Uma mensagem suspeita já foi aberta. Uma senha foi digitada. Um pagamento foi realizado. Em qualquer desses casos, a primeira tarefa é entender o que aconteceu e reduzir o dano. Pedir ajuda faz parte da resposta, sem culpa ou constrangimento.
Uma situação cotidiana
Depois de preencher uma página recebida por mensagem, Pedro percebe que o endereço imitava o portal de um serviço. Ele forneceu sua senha e um código. Agora, recebe avisos de acesso e alguém oferece “recuperar tudo” mediante pagamento.
Antes da explicação, observe
- Pedro apenas abriu a página ou também entregou dados e autorizou algo?
- A senha era usada em outras contas?
- Há um dispositivo confiável e outro canal para acessar o serviço?
- A promessa de recuperação veio do suporte oficial ou de um novo contato?
- Que registros podem ajudar sem atrasar uma ação urgente?
Nem todo incidente pede a mesma resposta
Só abrir um link não é igual a instalar um programa, fornecer senha ou pagar. A resposta depende do que ocorreu, da confiança no dispositivo e de quais contas ou dados podem ter sido atingidos.
| O que aconteceu | Prioridade inicial |
|---|---|
| Recebeu a mensagem, sem agir | Interromper a interação, verificar e denunciar se apropriado. |
| Abriu a página, sem fornecer dados | Fechar, observar downloads e alterações e avaliar o contexto. Não presumir automaticamente invasão completa. |
| Forneceu senha ou código | Proteger e recuperar a conta pelo canal oficial, a partir de dispositivo confiável. |
| Instalou algo ou concedeu acesso remoto | Parar o acesso, evitar ações sensíveis no aparelho suspeito e buscar orientação. |
| Transferiu dinheiro ou expôs cartão | Contatar imediatamente a instituição financeira pelo canal oficial. |
| Perdeu ou teve o celular furtado | Proteger aparelho, linha e contas pelos canais oficiais, sem se colocar em risco físico. |
Uma página maliciosa também pode explorar falhas. A distinção da tabela ajuda a avaliar o caso; não garante que uma simples visita seja sempre inofensiva.
Primeiro: interrompa a pressão e procure um caminho confiável
Não envie mais dinheiro, códigos ou documentos para “consertar” o problema. Não negocie com quem exige pagamento para devolver acesso ou eliminar informações. Encontre o serviço por um aplicativo conhecido ou endereço confirmado independentemente.
Se o aparelho pode estar comprometido, use outro dispositivo confiável para proteger contas e contactar suporte. Em equipamento de trabalho ou escola, avise a equipe responsável antes de tentar limpar, restaurar ou reinstalar. Ela pode precisar preservar registros e coordenar a contenção.
A orientação geral de agir cedo, interromper a interação e preservar registros aparece no CERT.br — Golpes: Caiu? Veja o que Fazer.
Se forneceu senha, código ou perdeu acesso
Acesse a recuperação oficial da conta. Se ainda consegue entrar, altere a senha comprometida e as de outras contas em que ela foi reutilizada. Revise sessões, dispositivos, métodos de recuperação e alterações que não reconhece. No e-mail, observe também encaminhamentos ou regras desconhecidas.
Ative ou reconfigure a proteção adicional disponível e recuse aprovações que não iniciou. Trocar a senha pode não encerrar todas as sessões em todo serviço; procure a opção correspondente e siga a documentação.
Se perdeu acesso, não pague a supostos especialistas que apareceram em mensagens ou comentários. Use o processo do provedor e registre protocolos. Prepare evidências de titularidade solicitadas pelo canal oficial, compartilhando somente o necessário.
Se envolveu dinheiro
Contate rapidamente o banco ou emissor do cartão pelo aplicativo ou telefone oficial. Informe o que ocorreu, quais operações não reconhece e o momento em que aconteceram. Solicite os procedimentos adequados de contestação e proteção.
No Pix, o Mecanismo Especial de Devolução, ou MED, pode ser usado em situações de fraude conforme as regras aplicáveis. Ele não garante devolução e não se aplica automaticamente a qualquer erro ou desacordo comercial. Consulte sua instituição e a orientação atual do Banco Central. Não espere para verificar prazos: relate o problema assim que perceber.
Se forneceu dados de cartão, peça orientação sobre bloqueio ou substituição e acompanhe transações. Um boletim de ocorrência não substitui o contato urgente com a instituição financeira.
Se instalou software ou deu controle remoto
Interrompa a sessão remota e, se necessário, desconecte o dispositivo da rede para limitar a interação, sem continuar seguindo instruções do contato. Procure suporte confiável para avaliar o alcance e recuperar o equipamento.
Desinstalar um aplicativo não comprova, sozinho, que todos os efeitos foram removidos. Pode ser necessário restaurar ou reinstalar por meios confiáveis. Preserve registros e planeje a recuperação dos arquivos antes de ações que apaguem dados. Não restaure uma cópia de programa suspeito como parte da recuperação.
Em uma organização, essa avaliação deve ser coordenada pelo suporte responsável. A sequência técnica depende do caso; não execute comandos de um vídeo ou contato aleatório para tentar resolver.
Se o celular foi perdido ou furtado
Use as funções oficiais de localização, bloqueio e proteção da conta a partir de outro dispositivo. Procure a operadora para proteger a linha e os serviços financeiros para avaliar riscos. Registre o ocorrido pelos canais apropriados.
Não confronte alguém ou vá sozinho recuperar o aparelho por uma localização no mapa. Apagar remotamente pode ter efeitos diferentes sobre localização e recuperação, conforme o sistema: consulte a orientação oficial antes de confirmar. Não forneça a senha a um contato que promete ter encontrado o aparelho.
Preserve evidências sem ampliar a exposição
Guarde datas, horários, endereços, nomes de perfil, comprovantes e protocolos. Se possível, mantenha as mensagens originais. Faça isso sem adiar bloqueios ou contatos financeiros urgentes.
Não publique seus documentos, dados bancários ou conversas completas para comprovar o golpe. Não encaminhe arquivos suspeitos a amigos para eles “testarem”. Compartilhe registros apenas com quem precisa ajudar, pelos canais apropriados.
A denúncia na plataforma e o registro policial podem ser importantes, especialmente com prejuízo, ameaça ou uso indevido de identidade. O procedimento policial varia conforme a localidade e a situação; obtenha orientação no canal oficial.
Avise quem também pode ser afetado
Se sua conta foi usada para pedir dinheiro ou dados, avise contatos por um canal sob seu controle. Informe que pedidos recebidos precisam de confirmação. Diferencie conta comprometida de perfil falso criado separadamente: isso ajuda as pessoas a reconhecer o problema.
Se envolve trabalho, escola ou informações de outras pessoas, avise o responsável adequado. Não prometa que todos os dados foram eliminados sem confirmação.
Recuperação não termina no primeiro acesso
Depois de conter o problema, acompanhe movimentações e alterações, revise senhas reutilizadas e verifique backups. Registre o que funcionou na resposta e prepare meios de recuperação que faltaram.
Em casos de ameaça ou divulgação de conteúdo íntimo, procure apoio de alguém de confiança, da plataforma e das autoridades. Evite ampliar o conteúdo para pedir ajuda publicamente. A pessoa atingida merece acolhimento; a culpa pelo abuso é de quem o pratica.
Um hábito para levar à vida
Tenha uma pequena lista de canais oficiais dos serviços importantes e de pessoas que podem ajudar. Guarde formas de contato, não senhas. Preparar esse caminho reduz a dependência do primeiro contato que promete uma solução.