Clicou, percebeu o erro em seguida e o coração disparou. Calma: um clique, sozinho, quase nunca é o fim do mundo. O que decide o tamanho do problema é o que aconteceu depois dele. Este roteiro separa as situações mais comuns e mostra o que fazer em cada uma.
Os primeiros dois minutos, em qualquer caso
Antes de descobrir em qual situação você está, faça isto:
- Feche a página e saia do que estiver aberto. Não toque em nenhum botão dela, nem mesmo em “cancelar” ou “fechar”.
- Não digite nada nem responda a quem enviou o link.
- Não abra o link de novo, nem para “ver se era mesmo golpe”.
- Se começou um download, não abra o arquivo.
- Tire um print da mensagem e do endereço do link, se ainda conseguir. Pode virar prova.
Depois, identifique a sua situação entre as quatro abaixo.
Situação 1: só abri a página, sem digitar nada
É o cenário mais comum, e o menos grave. Faça:
- Feche todas as abas do navegador e abra de novo. Se ele oferecer restaurar a sessão, recuse.
- Revise as permissões do navegador. Se a página pediu para enviar notificações e você tocou em permitir, vá nas configurações do site e bloqueie.
- Atualize o sistema e o navegador, para fechar brechas conhecidas.
- Fique atento nos próximos dias a mensagens e avisos estranhos nas suas contas.
Para checar o aparelho, veja como saber se o celular tem vírus.
Situação 2: digitei e-mail e senha
A senha deve ser considerada comprometida. Aja assim:
- Troque a senha da conta pelo site ou aplicativo oficial, digitando o endereço você mesmo.
- Troque também em outros serviços em que você usa a mesma senha.
- Ative a verificação em duas etapas, se ainda não estiver ativa. O texto verificação em duas etapas mostra como.
- Encerre as sessões em outros aparelhos, opção que quase toda conta oferece.
- Confira a atividade recente e as configurações de recuperação, como e-mail e telefone cadastrados.
Se você usa a mesma senha em vários serviços, considere todos expostos e troque-os em ordem de importância: e-mail, banco, redes sociais e compras. Um gerenciador de senhas facilita ter uma senha diferente para cada serviço, e a verificação em duas etapas segura a conta mesmo que a senha tenha vazado.
Situação 3: digitei dados de cartão, CPF ou um código
Aqui, o relógio corre mais rápido:
- Ligue para o banco pelo número oficial ou use o aplicativo e bloqueie o cartão. Peça um novo.
- Peça a contestação de qualquer compra que você não reconheça.
- Se informou um código recebido por SMS ou WhatsApp, descubra a qual conta ele pertencia. No caso do WhatsApp, siga o roteiro de WhatsApp clonado ou invadido.
- Se informou CPF e outros dados pessoais, fique de olho em cadastros, contas e empréstimos em seu nome.
- Se fez um Pix, o tempo é ainda mais importante. Veja caí em um golpe: o que fazer.
Situação 4: baixei um arquivo ou instalei um aplicativo
Esse é o caso em que um clique pode virar um problema maior:
- Não abra o arquivo. Apague-o e esvazie a lixeira.
- No celular, desinstale o aplicativo recente que você não reconhece e veja nas configurações se ele tem permissões estranhas, como acessibilidade ou administrador do aparelho (os nomes variam conforme o sistema).
- No computador, rode uma verificação completa com o antivírus ou com a segurança do próprio sistema.
- Se o aparelho continuar estranho, faça backup apenas de fotos e documentos e considere restaurar para a configuração de fábrica.
- Desconecte da internet o aparelho que você acha infectado, até verificá-lo, se tiver dúvida sobre acesso remoto.
Se alguém pediu para você instalar um programa por telefone, trate como urgência e avise o banco por outro aparelho.
O que não fazer
- Não clique de novo para ter certeza.
- Não responda ao golpista, não negocie e não apague a conversa antes de guardar prints.
- Não pague “taxa de limpeza” ou de “recuperação” a quem prometer resolver o caso.
- Não entregue acesso ao aparelho a quem ligar oferecendo ajuda.
Para entender melhor o que chegou, a ferramenta Isso é golpe? pode analisar o texto da mensagem ou o endereço do link sem que você precise abri-lo de novo: o servidor lê a página sem executar nada e devolve uma nota de risco com os motivos. É uma estimativa, não uma garantia, e é opcional. Entre os sinais que ela observa estão a urgência, o pedido de dados ou de pagamento e o formato do endereço, os mesmos que você aprende a notar com o tempo.
Um detalhe importante: voltar à página para “conferir” só repete o risco. Se precisar mostrar o endereço a alguém, copie o texto da mensagem em vez de reabrir o link.
Depois do susto
Denuncie a mensagem como spam, bloqueie o remetente e, se houve prejuízo, registre o boletim de ocorrência. Errar um clique acontece com qualquer pessoa; o que ajuda é ter este roteiro à mão na próxima vez.
Confira as próximas 24 horas
Nem tudo aparece na hora. No dia seguinte, faça uma revisão rápida:
- Extratos e faturas: veja se há compras, Pix ou saques que você não reconhece.
- Avisos de acesso: procure e-mails e mensagens de “novo login” ou “nova senha” nas suas contas.
- Aplicativos instalados: confira se apareceu algo que você não baixou.
- Contatos: veja se amigos receberam mensagens estranhas vindas de você.
- Conta de e-mail: olhe se há regras de encaminhamento que você não criou, porque invasores às vezes as usam para receber cópias das suas mensagens.
Se tudo estiver normal, mantenha a atenção durante uma semana. Se algo aparecer, volte ao passo da situação correspondente.