# Clicou em um link suspeito? Veja o que fazer imediatamente

- Link: https://guiapratica.com/cliquei-link-suspeito-o-que-fazer/
- Published: 2026-10-30T19:00:00-03:00
- Author: Heitor Souza

Ao clicar em um link suspeito, é fundamental identificar as ações realizadas em 
seguida. Se a página apenas foi aberta, basta fechá-la e não fornecer informações.
Caso credenciais, códigos ou dados bancários tenham sido compartilhados, deve-se
alterar senhas e contatar imediatamente as instituições afetadas pelos canais oficiais.

Para downloads não autorizados ou transações financeiras, recomenda-se escanear 
o dispositivo com ferramentas de segurança confiáveis e contestar pagamentos no 
banco. É essencial guardar comprovantes e evidências, evitando ações precipitadas,
como formatar o aparelho ou instalar softwares recomendados pela própria página 
suspeita.

Clicou em um link suspeito? Primeiro, mantenha a calma e identifique o que aconteceu
depois. Apenas abrir uma página é diferente de informar uma senha, baixar um arquivo,
instalar um aplicativo ou fazer um pagamento — e cada situação pede medidas próprias.

Se você só abriu o link, não digitou dados, não baixou nem executou arquivos e não
autorizou nada, feche a página e não interaja com ela. Se compartilhou informações
ou realizou uma transação, aja rapidamente: proteja a conta afetada e contate a 
instituição envolvida pelos canais oficiais.

## O que fazer primeiro após clicar em um link suspeito

 1. **Feche a página** e não toque em botões, anúncios ou avisos que aparecerem nela.
 2. **Não informe mais nada:** não digite senhas, códigos recebidos por SMS ou aplicativo,
    dados bancários nem informações pessoais.
 3. **Não baixe nem abra arquivos** oferecidos pela página. Se algum download começou,
    não abra o arquivo.
 4. **Guarde evidências** se houver indício de golpe: mensagem recebida, endereço do
    site, telefone, perfil e capturas de tela. Não encaminhe o link para outras pessoas.
 5. Descubra o que você fez na página: apenas abriu, preencheu um formulário, autorizou
    notificações, baixou um arquivo, instalou algo ou pagou.

O CERT.br recomenda interromper o contato com golpistas e preservar mensagens, links,
números, perfis e comprovantes. Não responda a ameaças nem a pedidos de pagamento
adicional. Você pode consultar o fascículo [“Golpes: Caiu? Veja o que Fazer”](https://cartilha.cert.br/fasciculos/#golpes-o-que-fazer),
da Cartilha de Segurança para Internet.

## Se você apenas abriu o link

Feche a aba e não forneça informações. Depois, confira se o navegador iniciou algum
download, se a página pediu permissão para enviar notificações ou se você aceitou
instalar algo.

Se você não digitou dados, não baixou ou executou arquivos e não concedeu permissões,
não conclua automaticamente que suas contas foram invadidas ou que o aparelho está
infectado. O risco depende do conteúdo, do dispositivo, do navegador e do que ocorreu
durante a visita; por isso, observe se surgem avisos de segurança, downloads inesperados
ou comportamentos incomuns.

Se autorizou notificações, remova a permissão do site nas configurações do navegador.
Os nomes dos menus variam conforme o navegador e o aparelho. Se apareceram alertas
dizendo que o dispositivo está infectado ou pedindo para instalar um “antivírus”,
não use os botões da própria página: feche-a e confira a segurança usando recursos
confiáveis do sistema ou do navegador.

## Se você informou uma senha ou código

Use um dispositivo confiável e acesse o serviço pelo aplicativo oficial ou digitando
o endereço conhecido no navegador — não pelo link recebido. Troque imediatamente
a senha da conta afetada. Se reutilizou a mesma senha em outros serviços, altere-
a também nesses serviços e crie senhas diferentes.

Em seguida, revise os dispositivos conectados, os acessos recentes, os métodos de
recuperação e as alterações que você não reconhece. Encerre sessões desconhecidas
quando o serviço permitir e ative a verificação em duas etapas. Para uma Conta do
Google, por exemplo, a orientação oficial é revisar os eventos de segurança recentes
e proteger a conta se houver atividade que você não reconhece; esse procedimento
é específico do Google.

Se você compartilhou um código de verificação, trate a conta correspondente como
potencialmente comprometida. Não compartilhe novos códigos, mesmo que alguém diga
ser funcionário do banco, de uma plataforma ou de um serviço de suporte.

Se o código era do WhatsApp, abra o aplicativo oficial e verifique os dispositivos
conectados e o acesso à conta. Para orientações adicionais, consulte o guia [Como proteger e recuperar sua conta do WhatsApp contra golpes](https://guiapratica.com/proteger-conta-whatsapp-golpes-invasoes/).

## Se você informou dados bancários ou de cartão

Contate imediatamente o banco ou a operadora do cartão por um canal oficial, como
o aplicativo instalado, o telefone impresso no cartão ou o site digitado por você.
Explique quais dados foram informados e siga as instruções da instituição para bloquear
cartões, revisar transações ou proteger o acesso à conta.

Se você percebeu uma transferência Pix que não reconhece ou fez um Pix induzido 
pelo golpe, fale com seu banco o mais rápido possível e peça orientação sobre contestação
e sobre o Mecanismo Especial de Devolução (MED). O MED não garante a devolução: 
a instituição analisa o caso conforme as regras aplicáveis. Para uma compra não 
reconhecida no cartão, contate o banco ou a operadora sem demora.

Guarde comprovantes, mensagens e números de protocolo. O CERT.br recomenda contestar
rapidamente as transações, preservar evidências e monitorar contas e faturas. Em
caso de prejuízo financeiro ou uso indevido de dados, considere registrar um boletim
de ocorrência; a disponibilidade do registro on-line depende do estado.

## O que fazer ao baixar um arquivo

Se o download ocorreu, mas você não abriu nem executou o arquivo, não o abra. Apague-
o usando os recursos do sistema e verifique a pasta de downloads. Se o dispositivo
ou o navegador exibir um aviso de segurança, siga as instruções do sistema ou do
fornecedor do software de segurança, não as instruções da página suspeita.

Se abriu ou executou o arquivo, desconecte o aparelho da internet se notar comportamento
claramente estranho, como programas abrindo sozinhos ou avisos inesperados. Em seguida,
use uma ferramenta de segurança confiável e atualizada para verificar o dispositivo.
Não instale um programa indicado pelo próprio site suspeito.

Se você abriu um documento de trabalho ou recebeu o link em um contexto profissional,
avise a equipe de suporte de TI da organização. Ela pode orientar os próximos passos
conforme os sistemas e as políticas da empresa. Não apague evidências que possam
ser necessárias para a análise.

## Se você instalou um aplicativo ou concedeu acesso remoto

Se instalou um aplicativo a partir do link, interrompa o uso e procure orientação
por um canal confiável. Revise os aplicativos instalados recentemente e remova o
que não reconhece, se conseguir fazer isso com segurança. Em caso de dúvida, peça
ajuda ao suporte oficial do fabricante do aparelho ou a um profissional de confiança.

Se concedeu acesso remoto ou compartilhou a tela, encerre a sessão e desinstale 
o aplicativo de acesso que não reconhece. A partir de outro dispositivo confiável,
proteja as contas que possam ter ficado visíveis e contate o banco imediatamente
se o aplicativo bancário ou informações financeiras apareceram durante a sessão.

Não faça uma restauração de fábrica por impulso. Essa medida pode apagar dados e
não é necessária em todos os casos. Primeiro, identifique o aplicativo instalado,
os acessos concedidos e os sinais observados; se houver suspeita de comprometimento
persistente, procure orientação técnica confiável.

## Se você fez um pagamento ou transferiu dinheiro

Contate o banco ou o meio de pagamento imediatamente por canais oficiais. Para um
Pix, solicite orientação sobre contestação e MED; para uma compra no cartão que 
você não reconhece, fale com o banco ou a operadora. Quanto antes você comunicar
o ocorrido, mais cedo a instituição poderá analisar as medidas disponíveis, mas 
não há garantia de recuperação do valor.

Salve comprovantes, conversas, endereços de sites, perfis e protocolos de atendimento.
O CERT.br também recomenda registrar boletim de ocorrência em situações de golpe,
especialmente quando houve prejuízo financeiro ou uso indevido de dados, e acompanhar
movimentações e faturas depois do incidente.

## Como reconhecer uma tentativa de golpe relacionada ao link

Um link pode levar a uma página falsa que imita um serviço conhecido, pedir uma 
senha ou código, oferecer um arquivo ou conduzir a uma cobrança fraudulenta. Desconfie
especialmente de mensagens que pressionam você a agir depressa, prometem vantagens
inesperadas ou ameaçam bloquear uma conta.

O nome de uma empresa, um logotipo e até uma página visualmente convincente não 
comprovam que a mensagem é legítima. Para conferir uma conta ou pagamento, feche
o link e abra o aplicativo oficial ou digite o endereço conhecido por conta própria.
Se a mensagem veio de alguém conhecido, confirme por outro canal antes de seguir
qualquer instrução.

O Google alerta que mensagens falsas podem imitar avisos legítimos de atividade 
suspeita e direcionar a sites que pedem informações. Se o aviso mencionar uma Conta
do Google, confira a atividade diretamente nas configurações da conta, sem usar 
o link da mensagem.

## O que evitar depois de clicar

 * Não responda ao remetente nem siga conversas que peçam dinheiro, senhas ou códigos.
 * Não ligue para números exibidos na página suspeita. Procure o contato oficial
   da empresa por outro meio.
 * Não instale aplicativos, extensões ou “ferramentas de limpeza” recomendados pelo
   site.
 * Não troque todas as senhas sem necessidade se você apenas abriu a página e não
   forneceu dados; priorize as contas cujas informações foram realmente compartilhadas.
 * Não apague mensagens e comprovantes importantes antes de guardar as evidências.

## Checklist rápido

 * Fechei a página e parei de interagir com ela?
 * Informei alguma senha, código, dado pessoal ou informação bancária?
 * Baixei, abri ou instalei algum arquivo ou aplicativo?
 * Autorizei notificações, acesso à tela ou controle remoto?
 * Fiz um pagamento ou encontrei uma transação que não reconheço?
 * Guardei a mensagem, o link, os comprovantes e os protocolos?
 * Contatei o banco ou o serviço afetado por um canal oficial, quando necessário?

## Perguntas frequentes

### Posso ser hackeado só por clicar em um link?

Não é possível afirmar que todo clique compromete o aparelho. O risco depende do
site, do dispositivo, do navegador e do que você fez na página. Se apenas abriu 
o link, não informou dados, não baixou ou executou arquivos e não concedeu permissões,
feche a página e observe se há sinais incomuns.

### Preciso trocar todas as minhas senhas?

Se você apenas abriu o link e não digitou nem compartilhou credenciais, não há motivo
para presumir que todas as senhas foram expostas. Se informou uma senha, troque 
a senha daquela conta e também de outros serviços em que tenha reutilizado a mesma
combinação.

### O que faço se digitei minha senha em uma página falsa?

Acesse o serviço pelo aplicativo oficial ou por um endereço digitado por você e 
troque a senha imediatamente. Revise sessões, dispositivos e formas de recuperação,
encerre acessos desconhecidos e ative a verificação em duas etapas quando disponível.

### O que faço se cliquei e um arquivo foi baixado?

Não abra o arquivo. Se você já o executou, verifique o dispositivo com uma ferramenta
de segurança confiável e atualizada. Se for um aparelho de trabalho ou se notar 
comportamento incomum, procure o suporte de TI ou assistência técnica confiável.

### Devo formatar o celular ou o computador?

Não como primeira medida. Formatar pode apagar dados e nem sempre é necessário. 
Identifique se houve instalação, execução de arquivo ou concessão de acesso remoto
e busque orientação técnica se houver sinais de comprometimento.

### Consigo recuperar um Pix enviado a um golpista?

Contate seu banco imediatamente e pergunte sobre a contestação e o MED. A instituição
analisa o caso e não há garantia de devolução. Guarde comprovantes e protocolos 
de atendimento.

## Conclusão

Depois de clicar em um link suspeito, a medida mais importante é entender o que 
aconteceu em seguida. Se você apenas abriu a página, feche-a e não forneça informações;
se digitou uma senha, compartilhou um código, instalou algo ou fez um pagamento,
proteja a conta ou o dispositivo afetado e procure o serviço responsável por canais
oficiais.

Agir rapidamente ajuda a reduzir possíveis danos, mas evite decisões precipitadas,
como instalar programas recomendados pela própria página ou restaurar o aparelho
sem avaliar a situação. Para orientações oficiais sobre evidências, contestação 
de transações e acompanhamento após um golpe, consulte o fascículo do [CERT.br](https://cartilha.cert.br/fasciculos/#golpes-o-que-fazer).

## Fontes e referências

 * [CERT.br — Cartilha de Segurança para Internet: “Golpes: Caiu? Veja o que Fazer”](https://cartilha.cert.br/fasciculos/#golpes-o-que-fazer).
 * [CGI.br — Caiu em um golpe? Novo fascículo do CERT.br dá orientações sobre como agir](https://www.cgi.br/noticia/releases/caiu-em-um-golpe-novo-fasciculo-do-cert-br-da-orientacoes-sobre-como-agir/).
 * [Google — E-mail “Login suspeito impedido”](https://support.google.com/accounts/answer/6063333?hl=pt-BR).

_As instruções sobre Conta do Google são específicas desse serviço. Menus, procedimentos
e opções podem variar entre aparelhos, navegadores, bancos e plataformas. Em caso
de prejuízo financeiro, use os canais oficiais da instituição envolvida._