Cliquei em um link suspeito: o que fazer agora
Escrito por Bruno Rodrigues Medeiros
Se você só abriu o link e não digitou nada, feche a página e não informe dado nenhum ali. Tire o aparelho da rede enquanto avalia. Se digitou senha, código ou dados do cartão, trate como conta invadida: troque as senhas de outro aparelho e encerre as sessões abertas. Se chegou a instalar algum arquivo, o problema passa a ser o aparelho inteiro.
O risco de um clique depende do que aconteceu depois dele. Abrir uma página, na maioria dos casos, não entrega nada sozinho. O estrago vem de três coisas: você digitar, você instalar ou você conceder permissão. Identifique em qual desses grupos o seu caso está antes de sair trocando tudo.
1. Nos primeiros minutos
- Feche a aba e não volte nela.
- Desligue Wi-Fi e dados se aparecer download, tela travada ou pedido estranho de permissão.
- Não digite nada na página, nem para “testar” se é falsa.
- Verifique o endereço que abriu: domínio com letra trocada, hífen sobrando ou terminação diferente da oficial.
- Se o link veio de um contato conhecido, avise a pessoa por outro caminho — a conta dela pode ter sido invadida.
2. Se você digitou dados
- Troque a senha da conta afetada e de toda conta que usava a mesma senha.
- Ative a verificação em duas etapas onde ainda não tiver.
- Se digitou dados do cartão, ligue para o banco, peça bloqueio e novo número e acompanhe a fatura.
- Se repassou um código de seis dígitos, a conta provavelmente já foi tomada: use a recuperação oficial do serviço e avise seus contatos.
- Confira sessões ativas e dispositivos conectados no e-mail, no WhatsApp e nas redes; encerre o que não reconhecer.
- No e-mail, procure regras de encaminhamento criadas sem você saber. É o truque que mantém o invasor lendo tudo depois da troca de senha.
3. Se você instalou algo
- No Android, entre em Configurações → Aplicativos e desinstale o que apareceu por último. Se ele não desinstala, reinicie em modo de segurança.
- Verifique Acessibilidade e Apps de administração do dispositivo: aplicativo malicioso costuma se esconder ali.
- Rode a verificação do Play Protect.
- No computador, rode o antivírus do sistema com verificação completa e offline.
- Se o aparelho continuar estranho, faça redefinição de fábrica e restaure só os aplicativos das lojas oficiais, sem restaurar backup do período suspeito.
4. Depois de estancar
- Revise extrato e fatura dos últimos dias.
- Reduza limites de Pix por alguns dias.
- Registre boletim de ocorrência se houve prejuízo ou uso da sua identidade.
- Guarde prints do link e da mensagem antes de apagar.
Perguntas frequentes
Só abri o link e fechei. Preciso me preocupar?
Na maior parte dos casos, não. Fique atento por alguns dias a avisos de login, cobranças estranhas e mensagens enviadas em seu nome.
Preciso formatar o celular?
Só se você instalou algo, concedeu permissão de acessibilidade ou o aparelho continua com comportamento estranho depois da limpeza.
Antivírus de celular resolve?
Ajuda a detectar aplicativos conhecidos, mas não desfaz uma senha entregue. A troca de senhas e o fim das sessões ativas são o passo que mais importa.
O link pediu meu código do WhatsApp. E agora?
Se você informou, recupere a conta pedindo novo código no aplicativo, ative a confirmação em duas etapas e avise seus grupos.
Vale responder a mensagem para avisar que é golpe?
Não responda ao remetente desconhecido. Bloqueie, denuncie dentro do aplicativo e avise o contato verdadeiro por outro meio.
Nenhum banco, loja ou órgão pede senha, código de seis dígitos ou foto de documento por link recebido em mensagem.
Kit Anti-Golpe
O passo a passo acima resolve o problema de agora. O Kit Anti-Golpe blinda o resto: celular, PIX, WhatsApp e as contas da família, com plano de emergência e modelos prontos para copiar.
Conhecer o kitA resposta acima é completa e gratuita — e continua assim.
Respostas relacionadas
Como reconhecer um e-mail de phishing
Confira o endereço completo do remetente, não o nome exibido. Passe o mouse sobre o link e leia o endereço real antes de clicar. E desconfie de qualquer mensagem que crie urgência para você agir agora.
Fonte: cartilha.cert.br4 minAtualizado em 3 set 2026SegurançaComo reconhecer o golpe do cupom falso no WhatsApp
O cupom falso chega pelo grupo da família, promete um valor alto em uma marca conhecida e pede que você compartilhe com contatos antes de receber. Marca de verdade divulga promoção no site e nas redes oficiais, e não exige repasse de mensagem. Se você preencheu um formulário, troque as senhas e fique atento a cobranças e a contatos de falsos atendentes.
Fonte: cartilha.cert.br4 minAtualizado em 19 set 2026SegurançaComo proteger a conta de marketplace
Ative a verificação em duas etapas, revise endereços e cartões salvos e exija senha para finalizar compra. Ao vender, mantenha conversa e pagamento dentro da plataforma e confira o saldo na sua conta antes de entregar. Comprovante enviado por foto não prova pagamento.
Fonte: consumidor.gov.br5 minAtualizado em 5 set 2026TecnologiaComo trocar a senha da conta do Google
A senha do Gmail é a mesma da conta Google, e você troca em Conta do Google, na área Segurança, item Senha. Pelo Android o atalho fica em Configurações, Google, Gerenciar sua Conta do Google. Depois de trocar, os aparelhos onde a conta está logada pedem a senha nova, então faça isso com o celular em mãos.
Fonte: support.google.com4 minAtualizado em 19 set 2026