Você recebeu uma mensagem sobre uma entrega, cobrança, conta bloqueada ou atualização urgente. Tocou no link e, só depois, percebeu que o endereço parecia estranho.

Nesse momento, a dúvida costuma ser imediata: só clicar já foi suficiente para colocar o celular, o computador ou as contas em risco?

A resposta depende do que aconteceu depois do clique. Apenas abrir uma página e fechá-la não é igual a digitar uma senha, instalar um aplicativo, abrir um arquivo ou autorizar um pagamento. Por isso, a reação correta começa identificando exatamente o que você fez.

Se clicou em um link suspeito, interrompa a interação, feche a página e não informe mais nada. Depois, verifique se houve download, instalação, preenchimento de senha, autorização ou pagamento. As medidas seguintes devem acompanhar o nível real de exposição.

O objetivo não é entrar em pânico nem formatar o aparelho automaticamente. É conter o risco, proteger as contas mais importantes e preservar informações que podem ser necessárias para denunciar o golpe.

Um clique exige atenção. O que você fez depois dele determina a urgência e a extensão da resposta.

Perguntas respondidas neste guia

Nem todo clique produz o mesmo resultado.

Em muitos golpes, o link leva a uma página falsa criada para convencer a vítima a informar senha, código, cartão, CPF ou dados bancários. Nesse cenário, o maior risco aparece quando a pessoa preenche e envia as informações.

Também existem páginas que tentam induzir o download de arquivos, a instalação de aplicativos ou a concessão de permissões. Em situações mais graves, uma falha no navegador ou no sistema pode ser explorada sem que a vítima perceba claramente. Esse tipo de ataque existe, mas não significa que todo link desconhecido infecta automaticamente o dispositivo.

A avaliação deve considerar o que aconteceu:

Situação Exposição provável Ação principal
Você abriu a página e fechou sem informar nada Geralmente menor, mas exige verificação Conferir downloads, permissões e atividade das contas
Você digitou login, senha ou código Credencial possivelmente entregue Trocar a senha e revisar sessões imediatamente
Você baixou ou abriu um arquivo Possível instalação ou execução de conteúdo malicioso Isolar o dispositivo e fazer verificação de segurança
Você instalou aplicativo, extensão ou perfil Acesso potencialmente amplo ao dispositivo Remover, revisar permissões e buscar suporte técnico
Você informou cartão ou dados bancários Possível fraude financeira Contatar a instituição pelos canais oficiais
Você fez Pix, boleto ou transferência Prejuízo financeiro em andamento Avisar o banco imediatamente e registrar a ocorrência

Essa distinção evita duas respostas inadequadas: ignorar uma exposição importante ou adotar medidas extremas sem necessidade.

O que fazer imediatamente depois do clique?

Comece interrompendo a sequência criada pela mensagem.

  1. Feche a página.
  2. Não responda à mensagem.
  3. Não clique em novos botões ou links enviados pelo mesmo contato.
  4. Não telefone para números exibidos na página suspeita.
  5. Verifique se algum arquivo foi baixado.
  6. Anote o que aconteceu enquanto ainda se lembra da sequência.

O Ministério da Justiça orienta interromper o contato e, após o clique, fechar o site. Quando houver suspeita de download, instalação ou comportamento anormal, desconectar temporariamente o aparelho da internet pode ajudar a limitar novas comunicações enquanto você verifica o dispositivo.

A desconexão não precisa ser aplicada mecanicamente a todo clique. Ela é especialmente importante quando:

  • um arquivo foi aberto;
  • um aplicativo ou extensão foi instalado;
  • o aparelho começou a apresentar comportamento incomum;
  • surgiram pedidos de permissões;
  • você percebeu movimentações que não reconhece;
  • existe suspeita de controle remoto.

No celular, desligue temporariamente Wi-Fi e dados móveis. No computador, desative a conexão ou retire o cabo de rede. Depois, faça a avaliação sem continuar navegando pela página recebida.

O que fazer se apenas abriu a página?

Se você somente abriu e fechou a página, sem informar dados, baixar arquivos, autorizar notificações ou instalar algo, o risco costuma ser menor.

Ainda assim, faça uma conferência básica:

  • abra a pasta de downloads e verifique se apareceu algum arquivo inesperado;
  • confira se o navegador mostrou pedido de notificação, localização, câmera ou microfone;
  • revise extensões instaladas recentemente;
  • atualize o navegador e o sistema operacional;
  • observe se surgiram abas, anúncios ou redirecionamentos incomuns;
  • verifique a atividade recente das contas mais importantes.

Não volte ao link para “testar novamente”. O guia Como saber se uma mensagem, um link ou um site é golpe mostra como confirmar a origem usando o aplicativo oficial, um endereço já conhecido ou outro canal independente.

Também não use a ausência de alerta como prova de segurança. Uma página fraudulenta nova pode ainda não ter sido identificada pelos mecanismos de proteção do navegador.

O que fazer se digitou uma senha ou um código?

Considere a senha comprometida, mesmo que a página tenha exibido uma mensagem de erro depois.

Use outro aparelho confiável quando houver suspeita de que o dispositivo utilizado possa ter recebido um arquivo ou aplicativo malicioso. Entre no serviço pelo aplicativo oficial ou digitando o endereço conhecido, nunca pelo link recebido.

Siga esta ordem:

  1. troque imediatamente a senha da conta informada;
  2. encerre sessões ou dispositivos que você não reconhece;
  3. confira alterações em e-mail, telefone e métodos de recuperação;
  4. revise eventos recentes de segurança;
  5. ative ou reconfigure a autenticação em duas etapas;
  6. verifique se regras de encaminhamento ou filtros foram criados no e-mail;
  7. troque a mesma senha em outros serviços onde ela foi reutilizada.

Códigos temporários, PINs e confirmações de autenticação também devem ser tratados como credenciais. Se você informou um código recebido por SMS ou aplicativo autenticador, alguém pode ter tentado concluir um acesso naquele exato momento.

O Google recomenda revisar eventos recentes, identificar dispositivos ou atividades desconhecidas e seguir o fluxo de proteção da conta quando houver algo que não foi realizado pelo próprio usuário.

Comece pelo e-mail principal

O e-mail costuma ser a conta mais importante porque recebe redefinições de senha de outros serviços.

Proteja primeiro:

  1. e-mail principal;
  2. banco e meios de pagamento;
  3. WhatsApp e redes sociais;
  4. hospedagem, domínio e ferramentas do negócio;
  5. armazenamento em nuvem;
  6. contas que guardam dados de clientes.

O guia Organize os acessos digitais do seu negócio antes de perder uma conta ajuda a identificar quais acessos sustentam a operação e quais precisam de recuperação independente.

O que fazer se baixou ou instalou um arquivo?

Não abra novamente o arquivo para conferir o conteúdo.

Quando um download, aplicativo, extensão ou perfil foi instalado:

  • desconecte temporariamente o dispositivo da internet;
  • não acesse banco, e-mail ou contas importantes por ele;
  • anote o nome do arquivo ou aplicativo;
  • faça uma verificação com os recursos de segurança atualizados do sistema;
  • remova aplicativos, extensões ou perfis que você não reconhece;
  • revise permissões de acessibilidade, administrador, notificações, câmera e microfone;
  • procure suporte técnico quando não conseguir determinar o que foi instalado.

Evite usar ferramentas aleatórias indicadas por anúncios ou mensagens recebidas depois do incidente. Busque os recursos de segurança integrados ao sistema ou orientação do fabricante.

Formatar o aparelho não deve ser a primeira resposta automática. Pode ser necessário em casos confirmados de comprometimento, mas a decisão depende do tipo de arquivo, das permissões concedidas e do comportamento observado.

Antes de qualquer restauração, tenha cuidado com cópias realizadas depois do incidente. Um backup preventivo e anterior é mais confiável. O guia Backup do negócio no celular: o mínimo que protege seu trabalho explica como manter uma cópia organizada antes que uma emergência aconteça.

O que fazer se informou dados bancários ou fez um pagamento?

Entre em contato com o banco ou a instituição financeira usando o aplicativo oficial, o número impresso no cartão ou um canal que você já conhecia antes da mensagem.

Não use o telefone, o WhatsApp ou o botão fornecido pela página suspeita.

Informe com clareza:

  • quais dados foram fornecidos;
  • se houve senha, token ou código;
  • valor e horário da transação;
  • chave Pix, conta, boleto ou beneficiário;
  • endereço da página;
  • mensagens recebidas;
  • dispositivos utilizados.

Solicite o bloqueio ou acompanhamento adequado para cartões, contas e acessos expostos.

Quando houver Pix decorrente de fraude, comunique o banco imediatamente e pergunte sobre o Mecanismo Especial de Devolução. O mecanismo não garante o ressarcimento, mas a rapidez da comunicação pode ser decisiva para a análise e eventual bloqueio de valores.

Para cartão, verifique compras recentes e solicite bloqueio ou substituição quando a instituição orientar. Para boleto ou transferência, registre os dados completos do favorecido e o comprovante.

Não faça novos pagamentos para “cancelar”, “desbloquear” ou “recuperar” o valor. Golpistas podem continuar o contato fingindo ser o banco, a polícia ou uma empresa especializada em recuperação.

É necessário trocar todas as senhas?

Não necessariamente. Troque primeiro as senhas relacionadas à exposição real e as que foram reutilizadas.

A troca é prioritária quando:

  • você digitou a senha na página suspeita;
  • recebeu alerta de acesso desconhecido;
  • a conta apresenta sessão, dispositivo ou alteração não reconhecida;
  • a mesma senha é usada em outros serviços;
  • o e-mail de recuperação foi exposto;
  • um gerenciador ou arquivo com senhas pode ter sido acessado.

Crie uma senha diferente para cada conta crítica. Não altere apenas um número no final nem recicle uma sequência antiga.

A autenticação em duas etapas reduz o risco, mas não substitui a troca de uma senha entregue ao golpista. Também é necessário revisar métodos de recuperação e sessões já abertas.

Se você administra acessos de clientes ou colaboradores, aplique o princípio do menor acesso: cada pessoa deve ter somente as permissões necessárias. O guia Como proteger os dados dos seus clientes sem complicar a rotina detalha essa organização.

Como verificar se uma conta foi acessada?

Entre diretamente na área de segurança do serviço e procure:

  • eventos de login;
  • dispositivos conectados;
  • localizações aproximadas;
  • sessões ativas;
  • alterações de senha;
  • novos e-mails ou telefones de recuperação;
  • aplicativos autorizados;
  • encaminhamentos automáticos;
  • mensagens enviadas;
  • compras, anúncios ou pagamentos;
  • exclusões e mudanças de permissão.

Uma localização diferente nem sempre prova invasão, porque redes móveis, provedores e VPNs podem alterar a indicação geográfica. Analise o conjunto: horário, aparelho, navegador e ação realizada.

Ao encontrar atividade que não reconhece:

  1. encerre a sessão;
  2. marque a atividade como desconhecida, quando o serviço oferecer essa opção;
  3. troque a senha;
  4. remova métodos de recuperação que não pertencem a você;
  5. registre o ocorrido;
  6. procure o canal oficial de recuperação da plataforma.

Quando avisar clientes, fornecedores ou contatos?

Avise outras pessoas quando existir possibilidade concreta de que sua conta tenha sido utilizada para enviar mensagens, cobranças, arquivos ou pedidos falsos.

Isso é especialmente importante quando:

  • mensagens foram enviadas sem sua autorização;
  • o WhatsApp ou e-mail ficou temporariamente fora do seu controle;
  • um golpista acessou sua lista de contatos;
  • cobranças ou mudanças de conta podem ter sido enviadas;
  • dados de clientes podem ter sido visualizados;
  • arquivos compartilhados foram alterados;
  • perfis comerciais publicaram conteúdo estranho.

A comunicação deve ser objetiva:

Identificamos um possível acesso indevido. Não faça pagamentos, não abra arquivos e não use links enviados recentemente em nosso nome até nova confirmação pelos canais oficiais.

Evite divulgar detalhes técnicos desnecessários ou dados pessoais. Informe o período afetado, o tipo de mensagem que deve ser ignorado e o canal legítimo de confirmação.

Em contas comerciais do WhatsApp, o guia Golpes no WhatsApp Business: reconheça antes de cair mostra como revisar dispositivos conectados, códigos e contatos falsos.

Como registrar e denunciar a tentativa de golpe?

Preserve as evidências antes de bloquear ou apagar tudo.

Guarde:

  • capturas da mensagem;
  • número, perfil ou endereço do remetente;
  • URL completa;
  • horário do clique;
  • nome dos arquivos baixados;
  • comprovantes;
  • dados do beneficiário;
  • alertas de segurança;
  • protocolos do banco e das plataformas;
  • relação das ações que você realizou.

Não compartilhe publicamente senhas, códigos, números completos de cartão ou documentos.

Denuncie o perfil, a mensagem ou a página dentro da própria plataforma. Quando houver prejuízo, acesso indevido, ameaça, uso de dados ou tentativa de se passar por você, registre boletim de ocorrência pelos canais disponíveis no seu estado.

Em fraudes financeiras, a comunicação ao banco deve acontecer antes de esperar a conclusão do boletim. São providências complementares, não substitutas.

Plano de ação para os próximos 30 minutos

Se apenas abriu a página

  1. Feche o site.
  2. Confira downloads e permissões.
  3. Atualize navegador e sistema.
  4. Revise a atividade das contas principais.
  5. Preserve a mensagem e o endereço.

Se informou uma senha ou código

  1. Use um aparelho confiável.
  2. Troque a senha.
  3. Encerre sessões desconhecidas.
  4. Revise métodos de recuperação.
  5. Ative autenticação em duas etapas.
  6. Troque a senha repetida em outros serviços.

Se baixou ou instalou algo

  1. Desconecte o dispositivo.
  2. Não acesse contas sensíveis por ele.
  3. Registre o nome do arquivo ou aplicativo.
  4. Faça verificação de segurança.
  5. Remova permissões e instalações desconhecidas.
  6. Procure suporte técnico quando necessário.

Se houve pagamento ou dado financeiro

  1. Contate o banco pelo canal oficial.
  2. Solicite bloqueio e análise.
  3. Informe os dados da transação.
  4. Preserve os comprovantes.
  5. Registre a ocorrência.
  6. Acompanhe extratos e novos contatos suspeitos.

Resumo prático

  • pare de interagir com a mensagem;
  • feche a página e não volte ao link;
  • identifique o que aconteceu depois do clique;
  • trate senha ou código informado como comprometido;
  • revise sessões, dispositivos e métodos de recuperação;
  • desconecte o aparelho se houve download, instalação ou comportamento anormal;
  • contate o banco imediatamente quando houver exposição financeira;
  • avise contatos se sua conta puder ter sido usada contra outras pessoas;
  • preserve evidências antes de bloquear ou apagar;
  • use somente aplicativos, endereços e telefones oficiais.

O erro já aconteceu, mas isso não significa que o prejuízo esteja definido. A rapidez ajuda, porém a ação precisa ser proporcional ao que foi exposto.

Primeiro interrompa. Depois identifique. Em seguida proteja as contas e comunique quem realmente precisa saber.

Fontes consultadas

Fontes verificadas em 31 de julho de 2026:

Elaboração e revisão: Estúdio Escrita Planejada. Conteúdo produzido para autônomos e pequenos negócios, com consulta às fontes oficiais indicadas nesta página.

Vídeo relacionado

Cliquei em um link malicioso de phishing. E agora?

Fonte:A Gazeta — CBN e a Tecnologia