1. Reconheça a tentativa de pressionar você
Mensagens que ameaçam bloquear a conta, exigem pagamento imediato ou prometem um prêmio podem tentar criar urgência. Desconfie também de pedidos para enviar códigos de verificação, aprovar uma entrada que você não iniciou ou instalar um programa de acesso remoto.
Erros de português podem chamar atenção, mas uma mensagem sem erros não é garantia de autenticidade. Logos, fotos e nomes são fáceis de copiar. O objetivo do golpe pode ser obter sua senha, convencer você a transferir dinheiro ou instalar um aplicativo malicioso.
2. Confira a origem por outro caminho
No e-mail, expanda os detalhes do remetente e confira o endereço completo. O nome exibido pode dizer “Suporte” sem que o endereço pertença à empresa. Mesmo um endereço conhecido pode estar comprometido; avalie também se o pedido faz sentido.
No WhatsApp, uma foto familiar ou um número salvo não confirma a identidade de quem está escrevendo. Se alguém mudou de número ou pede algo incomum, confirme por uma ligação ou outro canal que você já usava antes. Não utilize um telefone fornecido apenas pela mensagem suspeita.
3. Examine o destino do link
No computador, posicionar o ponteiro sobre um link pode revelar o destino na barra do navegador. No celular, algumas telas mostram o endereço ao manter o toque pressionado; evite acionar uma prévia se houver dúvida. A forma mais simples de verificar uma cobrança ou alerta é abrir o aplicativo oficial ou digitar um endereço que você já conhece.
banco.example e banco.example.acesso.example não são o mesmo endereço. O segundo usa um nome conhecido no começo para parecer familiar. Os domínios “.example” são apenas exemplos didáticos.
Leia o nome completo do site, não só palavras como “banco”, “seguro” ou “login”. Endereços encurtados escondem o destino até serem abertos. O cadeado e o HTTPS indicam proteção da conexão, mas não provam que a empresa ou oferta é verdadeira.
4. Compare com situações comuns
| Mensagem ou situação | Resposta mais segura |
|---|---|
| “Sua entrega está retida; pague esta taxa.” | Confira o pedido pelo aplicativo ou site oficial da transportadora ou loja. |
| “Sou seu parente, troquei de número e preciso de ajuda.” | Confirme com a pessoa por um contato já conhecido antes de agir. |
| “Envie o código que chegou por SMS.” | Não compartilhe códigos de acesso ou recuperação. |
| “Seu computador está infectado; ligue agora.” | Feche o alerta suspeito e procure a ferramenta de segurança pelo próprio Windows. |
QR codes também podem levar a páginas falsas. Confira a origem e, em pagamentos, o destinatário e os dados no aplicativo oficial antes de confirmar. Uma imagem de boleto ou comprovante pode ser adulterada.
5. O que fazer se você já interagiu
Abriu a página, mas não informou dados? Feche-a, confira se houve download e não execute arquivos recebidos. Só abrir um link não permite concluir que a conta foi invadida; observe o que aconteceu e mantenha navegador e sistema atualizados.
Digitou uma senha? Em um dispositivo confiável, entre no serviço pelo caminho oficial, troque a senha comprometida e também qualquer senha reutilizada. Revise sessões conectadas, métodos de recuperação e autenticação em duas etapas. Se o e-mail principal foi atingido, priorize a recuperação dele.
Instalou algo ou concedeu acesso remoto? Interrompa o acesso e procure ajuda técnica. Em equipamento corporativo, avise o TI imediatamente. Se houve transação suspeita, fale com a instituição pelo aplicativo ou telefone oficial, preserve evidências e siga a orientação dos canais responsáveis.
6. Crie uma rotina de conferência
Use senhas diferentes, um gerenciador de senhas confiável e autenticação forte quando o serviço oferecer. Revise sessões abertas e mantenha atualizados os meios de recuperação. Nenhuma dessas medidas elimina sozinha todos os tipos de golpe.
Reporte a mensagem pelas opções do serviço, bloqueie o contato quando apropriado e evite encaminhar o link perigoso para outras pessoas. Se precisar pedir ajuda, descreva o ocorrido e oculte senhas, códigos, documentos e informações bancárias nas imagens.
Confira o que você aprendeu
Fontes oficiais e leitura complementar
Referências consultadas em 18 de outubro de 2026. Nomes de menus podem mudar conforme a versão e o equipamento. As explicações e ilustrações deste guia são autorais.
CERT.br: fascículos sobre golpes e proteção digital ↗ (abre em nova aba)