, invasão ou uso de identidade, registre a ocorrência policial e inclua o link, a forma de contato e os protocolos. A denúncia ajuda, mas não substitui a proteção das contas afetadas.
Se você não lembra o que digitou
Comece pelo pior dado plausível sem inventar. Se a página imitava o seu banco e você não sabe se confirmou a senha, avise a instituição e peça proteção preventiva. Se imitava o e-mail, troque a senha e revise a segurança. É melhor explicar a incerteza do que afirmar que nada foi enviado.
Consulte o histórico de downloads e as notificações do navegador. Alguns formulários salvam preenchimentos automáticos, mas não use ferramentas duvidosas para recuperar o conteúdo. Registre o que aparece na tela e peça ajuda técnica quando a decisão puder afetar contas importantes.
Se houve pagamento depois do link
Um boleto, Pix ou compra no cartão transforma o caso em urgência financeira. Avise o banco, identifique a transação e siga o fluxo adequado: contestação de cartão, verificação de boleto ou MED para Pix com suspeita de fraude. Não espere terminar a limpeza do aparelho para comunicar a instituição.
Guarde a página, a oferta, o comprovante e a conversa. Se a página se apresentou como empresa conhecida, confirme no canal oficial se a cobrança existia. Não faça novo pagamento para “corrigir” o primeiro e não aceite estorno condicionado a taxa.
Plano de monitoramento para os próximos dias
Revise diariamente alertas de login, compras, transferências e mudanças de recuperação nas contas mais importantes. Faça isso entrando diretamente nos aplicativos. Uma mensagem legítima pode avisar sobre atividade, mas o caminho seguro é conferir no serviço, não no botão do alerta.
Mantenha uma lista do que já foi protegido: e-mail, banco, redes, lojas, nuvem e mensageiros. Marque as senhas trocadas e os dois fatores ativados sem anotar a senha em texto aberto. Se aparecer um novo sinal, acrescente-o à linha do tempo e procure o serviço afetado.
Como acompanhar o caso sem perder informações
Crie uma lista com cada conta que pode ter sido afetada e marque a providência tomada. Para o e-mail, registre senha alterada, sessões encerradas e recuperação revisada. Para o banco, registre cartão bloqueado, transações conferidas e protocolo. Para redes e lojas, registre dispositivos removidos e autenticação ativada. Essa lista impede que o estresse faça você repetir tarefas e esquecer uma conta importante.
Nos alertas posteriores, compare dispositivo, horário e local com a sua atividade. Não clique no alerta para entrar: abra o aplicativo oficial. Se não reconhecer um acesso, use o recurso da própria conta para informar que não foi você, troque a senha novamente e confira se algum método de recuperação foi acrescentado.
Anote novos acontecimentos na mesma linha do tempo: recebimento da mensagem, clique, dados digitados, troca de senhas, ligação ao banco e respostas. Não ajuste o horário para fazer a história parecer mais rápida. Um registro fiel ajuda suporte, polícia e profissional técnico a entender o que realmente pode ter sido exposto.
Depois de alguns dias sem sinais, mantenha hábitos permanentes: senhas únicas, atualizações, dois fatores e confirmação independente de cobranças. O monitoramento não precisa virar vigilância ansiosa. Defina horários curtos para conferir contas e procure apoio se o episódio estiver causando sofrimento persistente.
Se a página imitava um órgão público, banco ou empresa, procure a entidade pelo endereço oficial e confirme se havia alguma pendência real. Não repita o pagamento nem envie documento para “validar” o primeiro envio. Informe à entidade que sua marca foi usada e guarde o protocolo. Quando a fraude envolver dado pessoal sensível, conta bancária ou identidade, amplie o monitoramento e registre a ocorrência. O objetivo não é descobrir sozinho quem criou a página, e sim reduzir o dano, preservar a prova e entregar informações confiáveis aos canais competentes.
Quais provas e informações guardar
Guarde elementos que permitam reconstruir o incidente sem voltar ao site. Uma anotação feita logo depois costuma ser mais confiável do que tentar lembrar dias depois.
- URL completa copiada sem reabrir a página
- captura da mensagem que trouxe o link
- data e horário do clique
- campos preenchidos e dados enviados
- nome de arquivo ou aplicativo baixado
- alertas de login e dispositivos desconhecidos
- protocolos do banco ou do provedor
- transações, e-mails ou mensagens não reconhecidas
Preserve os originais e trabalhe sobre cópias quando precisar ocultar dados pessoais. Não publique documentos, senhas, códigos ou comprovantes em busca de ajuda. Um técnico sério não precisa conhecer sua senha para examinar o aparelho.
O que não fazer
Não volte ao link. Reabrir a página pode gerar outro download, confirmar seu interesse ao golpista ou expor novas informações.
Não troque senha no aparelho possivelmente controlado. Use outro equipamento até avaliar o dispositivo.
Não instale “antivírus” indicado pela própria mensagem. O programa pode ser a parte maliciosa do golpe.
Não pague por recuperação garantida. Perfis que abordam vítimas podem aplicar uma segunda fraude.
Não apague tudo antes de anotar. Preserve nomes, horários e arquivos para a análise e a ocorrência.
Quando procurar banco, polícia, advogado ou profissional habilitado
- Banco: imediatamente se foram informados dados financeiros, senha, token ou se apareceu movimentação desconhecida
- Polícia: quando houver invasão, prejuízo, ameaça, extorsão ou uso de identidade
- Advogado ou Defensoria: se houver dano relevante, negativa de solução ou necessidade de preservar e apresentar provas
- Profissional de segurança digital: quando houve instalação, acesso remoto, persistência de comportamento estranho ou comprometimento de várias contas
Perguntas frequentes
Só clicar no link rouba os dados?
Nem sempre. O risco depende do conteúdo, das falhas do aparelho e das ações posteriores. Verifique downloads, permissões e o que foi digitado.
Preciso formatar o celular?
Não automaticamente. Primeiro preserve informações, atualize e faça a verificação. Formatação pode ser indicada por suporte técnico quando houver comprometimento persistente.
Trocar a senha resolve tudo?
É essencial quando a senha foi exposta, mas revise também sessões, métodos de recuperação, dois fatores e regras do e-mail.
O modo anônimo protege contra link falso?
Não. Ele reduz registros locais de navegação, mas não impede phishing, download malicioso ou envio de dados.
Devo avisar meus contatos?
Sim, se sua conta enviou mensagens ou se houver risco de alguém se passar por você. Avise por outro canal confiável.
Como confirmar um alerta de segurança?
Não use o botão recebido. Abra o aplicativo oficial ou digite o endereço do serviço e confira a área de segurança.
Checklist antes de encerrar a resposta ao incidente
Confirme que o aparelho foi atualizado, as senhas críticas foram trocadas em dispositivo confiável, as sessões desconhecidas foram encerradas e a autenticação em dois fatores está ativa. Guarde a mensagem original e os protocolos. Depois, acompanhe e-mail, contas e extratos por alguns dias sem responder a novos contatos inesperados sobre o mesmo caso.
Fontes oficiais consultadas
- CERT.br — fascículo Phishing e Outros Golpes.
- Google — investigar atividades suspeitas na conta.
- Google — proteger a conta quando houver atividade desconhecida.
- Governo Digital — cartilha sobre vazamento e proteção de dados.
Este conteúdo é informativo e não substitui a análise do banco, da polícia, de advogado, da Defensoria Pública, do provedor da conta ou de profissional habilitado. Confirme os procedimentos no canal oficial correspondente.