Primeiro, pare e organize o que realmente aconteceu
A maioria das pessoas reage a uma página de phishing mudando tudo de uma vez, ou presumindo que o dispositivo já está infectado. Nenhuma das duas atitudes ajuda a decidir. A pergunta útil é mais específica: o que você digitou, enviou ou executou?
Use a tabela abaixo antes de mexer em qualquer coisa. Anote a resposta em uma linha por item. Se não tiver certeza, marque “não sei” em vez de adivinhar.
| O que aconteceu | O que isso significa e o que não significa | Primeira ação |
|---|---|---|
| Você apenas clicou em um link | A página abriu; nada foi enviado. Um clique sozinho não estabelece que algo foi instalado. | Feche a aba. Não reabra o link. Anote o remetente e a empresa que ele dizia ser. |
| Você digitou uma senha e pressionou enviar | A credencial pode agora ser conhecida por quem opera a página. Este é o caso de maior prioridade. | Troque essa senha em um dispositivo confiável, começando pela conta à qual ela pertence. |
| Você digitou dados financeiros (cartão, banco, aplicativo de pagamento) | Os dados podem ser usados para fraude mesmo que a senha da conta não tenha mudado. | Contate o banco ou emissor do cartão pelo número que está no cartão ou no aplicativo oficial. |
| Você baixou ou abriu um arquivo | Um arquivo foi salvo ou executado. Esta é a única linha em que malware é uma questão real. | Não abra de novo; siga os passos para download abaixo. |
| Você fez várias das coisas acima | Trate cada linha separadamente; uma não anula a outra. | Siga de cima para baixo, priorizando as linhas de senha e financeiras. |
Dois limites importam aqui. Um clique não é prova de comprometimento, e uma verificação limpa não é prova de segurança. As verificações procuram o que sabem encontrar; elas não certificam que nada aconteceu. Trate “meu antivírus disse que está tudo bem” como um dado, não como um veredito.
Confirme por um canal que você escolheu, não pelo que entrou em contato
A mensagem em si não pode dizer se era genuína. A FTC orienta contatar a empresa de forma independente, usando um número ou site genuíno que você conhece, quando uma mensagem pede para clicar em um link ou abrir um anexo.
A FTC orienta contatar a empresa de forma independente, usando um número ou site genuíno que você conhece, quando uma mensagem pede para clicar em um link ou abrir um anexo. Fonte
Na prática: abra o site da empresa digitando o endereço você mesmo ou usando o aplicativo dela, encontre ali o contato de suporte ou segurança e pergunte se a mensagem foi enviada por ela. Não responda à mensagem e não use o telefone ou link que ela forneceu. Se a empresa não tiver como confirmar uma mensagem, presuma que não era genuína e aja conforme as linhas de exposição acima.
Esse passo também indica o que corrigir. Se a empresa confirmar que a mensagem era real, talvez você só precise fazer login normalmente. Se não era, a linha da senha se torna urgente.
Lide com um arquivo baixado sem adivinhar
Se você salvou ou abriu um arquivo, a orientação da FTC é específica: atualize o software de segurança e execute uma verificação.
Se houver suspeita de download malicioso, atualize o software de segurança e execute uma verificação. Fonte
Conselho editorial, não uma regra com fonte: guarde o arquivo em vez de apagá-lo imediatamente se você puder precisar mostrá-lo ao banco, ao empregador ou à empresa que está sendo imitada. Mova-o para uma pasta que você não abrirá por acidente. Não o execute de novo para “verificar” se ele era o problema.
O resultado de uma verificação é um ponto de partida. Se o dispositivo começar a se comportar de forma estranha — novos pedidos de login, aplicativos desconhecidos, configurações do navegador que você não alterou —, trate isso como um sinal separado e procure ajuda em vez de repetir a mesma verificação.
Se você forneceu informações pessoais ou financeiras
A FTC direciona quem divulgou informações pessoais ou financeiras para o IdentityTheft.gov, que oferece próximos passos conforme o que foi perdido.
Se informações pessoais ou financeiras foram divulgadas, o IdentityTheft.gov oferece próximos passos conforme o que foi perdido. Fonte
Isso importa porque o caminho de recuperação varia conforme o que foi exposto. Um número de cartão, um login bancário e um número de documento nacional não levam às mesmas ações. Antes de registrar qualquer coisa, conclua a tabela para listar exatamente o que você enviou.
Para dados financeiros, contate o banco ou emissor do cartão diretamente. Para senhas de conta, troque-as em um dispositivo confiável e verifique a atividade recente e as configurações de recuperação da conta. Se a mesma senha foi reutilizada em outro lugar, troque-a lá também — mas faça isso depois de proteger a conta que você realmente enviou, para não ficar lidando com várias contas bloqueadas ao mesmo tempo.
Mantenha um método de recuperação que você controla
Ao trocar uma senha, a plataforma geralmente oferece atualizar os dados de recuperação. Mantenha pelo menos um método de recuperação que você realmente consegue acessar — um número de telefone, um aplicativo autenticador ou uma caixa de e-mail que você controla. Não substitua os dados de recuperação por um endereço descartável ao qual você não conseguirá voltar, e não remova seus métodos de recuperação existentes até que os novos estejam confirmados funcionando.
Se você decidir encerrar uma conta que foi exposta, conclua o encerramento primeiro e só então remova os métodos de recuperação ligados a ela. Remover uma conexão de login ou esvaziar um perfil não estabelece por si só que os dados armazenados desapareceram.
Decida o que fazer em seguida
Use esta lista na ordem. Pare quando uma linha não se aplicar.
- Tabela concluída? Cada linha marcada como sim, não ou não sei.
- Senha enviada? Troque-a no site real, em um dispositivo confiável, e depois verifique a atividade recente e as configurações de recuperação.
- Dados financeiros enviados? Ligue para o banco ou emissor do cartão usando um número que você mesmo procurou.
- Arquivo baixado ou aberto? Atualize o software de segurança, execute uma verificação e guarde o arquivo para referência sem reabri-lo.
- Informações pessoais divulgadas? Use o IdentityTheft.gov para ver os próximos passos conforme o que foi perdido.
- Mensagem ainda não confirmada? Contate a empresa por um canal que você escolheu e pergunte se era genuína.
- Recuperação intacta? Pelo menos um método de recuperação que você controla está confirmado funcionando.
Se a mensagem dizia vir da equipe de suporte ou verificação de uma plataforma social, a mesma lógica se aplica, e o próximo passo é verificar como essa plataforma realmente contata os usuários: verificando contas falsas de suporte ao cliente em plataformas sociais.
O que você não deve fazer: pagar a alguém que entra em contato oferecendo “remover” o comprometimento, enviar uma captura de tela dos seus códigos de recuperação ou digitar os mesmos dados em uma segunda página para “verificar” a primeira. Nenhum desses passos é respaldado pela orientação acima, e cada um cria uma nova exposição.
Onde isso deixa você
O objetivo não é provar que você está seguro. É fechar a exposição específica que você criou e manter uma forma de voltar às suas próprias contas. Um clique sem nada enviado geralmente é um problema pequeno. Uma senha enviada somada a credenciais reutilizadas é um problema maior. Um arquivo baixado é uma questão separada que uma verificação pode informar, mas não resolver.
Se você não tem certeza de em qual linha se encaixa, presuma a mais séria até poder verificar. Isso não é alarmismo; é a forma mais barata de evitar descobrir o problema depois.