Cliquei em um link suspeito. O que fazer agora?
Se você abriu um link estranho recebido por WhatsApp, SMS, e-mail ou rede social, mantenha a calma. Um clique, sozinho, não me permite concluir que o celular ou o computador foi invadido. O que define a urgência é o que aconteceu depois: você digitou uma senha, informou dados bancários, baixou um arquivo, instalou um aplicativo ou concedeu alguma permissão?
Abra o aplicativo oficial ou digite o endereço verdadeiro no navegador. Não use telefone, botão, QR Code ou contato informado na mensagem suspeita.
Descubra o nível de risco e siga apenas as etapas que correspondem ao que aconteceu.
O que aconteceu depois que você clicou?
Eu costumo dividir esse tipo de situação em seis caminhos. Escolha o que mais se aproxima do que aconteceu. Se mais de uma opção for verdadeira, siga todas as orientações correspondentes, começando pela de maior prioridade.
Você será levado diretamente ao bloco de resposta correspondente.
Quatro ações que ajudam em praticamente todos os cenários
Feche a página e pare o contato
Não responda, não clique em novos botões e não continue seguindo instruções enviadas pelo mesmo remetente.
Anote o que aconteceu
Guarde a mensagem, o remetente, o horário, o endereço exibido e o que você informou, baixou ou instalou.
Abra o serviço verdadeiro
Entre pelo aplicativo oficial ou digite o endereço conhecido. Não use o contato apresentado na mensagem suspeita.
Proteja primeiro o que recupera o restante
Comece pelo e-mail principal, depois contas financeiras, mensageiros, redes sociais e demais cadastros.
Apenas abri o link e fechei a página
Se você não digitou informações, não autorizou notificações, não baixou arquivos e não instalou nada, o risco costuma ser menor. Ainda assim, eu não ignoraria o episódio. Uma página falsa pode tentar induzir novos cliques, abrir pop-ups, iniciar downloads ou pedir permissões.
- Feche a aba ou o navegador.Não use a página novamente para conferir se era verdadeira.
- Confira a pasta de downloads.Veja se algum arquivo foi salvo automaticamente ou sem você perceber.
- Revise permissões do site.Remova autorização de notificações, câmera, microfone ou localização concedida por engano.
- Atualize navegador e sistema.Correções de segurança reduzem a exposição a falhas já conhecidas.
- Observe o aparelho nas próximas horas.Pop-ups persistentes, redirecionamentos, lentidão e aplicativos desconhecidos merecem investigação.
- A página abriu e foi fechada.
- Nenhum dado foi digitado.
- Nenhum arquivo foi baixado ou aberto.
- Nenhuma permissão foi concedida.
- O navegador começou a abrir páginas sozinho.
- Um download foi iniciado.
- Surgiu aplicativo, extensão ou perfil novo.
- Você recebeu alerta de login ou código não solicitado.
Digitei e-mail, senha ou código de autenticação
A partir daqui, eu trataria a credencial como comprometida. Não espere aparecer uma invasão para agir. Abra o serviço verdadeiro em um dispositivo confiável e altere a senha imediatamente.
- Abra o aplicativo ou site oficial.Digite o endereço conhecido no navegador; não use o link da mensagem.
- Troque a senha.Crie uma credencial longa, exclusiva e diferente de qualquer senha antiga.
- Encerre sessões abertas.Procure por “dispositivos”, “atividade de login”, “sessões” ou “onde você está conectado”.
- Revise recuperação e segurança.Confira telefone, e-mail alternativo, passkeys, chaves e aplicativos conectados.
- Ative MFA.Prefira aplicativo autenticador, passkey ou chave de segurança quando estiver disponível.
- Troque senhas repetidas.Corrija todas as contas que usam a mesma senha ou pequenas variações dela.
Informou um código temporário ou aprovou uma notificação?
O risco é ainda maior, porque o código pode ter sido usado para concluir um acesso. Troque a senha, encerre sessões, revise dispositivos e remova métodos de autenticação que você não reconhece.
Informei dados bancários, cartão ou fiz um pagamento
Não continue conversando com o suposto atendente. Entre no aplicativo oficial da instituição ou utilize o telefone que está no verso do cartão. Quanto mais rápido o banco for avisado, maiores são as possibilidades de bloquear movimentações e iniciar os procedimentos aplicáveis.
- Avise o banco imediatamente.Relate o golpe, bloqueie o cartão quando necessário e conteste operações não reconhecidas.
- Se houve Pix, peça a abertura do MED.A solicitação deve ser feita à sua instituição; o Banco Central não abre o procedimento diretamente para o cliente.
- Troque senhas bancárias e do e-mail.Faça isso em um aparelho confiável, principalmente se você instalou algo ou permitiu acesso remoto.
- Guarde as evidências.Preserve mensagens, números, comprovantes, chaves, horários, destinatários e protocolos.
- Registre boletim de ocorrência.Inclua o máximo possível de informações e documentos que comprovem o ocorrido.
- Monitore novas tentativas.Acompanhe cartões, contas, empréstimos e cadastros que possam utilizar seus dados.
Golpistas costumam prolongar o contato e inventar uma segunda etapa. O atendimento deve continuar somente pelos canais oficiais da instituição.
Orientações para vítimas de golpe com Pix
O Banco Central orienta a vítima a procurar o banco, relatar o caso e solicitar os procedimentos de devolução aplicáveis.
Baixei ou abri um arquivo suspeito
Baixar e executar não são a mesma coisa. Se o arquivo apenas foi salvo e você não o abriu, o risco é menor. Se abriu, executou, habilitou conteúdo, instalou ou percebeu comportamento estranho, trate a situação com mais cuidado.
Evite qualquer execução
- Não abra, descompacte ou encaminhe o arquivo.
- Exclua o item e esvazie a lixeira.
- Atualize a proteção do dispositivo.
- Faça uma verificação de segurança.
- Observe se o navegador iniciou outros downloads.
Aumente a prioridade
- Desconecte temporariamente o aparelho da internet se houver comportamento estranho.
- Não acesse banco ou e-mail principal naquele dispositivo.
- Execute uma verificação completa com a proteção atualizada.
- Revise programas, extensões e tarefas instaladas recentemente.
- Troque senhas importantes em outro aparelho confiável.
Segurança do Windows
Abra Segurança do Windows, entre em Proteção contra vírus e ameaças e execute uma verificação. Em situações persistentes, a verificação offline pode ajudar a analisar o computador antes do carregamento normal do sistema.
Abrir suporte da Microsoft ↗Extensões e configurações
Remova extensões que você não reconhece. Se a página inicial, o mecanismo de pesquisa ou os redirecionamentos mudaram, restaure as configurações do navegador e atualize-o.
Abrir orientação do Google ↗Instalei um aplicativo, APK, extensão ou perfil
Aplicativos instalados fora das lojas oficiais podem pedir permissões capazes de ler mensagens, capturar notificações, controlar a tela ou observar o que você digita. Em golpes bancários, atenção especial deve ser dada às permissões de acessibilidade, SMS, notificações e administração do aparelho.
Revise aplicativos e execute o Play Protect
- Ative o modo avião ou desconecte a internet se o aparelho estiver se comportando de forma estranha.
- Abra a Play Store, toque na foto do perfil e entre em Play Protect.
- Execute a verificação e mantenha “Verificar apps com o Play Protect” ativado.
- Desinstale aplicativos instalados após o clique que você não reconhece ou não solicitou.
- Revise Acessibilidade, Administradores do dispositivo, SMS, notificações e instalação de apps desconhecidos.
- Atualize o Android e os aplicativos.
- Troque senhas importantes em outro aparelho confiável se houve acesso a banco, e-mail ou mensageiros.
Revise aplicativos, perfis e a Conta Apple
- Remova aplicativos instalados após o incidente que você não reconhece.
- Verifique se foi instalado algum perfil de configuração ou gerenciamento desconhecido.
- Atualize o iOS ou iPadOS.
- Se digitou a senha da Conta Apple, altere-a imediatamente.
- Revise os dispositivos associados à conta e remova os desconhecidos.
- Confirme que a autenticação de dois fatores está ativa.
- Verifique compras, mensagens, calendários e alterações que você não realizou.
Remova extensões e permissões desconhecidas
- Abra a área de extensões e remova itens que você não instalou conscientemente.
- Revise permissões de notificações, câmera, microfone, localização e pop-ups.
- Atualize o navegador para a versão mais recente.
- Restaure as configurações se a página inicial ou a busca foram alteradas.
- Revise senhas salvas e alertas de credenciais comprometidas.
- Observe redirecionamentos, propagandas persistentes e abas que reaparecem.
Permiti acesso remoto ou compartilhei a tela
Esse é um dos cenários mais delicados. Se alguém controlou seu celular ou computador, essa pessoa pode ter visto senhas, notificações, códigos, documentos e movimentações. Mesmo que o suposto atendente pareça ter encerrado o acesso, eu trataria o dispositivo como não confiável até a revisão.
- Desconecte o aparelho da internet.Desative Wi-Fi e dados móveis ou desconecte o cabo de rede.
- Encerre e remova a ferramenta de acesso remoto.Revise também permissões de inicialização, acessibilidade e administração.
- Use outro dispositivo confiável.Troque as senhas do e-mail principal, banco e demais contas acessadas durante o atendimento.
- Contate bancos e cartões.Avise sobre possível exposição e revise operações, limites e dispositivos autorizados.
- Preserve as evidências.Guarde mensagens, números, nomes dos aplicativos, horários e protocolos.
- Procure suporte especializado.Uma revisão técnica pode ser necessária antes de voltar a usar o aparelho para operações sensíveis.
Como verificar o endereço e entender por que ele parecia verdadeiro
Você não precisa abrir o site outra vez. Copie o endereço apenas da mensagem original, sem tocar para navegar, e observe o domínio. Em celulares, manter o dedo pressionado normalmente permite visualizar ou copiar o link sem acessá-lo.
No exemplo, o domínio real é exemplo-falso.com. A palavra “seguranca-banco” é apenas um subdomínio criado para confundir.
O cadeado indica conexão criptografada, mas páginas falsas também podem usar certificado válido.
Golpistas trocam caracteres, adicionam “seguro”, “suporte”, “verificação” e usam endereços encurtados.
Abra o aplicativo oficial ou digite o endereço que você já conhece, sem aproveitar dados da mensagem.
Consultar o status de segurança de um site
A ferramenta pode mostrar se o endereço foi identificado pelo Google como perigoso. Um resultado sem alerta, porém, não garante que a página seja legítima.
Como saber se alguma conta foi acessada
Depois de trocar as credenciais afetadas, procure sinais de que alguém já usou o acesso. Não observe apenas a senha. Golpistas podem alterar métodos de recuperação, criar regras automáticas ou conectar aplicativos para continuar entrando depois.
Dispositivo ou local desconhecido
Veja sessões, cidades, horários e aparelhos conectados.
Código que você não pediu
Notificações e códigos inesperados podem indicar tentativa de acesso.
Telefone ou e-mail alterado
Revise todos os dados usados para recuperação da conta.
Mensagem, compra ou postagem estranha
Procure ações que você não realizou e preserve os registros.
Filtro ou encaminhamento desconhecido
Regras maliciosas podem esconder alertas e copiar mensagens.
Integração que você não autorizou
Remova serviços, extensões e aplicativos conectados suspeitos.
Preserve evidências antes de apagar tudo
Quando existe prejuízo financeiro, uso de identidade, chantagem ou acesso indevido, as evidências ajudam o banco, a plataforma e a autoridade policial a entender o ocorrido. Faça capturas sem voltar ao site suspeito.
Mensagem original
Remetente, número, perfil, e-mail, data, horário e conteúdo completo.
Endereço do link
Copie o URL sem abri-lo novamente e registre de onde ele foi recebido.
Comprovantes
Pix, boletos, transferências, compras, destinatários, chaves e valores.
Aplicativos e permissões
Nome da ferramenta instalada, telas, ícone, permissões e horário da instalação.
Alertas e acessos
E-mails de login, dispositivos desconhecidos e mudanças de segurança.
Protocolos
Números de atendimento do banco, operadora, plataforma e boletim de ocorrência.
Checklist dos próximos 15 minutos
Marque somente as etapas que correspondem ao seu caso. O checklist fica salvo neste navegador para você continuar depois.
Seu progresso
O que não fazer depois de clicar
Não volte ao link para confirmar
Use o aplicativo ou site oficial para verificar se existe alguma pendência real.
Não forneça novos códigos
Códigos temporários, confirmações e aprovações podem concluir o acesso do golpista.
Não instale o “aplicativo de segurança” indicado
Ferramentas de suporte e APKs são usados para obter controle e permissões do aparelho.
Não mova dinheiro para uma “conta segura”
Instituições financeiras não protegem valores pedindo transferências para contas de terceiros.
Não apague provas de um golpe
Primeiro registre mensagens, números, comprovantes e protocolos importantes.
Não troque senhas em um aparelho sob controle remoto
Use outro dispositivo confiável até que o equipamento afetado seja revisado.
Transforme a resposta de hoje em proteção para a sua rotina
Resolver o incidente é importante, mas o ganho real aparece quando você deixa as contas preparadas para o próximo golpe. Senhas exclusivas, MFA, atualizações, backup e atenção aos canais oficiais tornam uma tentativa futura muito menos perigosa.
Segurança digital explicada para quem precisa se proteger, não virar especialista
No Guia Prático de Segurança da Informação, eu reuni orientações sobre senhas, golpes, celular, computador, Wi-Fi, dados pessoais, pagamentos e resposta a incidentes em uma linguagem direta e aplicável ao dia a dia.
- Proteção de contas e credenciais
- Golpes, phishing e engenharia social
- Celular, computador e redes domésticas
- Pagamentos, dados e rotina familiar
Perguntas frequentes
Só clicar em um link pode invadir meu celular?
O clique isolado não permite concluir que houve invasão. O risco aumenta quando a página explora uma falha, inicia download, recebe dados, instala aplicativo ou obtém alguma permissão. Feche a página, confira downloads, atualize o aparelho e observe comportamentos estranhos.
Devo colocar o celular em modo avião?
Se você apenas abriu e fechou a página sem outros sinais, normalmente é mais importante verificar downloads, permissões e atualizações. Desconectar temporariamente é recomendado quando houve instalação, acesso remoto, execução de arquivo ou comportamento suspeito.
Digitei minha senha, mas alterei logo depois. Estou seguro?
A troca reduz o risco, mas revise também sessões, dispositivos, métodos de recuperação, aplicativos conectados e autenticação em duas etapas. Troque a senha em todas as contas em que ela foi reutilizada.
O link abriu uma página em branco. Ainda existe risco?
Uma página em branco pode ser apenas um endereço quebrado, mas também pode redirecionar, registrar o acesso ou iniciar alguma ação. Confira downloads, permissões e alertas de conta, sem abrir novamente o endereço.
Preciso formatar o celular?
Não por causa de todo clique. A formatação é uma medida mais extrema e pode ser considerada quando há sinais persistentes, aplicativo malicioso difícil de remover ou orientação técnica. Em caso de fraude, preserve as evidências antes.
Como saber se um Pix pode ser devolvido?
Entre em contato imediatamente com o seu banco e relate o golpe. A instituição avaliará o caso e os mecanismos aplicáveis, incluindo o MED quando os requisitos forem atendidos. O resultado não é garantido e depende da análise e da disponibilidade de recursos.
Posso usar um site para verificar o link?
O Google Safe Browsing oferece uma consulta de status, mas um resultado sem alerta não prova que a página é legítima. Não envie a verificadores públicos links privados que contenham códigos de acesso, convites ou redefinições de senha.
Devo avisar meus contatos?
Sim, quando sua conta enviou mensagens, o golpista se passou por você ou o endereço continua circulando. Avise por outro canal e compartilhe uma captura ou descrição, não o link ativo.
Fontes oficiais consultadas
As orientações foram construídas a partir de materiais públicos de órgãos governamentais e fabricantes responsáveis pelos sistemas citados.
