Clicou em um link suspeito? Veja o que fazer imediatamente

Clicou em um link suspeito? Primeiro, mantenha a calma e identifique o que aconteceu depois. Apenas abrir uma página é diferente de informar uma senha, baixar um arquivo, instalar um aplicativo ou fazer um pagamento — e cada situação pede medidas próprias.

Se você só abriu o link, não digitou dados, não baixou nem executou arquivos e não autorizou nada, feche a página e não interaja com ela. Se compartilhou informações ou realizou uma transação, aja rapidamente: proteja a conta afetada e contate a instituição envolvida pelos canais oficiais.

O que fazer primeiro após clicar em um link suspeito

1. Feche a página e não toque em botões, anúncios ou avisos que aparecerem nela.
2. Não informe mais nada: não digite senhas, códigos recebidos por SMS ou aplicativo, dados bancários nem informações pessoais.
3. Não baixe nem abra arquivos oferecidos pela página. Se algum download começou, não abra o arquivo.
4. Guarde evidências se houver indício de golpe: mensagem recebida, endereço do site, telefone, perfil e capturas de tela. Não encaminhe o link para outras pessoas.
5. Descubra o que você fez na página: apenas abriu, preencheu um formulário, autorizou notificações, baixou um arquivo, instalou algo ou pagou.

O CERT.br recomenda interromper o contato com golpistas e preservar mensagens, links, números, perfis e comprovantes. Não responda a ameaças nem a pedidos de pagamento adicional. Você pode consultar o fascículo “Golpes: Caiu? Veja o que Fazer”, da Cartilha de Segurança para Internet.

Se você apenas abriu o link

Feche a aba e não forneça informações. Depois, confira se o navegador iniciou algum download, se a página pediu permissão para enviar notificações ou se você aceitou instalar algo.

Se você não digitou dados, não baixou ou executou arquivos e não concedeu permissões, não conclua automaticamente que suas contas foram invadidas ou que o aparelho está infectado. O risco depende do conteúdo, do dispositivo, do navegador e do que ocorreu durante a visita; por isso, observe se surgem avisos de segurança, downloads inesperados ou comportamentos incomuns.

Se autorizou notificações, remova a permissão do site nas configurações do navegador. Os nomes dos menus variam conforme o navegador e o aparelho. Se apareceram alertas dizendo que o dispositivo está infectado ou pedindo para instalar um “antivírus”, não use os botões da própria página: feche-a e confira a segurança usando recursos confiáveis do sistema ou do navegador.

Se você informou uma senha ou código

Use um dispositivo confiável e acesse o serviço pelo aplicativo oficial ou digitando o endereço conhecido no navegador — não pelo link recebido. Troque imediatamente a senha da conta afetada. Se reutilizou a mesma senha em outros serviços, altere-a também nesses serviços e crie senhas diferentes.

Em seguida, revise os dispositivos conectados, os acessos recentes, os métodos de recuperação e as alterações que você não reconhece. Encerre sessões desconhecidas quando o serviço permitir e ative a verificação em duas etapas. Para uma Conta do Google, por exemplo, a orientação oficial é revisar os eventos de segurança recentes e proteger a conta se houver atividade que você não reconhece; esse procedimento é específico do Google.

Se você compartilhou um código de verificação, trate a conta correspondente como potencialmente comprometida. Não compartilhe novos códigos, mesmo que alguém diga ser funcionário do banco, de uma plataforma ou de um serviço de suporte.

Se o código era do WhatsApp, abra o aplicativo oficial e verifique os dispositivos conectados e o acesso à conta. Para orientações adicionais, consulte o guia Como proteger e recuperar sua conta do WhatsApp contra golpes.

Se você informou dados bancários ou de cartão

Contate imediatamente o banco ou a operadora do cartão por um canal oficial, como o aplicativo instalado, o telefone impresso no cartão ou o site digitado por você. Explique quais dados foram informados e siga as instruções da instituição para bloquear cartões, revisar transações ou proteger o acesso à conta.

Se você percebeu uma transferência Pix que não reconhece ou fez um Pix induzido pelo golpe, fale com seu banco o mais rápido possível e peça orientação sobre contestação e sobre o Mecanismo Especial de Devolução (MED). O MED não garante a devolução: a instituição analisa o caso conforme as regras aplicáveis. Para uma compra não reconhecida no cartão, contate o banco ou a operadora sem demora.

Guarde comprovantes, mensagens e números de protocolo. O CERT.br recomenda contestar rapidamente as transações, preservar evidências e monitorar contas e faturas. Em caso de prejuízo financeiro ou uso indevido de dados, considere registrar um boletim de ocorrência; a disponibilidade do registro on-line depende do estado.

O que fazer ao baixar um arquivo

Se o download ocorreu, mas você não abriu nem executou o arquivo, não o abra. Apague-o usando os recursos do sistema e verifique a pasta de downloads. Se o dispositivo ou o navegador exibir um aviso de segurança, siga as instruções do sistema ou do fornecedor do software de segurança, não as instruções da página suspeita.

Se abriu ou executou o arquivo, desconecte o aparelho da internet se notar comportamento claramente estranho, como programas abrindo sozinhos ou avisos inesperados. Em seguida, use uma ferramenta de segurança confiável e atualizada para verificar o dispositivo. Não instale um programa indicado pelo próprio site suspeito.

Se você abriu um documento de trabalho ou recebeu o link em um contexto profissional, avise a equipe de suporte de TI da organização. Ela pode orientar os próximos passos conforme os sistemas e as políticas da empresa. Não apague evidências que possam ser necessárias para a análise.

Se você instalou um aplicativo ou concedeu acesso remoto

Se instalou um aplicativo a partir do link, interrompa o uso e procure orientação por um canal confiável. Revise os aplicativos instalados recentemente e remova o que não reconhece, se conseguir fazer isso com segurança. Em caso de dúvida, peça ajuda ao suporte oficial do fabricante do aparelho ou a um profissional de confiança.

Se concedeu acesso remoto ou compartilhou a tela, encerre a sessão e desinstale o aplicativo de acesso que não reconhece. A partir de outro dispositivo confiável, proteja as contas que possam ter ficado visíveis e contate o banco imediatamente se o aplicativo bancário ou informações financeiras apareceram durante a sessão.

Não faça uma restauração de fábrica por impulso. Essa medida pode apagar dados e não é necessária em todos os casos. Primeiro, identifique o aplicativo instalado, os acessos concedidos e os sinais observados; se houver suspeita de comprometimento persistente, procure orientação técnica confiável.

Se você fez um pagamento ou transferiu dinheiro

Contate o banco ou o meio de pagamento imediatamente por canais oficiais. Para um Pix, solicite orientação sobre contestação e MED; para uma compra no cartão que você não reconhece, fale com o banco ou a operadora. Quanto antes você comunicar o ocorrido, mais cedo a instituição poderá analisar as medidas disponíveis, mas não há garantia de recuperação do valor.

Salve comprovantes, conversas, endereços de sites, perfis e protocolos de atendimento. O CERT.br também recomenda registrar boletim de ocorrência em situações de golpe, especialmente quando houve prejuízo financeiro ou uso indevido de dados, e acompanhar movimentações e faturas depois do incidente.

Como reconhecer uma tentativa de golpe relacionada ao link

Um link pode levar a uma página falsa que imita um serviço conhecido, pedir uma senha ou código, oferecer um arquivo ou conduzir a uma cobrança fraudulenta. Desconfie especialmente de mensagens que pressionam você a agir depressa, prometem vantagens inesperadas ou ameaçam bloquear uma conta.

O nome de uma empresa, um logotipo e até uma página visualmente convincente não comprovam que a mensagem é legítima. Para conferir uma conta ou pagamento, feche o link e abra o aplicativo oficial ou digite o endereço conhecido por conta própria. Se a mensagem veio de alguém conhecido, confirme por outro canal antes de seguir qualquer instrução.

O Google alerta que mensagens falsas podem imitar avisos legítimos de atividade suspeita e direcionar a sites que pedem informações. Se o aviso mencionar uma Conta do Google, confira a atividade diretamente nas configurações da conta, sem usar o link da mensagem.

O que evitar depois de clicar

• Não responda ao remetente nem siga conversas que peçam dinheiro, senhas ou códigos.
• Não ligue para números exibidos na página suspeita. Procure o contato oficial da empresa por outro meio.
• Não instale aplicativos, extensões ou “ferramentas de limpeza” recomendados pelo site.
• Não troque todas as senhas sem necessidade se você apenas abriu a página e não forneceu dados; priorize as contas cujas informações foram realmente compartilhadas.
• Não apague mensagens e comprovantes importantes antes de guardar as evidências.

Checklist rápido

• Fechei a página e parei de interagir com ela?
• Informei alguma senha, código, dado pessoal ou informação bancária?
• Baixei, abri ou instalei algum arquivo ou aplicativo?
• Autorizei notificações, acesso à tela ou controle remoto?
• Fiz um pagamento ou encontrei uma transação que não reconheço?
• Guardei a mensagem, o link, os comprovantes e os protocolos?
• Contatei o banco ou o serviço afetado por um canal oficial, quando necessário?

Perguntas frequentes

Posso ser hackeado só por clicar em um link?

Não é possível afirmar que todo clique compromete o aparelho. O risco depende do site, do dispositivo, do navegador e do que você fez na página. Se apenas abriu o link, não informou dados, não baixou ou executou arquivos e não concedeu permissões, feche a página e observe se há sinais incomuns.

Preciso trocar todas as minhas senhas?

Se você apenas abriu o link e não digitou nem compartilhou credenciais, não há motivo para presumir que todas as senhas foram expostas. Se informou uma senha, troque a senha daquela conta e também de outros serviços em que tenha reutilizado a mesma combinação.

O que faço se digitei minha senha em uma página falsa?

Acesse o serviço pelo aplicativo oficial ou por um endereço digitado por você e troque a senha imediatamente. Revise sessões, dispositivos e formas de recuperação, encerre acessos desconhecidos e ative a verificação em duas etapas quando disponível.

O que faço se cliquei e um arquivo foi baixado?

Não abra o arquivo. Se você já o executou, verifique o dispositivo com uma ferramenta de segurança confiável e atualizada. Se for um aparelho de trabalho ou se notar comportamento incomum, procure o suporte de TI ou assistência técnica confiável.

Devo formatar o celular ou o computador?

Não como primeira medida. Formatar pode apagar dados e nem sempre é necessário. Identifique se houve instalação, execução de arquivo ou concessão de acesso remoto e busque orientação técnica se houver sinais de comprometimento.

Consigo recuperar um Pix enviado a um golpista?

Contate seu banco imediatamente e pergunte sobre a contestação e o MED. A instituição analisa o caso e não há garantia de devolução. Guarde comprovantes e protocolos de atendimento.

Conclusão

Depois de clicar em um link suspeito, a medida mais importante é entender o que aconteceu em seguida. Se você apenas abriu a página, feche-a e não forneça informações; se digitou uma senha, compartilhou um código, instalou algo ou fez um pagamento, proteja a conta ou o dispositivo afetado e procure o serviço responsável por canais oficiais.

Agir rapidamente ajuda a reduzir possíveis danos, mas evite decisões precipitadas, como instalar programas recomendados pela própria página ou restaurar o aparelho sem avaliar a situação. Para orientações oficiais sobre evidências, contestação de transações e acompanhamento após um golpe, consulte o fascículo do CERT.br.

Fontes e referências

• CERT.br — Cartilha de Segurança para Internet: “Golpes: Caiu? Veja o que Fazer”.
• CGI.br — Caiu em um golpe? Novo fascículo do CERT.br dá orientações sobre como agir.
• Google — E-mail “Login suspeito impedido”.

As instruções sobre Conta do Google são específicas desse serviço. Menus, procedimentos e opções podem variar entre aparelhos, navegadores, bancos e plataformas. Em caso de prejuízo financeiro, use os canais oficiais da instituição envolvida.