Como se proteger de golpes na internet: o que checar antes de clicar

Golpes digitais costumam explorar pressa, medo e distração. A resposta correta depende do que realmente aconteceu: receber uma mensagem não é o mesmo que digitar uma senha, instalar um programa ou autorizar uma transferência. Primeiro identifique a exposição; depois contenha o risco sem apagar evidências.

Os quatro formatos que mais aparecem

Phishing por e-mail, SMS ou aplicativo de mensagem

Mensagem que imita banco, operadora, loja ou órgão público, com aviso de dívida, entrega pendente, benefício disponível ou bloqueio de conta. O objetivo pode ser levar a um formulário de login parecido com o real. Não use o link recebido para informar senha, código de verificação ou dados de cartão: abra o aplicativo ou o endereço oficial por conta própria.

Falso suporte técnico

Pop-up ou ligação não solicitada afirma que o computador está infectado e oferece ajuda imediata, geralmente pedindo a instalação de um programa de acesso remoto. Esse pedido permite que outra pessoa veja a tela e opere a sessão. Encerre o contato e procure o suporte pelo canal publicado no produto ou no site oficial.

Site clonado em anúncio de busca

O endereço pode aparecer como anúncio, com visual parecido com o original e domínio levemente diferente. Posição no resultado não comprova identidade. Para serviços sensíveis, abra o aplicativo oficial, use um favorito conferido anteriormente ou digite o endereço conhecido.

Extensão e programa "gratuito"

Conversor de arquivos, acelerador de downloads, tradutor ou cupom automático pode pedir permissões muito maiores do que sua função exige. Uma extensão autorizada a ler e alterar dados em todos os sites tem acesso amplo ao conteúdo das páginas; confira desenvolvedor, permissões e necessidade antes de instalar.

Primeiro descubra o que foi exposto

Uma mensagem suspeita é um alerta, não prova de invasão. Use o evento mais grave que realmente ocorreu para escolher a resposta:

O que verificar antes de clicar

1. Leia o domínio de trás para frente. O que vale é o que está imediatamente antes da primeira barra. Em banco.com.br.seguro-acesso.net, o site é seguro-acesso.net.
2. Passe o cursor sobre o link antes de clicar. No computador, o endereço real aparece no canto da tela; no celular, um toque longo mostra o destino.
3. Ignore o cadeado como prova de idoneidade. Ele indica conexão criptografada, não que o site seja legítimo. Páginas de golpe também têm cadeado.
4. Estranhe a urgência. Prazo de poucos minutos, ameaça de bloqueio e pedido de sigilo são sinais de engenharia social, não de processo real.
5. Confirme por outro canal. Feche a mensagem e procure o telefone no cartão, no aplicativo ou no site digitado por você. Não use o número exibido no alerta.

As proteções que mais reduzem o estrago

Senha única por serviço

Senha repetida amplia o dano: a credencial capturada em um serviço pode ser testada em outros. Um gerenciador ajuda a criar uma senha diferente para cada conta; a senha mestra também precisa ser longa, exclusiva e protegida.

Verificação em duas etapas onde ela importa

Comece pelo e-mail principal, porque ele costuma recuperar outras contas. Ative o método mais forte oferecido pelo serviço e guarde os meios de recuperação. Não compartilhe códigos nem aprove solicitações inesperadas: o segundo fator também pode ser capturado por uma página falsa ou por pressão durante uma ligação.

Conta de uso diário sem privilégio de administrador

Separar a conta administrativa da conta usada no dia a dia adiciona uma confirmação para alterações que exigem privilégio. Isso reduz a superfície de dano, mas não impede que o próprio usuário autorize uma instalação maliciosa.

Sistema, navegador e roteador atualizados

Atualizações corrigem falhas conhecidas e reduzem o risco de uma página explorar software desatualizado. Inclua navegador, sistema e roteador; troque a senha administrativa padrão do equipamento. O procedimento está em como configurar um roteador do zero.

Backup em cópia separada

Uma cópia separada e testada limita a perda quando arquivos são apagados ou criptografados. Um disco sempre conectado pode ser alcançado pelo mesmo incidente; mantenha pelo menos uma cópia isolada e confirme periodicamente que ela pode ser restaurada.

Se houve exposição: as primeiras horas

1. Preserve os dados do incidente. Antes de apagar a conversa, guarde capturas, endereço do site, remetente, horário, comprovante e nome do programa instalado. Não inclua senhas nem publique documentos pessoais.
2. Desconecte da rede se houve acesso remoto, instalação desconhecida ou atividade ainda em andamento. Só clicar em uma página, sem baixar ou autorizar nada, não exige desligar toda a rede.
3. Troque as senhas de outro dispositivo confiável, começando pelo e-mail e depois pelos serviços financeiros. Trocar senha na máquina possivelmente comprometida apenas entrega a nova.
4. Encerre as sessões ativas nas contas afetadas, revise dispositivos e métodos de recuperação e troque a mesma senha onde ela tiver sido reutilizada.
5. Comunique o banco imediatamente pelo aplicativo, número do cartão ou outro canal oficial se houve pagamento, entrega de dados financeiros ou acesso ao internet banking.
6. Revise o e-mail afetado. Confira encaminhamento, filtros, aplicativos conectados, dispositivos e alterações nos dados de recuperação.
7. Verifique o computador antes de voltar a usá-lo para assuntos sensíveis. Programa de acesso remoto instalado por terceiros precisa ser localizado e removido.

Quando interromper o procedimento por conta própria

Pare se a outra pessoa ainda controla a tela, se surgiram transações desconhecidas, se a conta é corporativa, se arquivos foram criptografados ou se você não consegue determinar o que foi instalado. Não continue entrando em banco ou e-mail pelo computador suspeito. Preserve as evidências, use um dispositivo confiável para os contatos urgentes e envolva a instituição financeira ou o responsável de TI conforme o caso.

O que não ajuda

• Instalar vários antivírus ao mesmo tempo depois do susto — eles conflitam e não desfazem o acesso já concedido.
• Confiar em "limpeza" oferecida pelo mesmo pop-up que gerou o problema.
• Formatar imediatamente sem preservar arquivos e sem entender o que aconteceu; parte da evidência se perde.
• Trocar apenas a senha do serviço afetado e manter a mesma combinação nos demais.

Quando pedir ajuda técnica

Acesso remoto concedido a desconhecido, arquivos que passaram a abrir com extensão estranha, navegador redirecionando sozinho e programas que reaparecem depois de removidos são cenários em que a limpeza superficial não resolve. Nesses casos, a remoção de vírus e malware parte de uma varredura do que foi alterado no sistema; se houver arquivos criptografados ou apagados, vale verificar antes o que ainda pode ser preservado em recuperação de dados. Para escolher a proteção que fica no computador depois da limpeza, veja como escolher um antivírus.