Aprenda a reconhecer urgência falsa, links suspeitos, pedidos de código e outras táticas usadas por criminosos. Siga a ordem sugerida, observe o resultado de cada etapa e evite mudar várias configurações ao mesmo tempo.
Se houver movimentação bancária, contate imediatamente o banco pelos canais oficiais e registre as informações disponíveis.
1. A mensagem cria urgência
Golpes tentam impedir reflexão: compra desconhecida, conta bloqueada, entrega parada ou prêmio expirando. Pare e abra o aplicativo oficial por conta própria.
Não ligue para o número informado na mensagem. Use o contato do cartão, site ou aplicativo legítimo.
2. O remetente não prova identidade
Foto e nome no WhatsApp podem ser copiados. E-mails podem usar endereços parecidos, com letras trocadas. Um selo visual ou logotipo dentro da mensagem também pode ser falsificado.
Confirme pedidos de dinheiro por ligação para um número que você já tinha salvo. Faça uma pergunta cuja resposta somente a pessoa verdadeira conheceria.
3. O link tenta imitar um endereço
Leia o domínio real antes da primeira barra. Palavras como “banco-seguro” dentro de um endereço desconhecido não tornam o site oficial. Links encurtados escondem o destino.
- Desconfie de letras trocadas ou domínios muito longos.
- Não instale aplicativos enviados por mensagem.
- Não autorize acesso remoto ao aparelho.
4. Pedem senha, código ou pagamento
Bancos e plataformas não precisam do código de autenticação que acabou de chegar ao celular. Quem solicita esse código pode estar tentando entrar na sua conta.
Também desconfie de Pix para liberar prêmio, emprego, empréstimo, encomenda ou suposto estorno.
5. A oferta é boa demais para ser verdade
Preço impossível, lucro garantido e prêmio sem participação são iscas frequentes. Pesquise a promoção no site ou aplicativo oficial sem usar o link recebido.
Compare preço, regras e perfil que publicou. Conta criada recentemente, comentários fechados e pagamento fora da plataforma aumentam o risco.
6. Usam ameaça ou medo
Avisos de prisão, multa imediata, bloqueio total ou divulgação de dados tentam provocar uma reação impulsiva. Instituições legítimas oferecem meios formais de consulta e contestação.
Não pague para encerrar a ameaça. Guarde capturas, bloqueie o contato e procure diretamente o canal oficial da instituição citada.
7. Pedem segredo ou isolamento
O golpista pode dizer para não falar com familiares, banco ou colegas, alegando investigação sigilosa ou oportunidade exclusiva. Esse isolamento impede que outra pessoa perceba a fraude.
Interrompa a conversa e peça opinião a alguém de confiança. Nenhum atendimento legítimo exige segredo para receber pagamento ou confirmar identidade.
Faça junto: procedimento completo
Não responda sob pressão
Não clique, não ligue para o número da mensagem e não forneça código. Golpistas usam urgência para impedir verificação. Faça uma captura sem expor dados publicamente.
Resultado esperado: A interação é interrompida antes de abrir link ou autorizar pagamento.
Confirme por canal independente
Digite o endereço oficial no navegador, abra o aplicativo instalado ou ligue para um número que já estava salvo. Se a mensagem diz ser de familiar, faça uma pergunta que um terceiro não saberia e tente chamada de voz.
Resultado esperado: A confirmação não depende de nenhum contato fornecido pelo suspeito.
Se clicou, limite o dano
Feche a página, não instale aplicativos e troque credenciais informadas usando outro aparelho confiável. Avise banco imediatamente se forneceu cartão, senha ou fez transferência. Guarde comprovantes e registre contestação.
Resultado esperado: A rapidez reduz movimentações e reutilização da senha.
Se clicou ou informou dados, use outro aparelho confiável para trocar senhas e avisar o banco. Preserve mensagem, comprovantes e protocolo antes de bloquear o remetente.
Referências primárias diretamente relacionadas aos procedimentos desta página, conferidas em 29 de julho de 2026.
Polícia Federal — golpes e fraudes ↗CERT.br — golpes na internet ↗Anatel — dicas contra fraudes ↗A defesa mais importante é interromper a urgência: não clique, confirme por outro canal e proteja imediatamente qualquer conta ou pagamento exposto. Guarde a mensagem e os protocolos antes de bloquear o remetente.
← Ver todos os guias de Segurança digital