Categoria: Segurança Digital

Golpes por WhatsApp, Pix suspeito, senha vazada: a vida cada vez mais digital trouxe comodidade e, junto, novos riscos. A segurança digital não é assunto só de especialista, é um conjunto de hábitos simples que qualquer pessoa pode adotar para proteger contas, dados e dinheiro. Este guia reúne o essencial e aponta o caminho para se defender dos golpes mais comuns.

O que é segurança digital

Segurança digital é o conjunto de práticas que protegem sua vida online: suas contas de e-mail e redes sociais, seus dados pessoais, suas conversas e seu dinheiro. Não depende de conhecimento técnico. A maior parte da proteção vem de hábitos simples e de recursos que os próprios serviços já oferecem de graça, como a verificação em duas etapas. Pensar em segurança digital é, no fundo, dificultar a vida de quem tenta te enganar ou invadir suas contas.

Os golpes mais comuns hoje

A maioria dos ataques contra pessoas comuns não usa tecnologia avançada, e sim engenharia social: convencer você a entregar uma senha, um código ou um Pix. Os mais frequentes são:

Cada um desses tem um guia dedicado neste portal, com o passo a passo de proteção. Comece pelo que mais te preocupa.

Como proteger suas contas

A base de tudo é a dupla senha forte e verificação em duas etapas. Uma senha longa e única para cada serviço impede que um vazamento derrube todas as suas contas. A verificação em duas etapas adiciona um segundo fator (um código no celular), de modo que, mesmo com a senha em mãos, o invasor não entra. Veja o passo a passo em como criar senhas fortes e ativar a verificação em duas etapas. Comece pelo e-mail principal, que é a chave para recuperar as demais contas.

Como não cair em golpes

Quase todo golpe tem a mesma receita: urgência, emoção e um pedido incomum. Quando uma mensagem juntar esses três, desconfie. Nunca clique em links recebidos por mensagem para acessar banco ou loja; digite o endereço você mesmo ou use o app oficial. Nenhuma empresa séria pede sua senha ou código de verificação. E, diante de um pedido de dinheiro, confirme sempre por outro canal antes de agir.

Como manter o aparelho e os dados seguros

Além das contas e dos golpes, dois hábitos completam a proteção. O primeiro é manter o sistema e os aplicativos atualizados: as atualizações corrigem falhas de segurança que criminosos exploram, e adiá-las deixa o aparelho vulnerável. Instale aplicativos apenas das lojas oficiais (Play Store e App Store) e desconfie de arquivos enviados por mensagem.

O segundo é fazer backup do que importa, como fotos, contatos e conversas, na nuvem. Assim, se o celular for perdido, roubado ou infectado, você não perde suas lembranças nem fica refém de quem exige um resgate para devolver seus dados. Segurança digital também é ter uma cópia segura para não depender de um único aparelho.

Guia de segurança digital: por onde começar

Reunimos os guias práticos para você se proteger dos golpes mais comuns e blindar suas contas:

• Como criar senhas fortes e ativar a verificação em duas etapas
• Golpes no WhatsApp: como identificar e se proteger
• Golpe do Pix: como funciona e como se proteger

Perguntas frequentes

O Pix é rápido, prático e, justamente por isso, virou o alvo preferido dos golpistas. Do falso comprovante ao “Pix errado”, os golpes do Pix se aproveitam da pressa. A boa notícia: existe um caminho oficial para tentar recuperar o dinheiro, o MED do Banco Central, e vários golpes podem ser evitados com atenção. Veja como se proteger e o que fazer se cair em um.

Os golpes do Pix mais comuns

Conhecer o roteiro é a melhor defesa. Estes são os que mais circulam:

Repare que quase todos misturam urgência e um pedido incomum de dinheiro. Esse é o sinal de alerta. O golpe do WhatsApp clonado, aliás, é tão comum que tem guia próprio: veja como se proteger dos golpes no WhatsApp.

Golpe do Pix errado: como funciona

Um dos mais frequentes é o golpe do Pix errado. O criminoso envia um valor (às vezes fruto de outro golpe) ou simula um comprovante e, em seguida, entra em contato dizendo que transferiu por engano, pedindo que você devolva, quase sempre para uma conta diferente da que enviou. Se você devolve por conta própria, pode estar ajudando a lavar dinheiro de outra vítima e ainda sair no prejuízo.

O que fazer: confirme no seu extrato se o valor realmente caiu, nunca pelo comprovante que a pessoa mandou. Se de fato entrou um valor indevido, oriente quem enviou a acionar o MED pelo banco dele, em vez de resolver por fora. Assim o processo passa pelos canais oficiais.

Caí num golpe e fiz o Pix. E agora?

1. Aja na hora: abra o app do banco ou ligue para a central e informe que foi vítima de golpe. Peça o acionamento do MED.
2. Reúna as provas: guarde comprovantes, conversas e o número de quem recebeu.
3. Registre boletim de ocorrência, de preferência na delegacia eletrônica do seu estado.
4. Acompanhe a resposta do banco, que tem prazo para analisar o pedido.

O Banco Central mantém orientações oficiais sobre o que fazer nesses casos; vale conferir na página do Banco Central sobre golpes no Pix.

O que é o MED, a devolução do Pix

O MED (Mecanismo Especial de Devolução) foi criado pelo Banco Central para proteger quem cai em golpes ou sofre falhas operacionais no Pix. Ele funciona como uma contestação: ao ser avisado, seu banco comunica em pouco tempo a instituição que recebeu o valor, que deve bloqueá-lo. Se houver saldo e o golpe for confirmado, a devolução pode ser integral ou parcial.

Os prazos importam: o pedido pode ser feito em até 80 dias a partir do Pix, e o banco tem até 7 dias corridos para analisar. Mas velocidade é tudo, porque o dinheiro precisa ainda estar na conta do golpista. Por isso, acionar no mesmo dia faz enorme diferença. Lembre-se: o MED vale para golpe e fraude, não para desfazer uma compra da qual você se arrependeu.

Como se proteger dos golpes do Pix

Prevenir continua sendo o melhor caminho. Adote estes hábitos:

• Desconfie de urgência e de pedidos de Pix de números ou perfis novos.
• Confirme sempre no extrato, nunca pelo comprovante enviado por terceiros.
• Nenhum banco pede Pix “de segurança” por telefone. Se ligarem pedindo, é golpe.
• Use limites de Pix baixos para o dia e valores maiores só quando necessário.
• Proteja o celular com bloqueio de tela e a verificação em duas etapas nas contas.

Perguntas frequentes

O WhatsApp é o aplicativo mais usado no Brasil, e por isso virou o palco preferido dos golpistas. Do falso parente pedindo dinheiro à clonagem de conta, os golpes no WhatsApp se aproveitam da pressa e da confiança. A boa notícia: quase todos seguem os mesmos padrões e podem ser evitados com atenção e alguns ajustes de segurança. Veja como se proteger.

Os golpes mais comuns

Conhecer o roteiro dos golpistas é a melhor defesa. Estes são os que mais circulam:

Sinais de alerta

Quase todo golpe tem os mesmos ingredientes: urgência (“é para agora”), emoção (um parente em apuros) e um pedido incomum (dinheiro, código, dados). Quando uma mensagem juntar esses três elementos, acenda o sinal amarelo. Desconfie especialmente de pedidos de dinheiro vindos de números desconhecidos, mesmo que a pessoa diga ser alguém que você conhece. Na dúvida, ligue para o contato pelo número antigo e confirme.

Outro ponto de atenção é a foto de perfil: golpistas costumam usar a imagem real da pessoa, copiada de redes sociais, para parecer legítimos. Ter a foto certa não prova nada. O que confirma a identidade é falar diretamente com a pessoa por um canal que você já conhece, nunca apenas pelo novo número que apareceu do nada.

O que fazer se clonaram seu WhatsApp

Se você perdeu o acesso ou contatos avisaram que receberam mensagens estranhas em seu nome, aja rápido:

1. Registre seu número novamente no WhatsApp: ao reativar, o invasor é desconectado.
2. Ative a confirmação em duas etapas para bloquear novas tentativas.
3. Avise seus contatos por outro canal para que não enviem dinheiro em seu nome.
4. Se houve prejuízo financeiro, registre um boletim de ocorrência e avise seu banco.

Como se blindar contra golpes

A proteção mais importante é ativar a confirmação em duas etapas do WhatsApp, um PIN de seis dígitos exigido para registrar seu número em qualquer aparelho. Com ele, o código por SMS sozinho não basta para o golpista ativar sua conta. Além disso, nunca compartilhe códigos de verificação, desconfie de links e de ofertas boas demais, e mantenha o hábito de confirmar pedidos de dinheiro por ligação. Vale reforçar também a segurança das suas outras contas, como explicamos no guia sobre Como criar senhas fortes e ativar a verificação em duas etapas.

Como denunciar e bloquear

Ao receber uma mensagem suspeita, não responda nem clique em links. O próprio WhatsApp permite denunciar e bloquear o contato em poucos toques, abrindo a conversa e usando as opções de denúncia. Denunciar ajuda o aplicativo a identificar números usados em golpes. Se o golpe envolveu um falso perfil de empresa ou banco, avise também a instituição verdadeira pelos canais oficiais dela, para que outros clientes sejam alertados.

Proteja os mais velhos da família

Pessoas idosas são alvos frequentes, principalmente do golpe do falso parente. Vale conversar com pais e avós de forma simples: combine uma pergunta de segurança que só a família saiba, para confirmar identidade em pedidos de dinheiro, e reforce que ninguém deve transferir valores por mensagem sem antes ligar e confirmar. Ative a confirmação em duas etapas no aparelho deles e explique que códigos que chegam por SMS nunca devem ser repassados.

A maioria das invasões de contas não acontece por hackers geniais, e sim por senhas fracas ou repetidas. A boa notícia: com dois hábitos simples, criar senhas fortes e ativar a verificação em duas etapas, você blinda e-mail, redes sociais e banco contra a grande maioria dos ataques. Veja como.

O que é uma senha forte de verdade

Esqueça trocar uma letra por número em palavras óbvias. Uma senha forte é longa (12 caracteres ou mais) e única para cada serviço. Uma técnica prática é usar uma frase-senha: junte três ou quatro palavras aleatórias com números e símbolos, como “Cavalo7-Janela!Azul”. É difícil de quebrar e fácil de lembrar.

Os erros que deixam sua conta vulnerável

• Repetir senha em vários sites (o pior de todos).
• Usar dados óbvios: nome, data de nascimento, placa do carro.
• Senhas curtas como “123456” ou “senha123”.
• Anotar senhas em papel visível ou em arquivos sem proteção.

Use um gerenciador de senhas

Ninguém consegue memorizar dezenas de senhas fortes e diferentes. Um gerenciador de senhas resolve isso: ele cria, guarda e preenche senhas únicas para cada site, e você só precisa lembrar de uma senha-mestra. O próprio Google e a Apple já trazem gerenciadores integrados, além de opções dedicadas. É o passo que mais melhora sua segurança com menos esforço.

Como ativar a verificação em duas etapas

A verificação em duas etapas (2FA) adiciona um segundo fator além da senha. Veja como ligar na sua Conta Google, que protege Gmail, YouTube e mais:

1. Acesse myaccount.google.com e faça login.
2. Vá em Segurança e localize “Verificação em duas etapas”.
3. Toque em Ativar e escolha o método (aviso no celular, app autenticador ou SMS).
4. Guarde os códigos de backup em local seguro, para o caso de perder o celular.

Métodos de segundo fator

Como saber se sua senha já vazou

Vazamentos de dados acontecem o tempo todo, e uma senha exposta em um site pode ser usada para invadir outros. Navegadores como o Chrome e ferramentas de segurança do Google e da Apple já avisam quando uma senha salva aparece em um vazamento conhecido. Se receber um alerta desses, troque a senha do serviço afetado imediatamente e de qualquer outro em que você tenha usado a mesma combinação.

Esse é mais um motivo para não repetir senhas: quando uma vaza, o estrago fica limitado a um único serviço, não à sua vida digital inteira.

Cuidado com golpes que roubam senha

Boa parte das senhas roubadas não é “quebrada” por força bruta: a vítima entrega sem perceber. É o golpe conhecido como phishing, em que uma mensagem falsa, por SMS, e-mail ou WhatsApp, imita um banco, uma loja ou um serviço e leva a uma página idêntica à verdadeira, só que criada para capturar seu login. Por mais forte que seja sua senha, se você digitá-la em um site falso, ela vira presa fácil.

Para se proteger, desconfie de links que chegam com urgência (“sua conta será bloqueada”) e nunca faça login por links recebidos em mensagens. Prefira digitar o endereço do site você mesmo ou usar o app oficial. A verificação em duas etapas continua sendo a rede de proteção: mesmo que caiam na sua senha, o segundo fator barra a entrada.

Trocar senha toda hora não é o mais importante

Durante anos, recomendou-se trocar a senha a cada poucos meses. Hoje a orientação mudou: forçar trocas frequentes faz as pessoas criarem senhas fracas e previsíveis. O que realmente protege é ter uma senha forte e única por serviço e ativar a verificação em duas etapas. Só troque por rotina se houver suspeita de vazamento ou se você usou a senha em um computador público.