Se já aconteceu

Clicou em um link de golpe? Comece por aqui.

Não entre em pânico nem continue interagindo com a página. Os próximos passos dependem do que aconteceu depois do clique.

Os primeiros dez minutos

Pare a interação

Feche a aba ou a mensagem. Não ligue para números exibidos ali, não instale programas e não informe outro código para “cancelar” uma solicitação.

Se informou uma senha, troque-a

Entre no serviço pelo aplicativo ou site oficial. Troque a senha também onde ela foi reutilizada e ative a autenticação multifator.

Se compartilhou dados de pagamento, fale com o provedor

Ligue para o banco, emissor do cartão, aplicativo de pagamento ou plataforma usando um número que você encontre por conta própria. Explique o que foi compartilhado e pergunte quais medidas estão disponíveis.

Se baixou algo, procure ajuda para o dispositivo

Use as orientações de segurança do sistema operacional ou de um fornecedor confiável. Não baixe um segundo “limpador” desconhecido oferecido pelo golpista.

Guarde as provas e denuncie

Guarde remetente, URL, horário, recibos e capturas de tela. Denuncie a mensagem ou a conta na plataforma e use o canal oficial adequado.

E se eu apenas cliquei?

Um clique, sozinho, não prova que sua conta ou dispositivo foram comprometidos. O risco aumenta se você informou credenciais, aprovou um login, baixou um programa, compartilhou um código ou enviou dinheiro. Responda ao que realmente aconteceu e confirme tudo por canais oficiais.

Regra de privacidade: se usar um verificador público, utilize apenas um exemplo fictício ou totalmente redigido. Nunca cole senhas, dados de pagamento, códigos de verificação, chaves de recuperação, documentos ou endereços privados.

Respostas rápidas

O que faço se apenas cliquei?

Feche a página e verifique suas contas pelo aplicativo ou site oficial. Aja com mais urgência se informou credenciais, baixou algo, aprovou um acesso, compartilhou um código ou enviou dinheiro.

O que faço se digitei minha senha?

Troque-a pelo serviço oficial, troque as cópias reutilizadas, ative a autenticação multifator e revise as sessões ativas.

Posso colar a mensagem original em um verificador?

Não. Use apenas um exemplo fictício ou totalmente redigido. Mantenha todos os dados sensíveis privados.

Onde denuncio?

Fale primeiro com o banco ou provedor real se houver risco para dinheiro ou acesso. Depois use o canal oficial de fraude ou cibercrime do seu país.

Ver canais oficiais por país →

Compartilhe uma resposta calma

Envie este guia a quem precisar, mas não encaminhe a mensagem suspeita.

A prevenção começa antes do clique.

Verifique uma mensagem sem dados sensíveis enquanto ainda dá tempo de confirmar.

Ler o verificador em português →

Ver a lista pública de recuperação →