O que fazer após ser vítima de phishing? Confira e saiba se proteger

Esse tipo de golpe se baseia em engenharia social: os criminosos criam situações de urgência ou oportunidade para levar a vítima a clicar em links e fornecer informações confidenciais, como senhas, dados bancários e até documentos.

Leia mais:

Nubank alerta sobre golpe contra Davi do BBB; entenda

Como o golpe de phishing funciona

A armadilha começa com uma mensagem

O phishing pode ser disseminado por e-mails, SMS, WhatsApp, redes sociais ou anúncios falsos. Os criminosos se passam por empresas confiáveis — como bancos, lojas virtuais ou instituições públicas — e usam nomes e visuais semelhantes aos originais.

Mensagens como “Atualize sua senha agora”, “Você tem uma dívida em aberto” ou “Clique para receber um prêmio” são comuns. Ao clicar no link, você é redirecionado para um site falso, com aparência legítima, onde insere seus dados. E é justamente aí que a fraude acontece.

Quais dados os criminosos buscam?

• Senhas de e-mail e redes sociais
• Informações bancárias e números de cartão
• Documentos pessoais como CPF, RG e CNH
• Credenciais de acesso a plataformas de compras ou serviços públicos

Com essas informações, os golpistas podem aplicar diversos tipos de fraudes, como compras indevidas, saques, transferências, abertura de contas falsas e até se passar por você em outros golpes.

Fui vítima de phishing: o que fazer imediatamente?

1. Altere todas as senhas

A primeira atitude deve ser trocar todas as senhas que possam ter sido comprometidas. Comece pelas mais sensíveis: e-mail, bancos, redes sociais e serviços de assinatura.

Dicas para criar senhas fortes:

• Use letras maiúsculas e minúsculas
• Adicione números e símbolos
• Evite datas ou nomes pessoais
• Nunca repita senhas em diferentes plataformas

2. Ative a autenticação em dois fatores (2FA)

Essa é uma camada extra de segurança que exige um código temporário, geralmente enviado por SMS ou aplicativo autenticador. Mesmo que sua senha vaze, a conta estará protegida contra acessos indevidos.

3. Avise imediatamente o banco ou instituição financeira

Se você forneceu dados bancários ou de cartão de crédito, entre em contato com seu banco:

• Solicite o bloqueio do cartão ou conta comprometida
• Revise as últimas transações
• Peça orientação sobre possíveis ressarcimentos
• Pergunte se há um setor de segurança digital ou antifraude

4. Monitore todas as suas contas

Durante os dias seguintes, verifique com frequência:

• Extratos bancários
• Notificações do banco e do cartão
• Acesso ao seu e-mail e redes sociais

Ative alertas por SMS ou push para ser notificado sobre movimentações em tempo real.

5. Registre um boletim de ocorrência

Mesmo que o golpe tenha sido digital, o registro de um BO é essencial. Você pode fazê-lo presencialmente ou online, pela delegacia virtual do seu estado.

O boletim de ocorrência pode ser exigido por:

• Instituições financeiras (em pedidos de ressarcimento)
• Operadoras de telefonia
• Empresas de crédito
• Seguradoras

Preciso formatar o celular após cair em um golpe de phishing?

Nem sempre, mas há casos em que sim

Se você apenas clicou em um link e preencheu informações em um site, o risco de infecção é menor. No entanto, se o link baixou arquivos automaticamente ou você instalou algum aplicativo desconhecido, o ideal é formatar o aparelho.

O que fazer nesses casos:

• Faça um backup seguro (não copie aplicativos ou arquivos suspeitos)
• Restaure o aparelho para as configurações de fábrica
• Reinstale apenas aplicativos confiáveis, de fontes oficiais
• Se tiver dúvidas, procure um técnico especializado

---

Onde denunciar o golpe de phishing?

Denúncias ajudam a combater o crime digital

É importante denunciar para que os criminosos possam ser identificados e os sites maliciosos sejam derrubados. Veja onde e como denunciar:

Polícia Civil

• Registre um boletim de ocorrência presencial ou pela delegacia virtual do seu estado.

Plataforma gov.br

• Acesse www.gov.br e utilize o serviço de denúncia de crimes cibernéticos.

SaferNet Brasil

• A organização recebe denúncias anônimas de crimes virtuais em www.safernet.org.br. Também oferece suporte gratuito para vítimas.

Instituições financeiras

• Bancos e fintechs possuem canais para comunicar fraudes diretamente no aplicativo ou no site.

Empresas ou plataformas envolvidas

• Se o phishing envolver o nome de uma loja, app ou rede social, informe ao suporte oficial para que as providências sejam tomadas.

Como se proteger de novos ataques de phishing

Dicas práticas para fortalecer sua segurança digital

Desconfie de mensagens com tom de urgência

Mensagens que dizem “urgente”, “ação imediata” ou “sua conta será bloqueada” são um dos principais sinais de phishing.

Verifique a URL antes de clicar

Passe o cursor sobre links (sem clicar) para ver para onde eles realmente levam. Links falsos costumam ter domínios estranhos, com letras trocadas ou muitos números.

Não forneça dados por mensagem

Empresas nunca pedem senhas, códigos ou documentos por e-mail, SMS ou WhatsApp. Se receber algo assim, entre em contato com o canal oficial da marca.

Instale um antivírus confiável

Use um bom antivírus no celular e no computador, que detecte sites falsos, arquivos maliciosos e tentativas de invasão.

Atualize seus dispositivos

Mantenha sempre o sistema operacional e os aplicativos atualizados para corrigir falhas de segurança.

Ative 2FA em todos os serviços

Use a autenticação em dois fatores em contas de e-mail, redes sociais, bancos, plataformas de compras e qualquer outro serviço que permita.

Faça backups periódicos

Guarde seus documentos e fotos em locais seguros (como nuvem e HD externo). Assim, mesmo se algo acontecer com seu dispositivo, você não perde seus dados.

Quais são os sinais de um site falso?

• Nome estranho ou com erros de ortografia no domínio
• Site sem certificado de segurança (cadeado na barra de endereços)
• Design mal feito, com imagens desfocadas
• Mensagens urgentes ou ameaçadoras
• Formulários pedindo informações pessoais ou financeiras sem motivo

Quais os golpes mais comuns associados ao phishing?

• Boleto falso
• Clonagem de WhatsApp
• Falsos cupons de desconto
• Promoções falsas de grandes varejistas
• Falsos comunicados de bancos ou Receita Federal
• Links de rastreamento falsos (Correios, transportadoras)

Imagem: Mashka/shutterstock.com