Segurança digital: como prevenir golpes e agir com segurança

Golpes digitais podem usar ofertas improváveis, mensagens alarmantes ou pedidos inesperados para induzir alguém a clicar, compartilhar códigos ou transferir dinheiro. Pausar e confirmar a solicitação por um canal reduz riscos, mas nenhuma medida elimina todos eles. As orientações abaixo são gerais e não substituem as instruções do prestador envolvido.

Sinais de golpes digitais e tentativas de phishing

Desconfie de pressão para agir imediatamente, promessas de vantagem fora do comum ou pedidos de segredo. Phishing é uma fraude que combina artifícios de engenharia social e recursos técnicos para tentar obter informações pessoais ou financeiras. A mensagem pode vir de um contato conhecido cuja conta foi comprometida, ou imitar uma organização. Nome, logotipo e texto bem escrito não bastam para comprovar quem enviou a mensagem. O CERT.br explica como reconhecer e evitar fraudes.

Como verificar uma mensagem, site ou pedido de pagamento

Não acesse um link ou QR Code recebido sem conferir sua origem. Quando precisar consultar uma conta ou aviso, digite no navegador o endereço que já conhece ou encontre o canal a partir de uma fonte oficial. Confira o endereço completo e, antes de pagar ou transferir, confirme o valor e os dados de quem receberá. Se o pedido vier de um número novo, valide-o com a pessoa pelo contato habitual. Na dúvida, não prossiga e procure orientações na página oficial do serviço.

Cuidados para proteger contas e dispositivos

Use senhas diferentes e difíceis de adivinhar, ative a verificação em duas etapas quando disponível e não compartilhe senhas nem códigos de autenticação. Mantenha sistemas e aplicativos atualizados; instale aplicativos somente por fontes confiáveis e confira o desenvolvedor. O CERT.br reúne dicas para proteger contas, aplicativos, celulares e cópias de segurança. Essas medidas reduzem exposição, mas não garantem proteção total.

O que fazer se houver suspeita de golpe ou exposição de dados

Interrompa a conversa e não forneça novas informações. Se suspeitar que uma senha foi comprometida, altere-a diretamente no site ou aplicativo oficial e encerre sessões desconhecidas quando houver essa opção. Se houve perda ou comprometimento de aparelho ou conta, siga as orientações dos prestadores envolvidos e considere registrar boletim de ocorrência. O Ministério da Justiça e Segurança Pública recomenda medidas de proteção e ação rápida.

Se você fez um Pix por causa de uma fraude, contate a instituição da conta de origem pelo aplicativo oficial o quanto antes e pergunte sobre a contestação pelo Mecanismo Especial de Devolução (MED). O Banco Central informa que o MED não garante a devolução: o caso é analisado pelas instituições e a recuperação depende das condições da situação e da existência de recursos disponíveis. Para outros tipos de pagamento, peça à instituição envolvida a orientação aplicável.

Perguntas frequentes

O nome ou a imagem de uma organização em uma mensagem confirma que ela é legítima?

Não. Mensagens podem imitar organizações ou vir de contas comprometidas. Confirme o pedido em um site ou canal oficial encontrado por conta própria, sem usar o link ou telefone informado na mensagem.

O MED garante que vou receber de volta um Pix enviado a um golpista?

Não. Segundo o Banco Central, o MED permite que a suspeita seja analisada, mas a devolução não é garantida e depende do caso e dos recursos disponíveis. Contate rapidamente a instituição pelo aplicativo oficial para saber como contestar.

Fontes oficiais e canais para buscar orientação

Consulte as orientações do CERT.br, do Ministério da Justiça e Segurança Pública e do Banco Central sobre segurança no Pix. Para uma ocorrência concreta, confirme os canais e procedimentos diretamente com a organização envolvida, usando endereço ou aplicativo oficial acessado por conta própria.