Cliquei num link de phishing: o que fazer nos primeiros 15 minutos

Perceber antes de agir

O risco real nesta situação

A página abriu, pediste código e só depois reparaste no domínio diferente. Saber exatamente o que escreveste define a resposta.

Num incidente, a ordem das ações importa. Primeiro trava o dano ativo, depois protege a conta que recupera as restantes, preserva provas e só então limpa ou repõe equipamentos. Fazer tudo ao mesmo tempo pode destruir informação útil.

Parte do trabalho acontece fora do dispositivo afetado. Usa um equipamento de confiança para mudar credenciais, contactar o banco, revogar sessões e consultar instruções oficiais. Não continues uma recuperação através do mesmo link ou interlocutor suspeito.

Regista horas, operações, endereços, números e respostas recebidas. Uma cronologia curta ajuda o banco, a plataforma, a operadora e as autoridades — e reduz decisões repetidas quando estás sob pressão.

Segurança digital não é adivinhar tudo corretamente. É criar uma pausa e uma confirmação que continuem a funcionar quando a história parece urgente.

Aplica esta ideia ao problema deste guia. Separa o que sabes — aquilo que viste diretamente na conta, aplicação ou dispositivo — do que alguém afirmou numa mensagem ou chamada. Não preenchas as lacunas com o logótipo, o tom profissional ou dados pessoais que o interlocutor conhece. Esses elementos podem aumentar a credibilidade sem aumentar a prova.

Ler os sinais

Quatro pistas que merecem uma pausa

Um sinal não é uma sentença. Serve para abrandar e verificar. Vários sinais juntos, sobretudo com dinheiro, códigos ou ameaça, justificam interromper o processo e procurar ajuda.

Verificação independente

Como confirmar sem usar a pista do atacante

1. 1
   Confirma o alcance: conta, dispositivo, pagamento e dados partilhados.

   Faz a confirmação sem copiar números, endereços ou instruções da comunicação suspeita. Explica apenas o necessário e pergunta se existe realmente o pedido, operação ou alteração.

2. 2
   Consulta atividade através do serviço oficial num equipamento confiável.

   Faz a confirmação sem copiar números, endereços ou instruções da comunicação suspeita. Explica apenas o necessário e pergunta se existe realmente o pedido, operação ou alteração.

3. 3
   Cria uma linha temporal com o que aconteceu e o que já fizeste.

   Faz a confirmação sem copiar números, endereços ou instruções da comunicação suspeita. Explica apenas o necessário e pergunta se existe realmente o pedido, operação ou alteração.

Se a entidade legítima não encontra a situação, não voltes ao interlocutor para pedir explicações. Guarda a comunicação, bloqueia quando apropriado e usa os mecanismos oficiais de denúncia. Se encontra uma ação verdadeira, confirma ainda que o montante, destinatário e momento correspondem ao que pretendes — uma história pode misturar dados reais com uma instrução fraudulenta.

Aplicar sob pressão

Plano em cinco passos

1. 01
   Conter o dano

   Conter o dano. Anota campos preenchidos, ficheiros abertos e horas antes de começares a mudar tudo. O objetivo é ganhar contexto sem criar novas ações. Não respondas, não tentes enganar o interlocutor e não apagues informação que possa ser necessária mais tarde.

2. 02
   Usar dispositivo confiável

   Usar dispositivo confiável. Traduz a situação numa frase concreta: “pedem-me dinheiro”, “querem um código”, “a minha sessão mudou” ou “um equipamento saiu do meu controlo”. Em “Cliquei num link de phishing: o que fazer nos primeiros 15 minutos”, esta formulação decide quem deve ser contactado primeiro e evita uma reação genérica.

3. 03
   Proteger correio e banco

   Proteger correio e banco. Abre tu próprio o serviço, escreve o endereço conhecido ou usa um número guardado antes do incidente. Se a confirmação depender da mesma mensagem, chamada ou pessoa, ainda não é independente. Regista o canal usado e a resposta.

4. 04
   Guardar cronologia e provas

   Guardar cronologia e provas. Executa apenas a ação necessária e confirma o resultado. Mudar várias definições ao mesmo tempo pode esconder a causa, terminar uma sessão útil ou destruir provas. Quando existe dinheiro, identidade ou ameaça, pede apoio cedo.

5. 05
   Recuperar e monitorizar

   Recuperar e monitorizar. Anota data, decisão e próximo controlo. Revê sessões, movimentos ou mensagens durante o período adequado. Depois transforma o incidente numa proteção sustentável — segundo fator, alerta, cópia ou regra familiar — sem criar uma rotina impossível.

Depois da urgência

Proteções que se mantêm no dia a dia

Três erros que pioram a situação

• 01
  Apagar tudo antes de guardar provas

  Substitui esta reação por uma pausa, um canal independente e um registo curto. O objetivo não é parecer especialista; é manter controlo sobre a próxima ação.

• 02
  Mudar credenciais no dispositivo possivelmente comprometido

  Substitui esta reação por uma pausa, um canal independente e um registo curto. O objetivo não é parecer especialista; é manter controlo sobre a próxima ação.

• 03
  Pagar ou negociar sozinho sob pressão

  Substitui esta reação por uma pausa, um canal independente e um registo curto. O objetivo não é parecer especialista; é manter controlo sobre a próxima ação.