O que fazer depois de clicar em um link suspeito

Clicar sem querer em um link suspeito pode causar ansiedade, mas a ação correta nas próximas horas reduz muito o risco de danos. Este guia prático explica o que fazer passo a passo — desde medidas imediatas no dispositivo até como recuperar contas e quando reportar o incidente.

Aja imediatamente: as primeiras atitudes

Se a página carregou ou exibiu algo estranho, não preencha formulários, não confirme códigos por SMS e não forneça senhas ou dados bancários. Evite interagir com janelas pop-up ou números de telefone mostrados na página; são frequentemente golpes de suporte técnico. ([support.microsoft.com](https://support.microsoft.com/en-us/security/protect-yourself-from-online-scams-and-attacks?utm_source=openai))

Desconecte-se da internet

Se possível, desconecte o dispositivo (Wi‑Fi e dados móveis) ou desligue a interface de rede. Isso ajuda a interromper downloads automáticos e impede que malware se comunique com servidores externos.

Feche a aba e não reinicie sem cuidado

Feche a aba ou o navegador. Em casos de pop-ups que bloqueiam a tela, evite clicar nos botões ali; prefira fechar o processo do navegador pelo gerenciador de tarefas (Windows) ou forçar o fechamento (macOS/iOS/Android).

Avalie o que aconteceu

Identifique o tipo de interação: você apenas abriu a página, clicou em um link e navegou, fez download de um arquivo, inseriu credenciais ou autorizou acesso ao dispositivo? Cada cenário tem ações específicas.

Se não inseriu dados nem fez download

Se só abriu a página e nada mais, o risco é geralmente menor. Ainda assim, execute uma verificação de segurança e monitore contas nos dias seguintes, pois alguns links apenas confirmam que seu contato está ativo e podem aumentar tentativas futuras de phishing. ([comparitech.com](https://www.comparitech.com/blog/information-security/what-to-do-if-you-click-phishing-link/?utm_source=openai))

Se inseriu usuário e senha

Altere imediatamente a senha da conta afetada e de qualquer outra conta que use a mesma senha. Ative autenticação de dois fatores (MFA) sempre que possível. Se a conta for de e-mail, realize essas ações primeiro — invasores que controlam o e-mail podem resetar senhas de outros serviços. ([consumer.ftc.gov](https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams?os=v&utm_source=openai))

Se houve download ou pedido de acesso remoto

Desconecte-se da internet e não aceite chamadas de “suporte”. Execute uma varredura completa com um antivírus/antimalware atualizado. Se houver sinais de atividade anômala persistente (novos programas, lentidão extrema, mudanças em arquivos), considere restauração a partir de backup ou suporte profissional. ([consumer.ftc.gov](https://consumer.ftc.gov/articles/malware-how-protect-against-detect-and-remove-it?utm_source=openai))

Passos técnicos recomendados

As ações a seguir ajudam a limpar e proteger o dispositivo e as contas associadas.

1. Faça uma varredura de segurança

Use um antivírus confiável e faça uma verificação completa (full scan). Se disponível, utilize uma ferramenta antimalware especializada (por exemplo, scanners offline ou em modo de segurança no Windows). Mantenha o software de segurança atualizado antes da verificação. ([consumer.ftc.gov](https://consumer.ftc.gov/articles/malware-how-protect-against-detect-and-remove-it?utm_source=openai))

2. Mude senhas e ative MFA

Altere senhas das contas possivelmente afetadas. Prefira senhas longas e únicas ou um gerenciador de senhas. Ative autenticação por app (autenticador) ou chave de segurança em vez de SMS quando possível. ([consumer.ftc.gov](https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams?os=v&utm_source=openai))

3. Revogue acessos e verifique sessões

Em serviços como Google, Microsoft e redes sociais, verifique sessões ativas e dispositivos conectados; encerre acessos desconhecidos. Revogue autorizações de apps de terceiros que pareçam suspeitos.

4. Atualize sistema e aplicativos

Instale atualizações do sistema operacional, navegador e plugins. Correções frequentemente fecham vulnerabilidades usadas por páginas maliciosas. ([support.microsoft.com](https://support.microsoft.com/en-us/security/protect-yourself-from-online-scams-and-attacks?utm_source=openai))

5. Limpe o navegador

Remova extensões desconhecidas, limpe cache e cookies e redefina as configurações do navegador se observar comportamento estranho (redirecionamentos, pop-ups). Se a barra de endereço exibir um URL desconhecido, não tente digitá-lo; copie para análise segura ou reporte.

Proteção de contas financeiras e monitoramento

Se houver qualquer risco de dados financeiros terem sido expostos, entre em contato com os bancos imediatamente: peça bloqueio temporário de cartões, monitore transações e registre reclamação formal. Se houve roubo de identidade ou perda financeira, registre denúncia no IC3/IC3.gov e no site do FTC. Considere colocar alerta de fraude ou congelamento de crédito conforme orientação das agências competentes. ([complaint.ic3.gov](https://complaint.ic3.gov/?utm_source=openai))

Reportando o incidente

Reportar ajuda a mitigar e a rastrear campanhas maliciosas. Encaminhe o e-mail ou capture o URL suspeito e reporte ao seu provedor de e‑mail (Gmail, Outlook têm opção “Report phishing”), à instituição financeira envolvida e às autoridades apropriadas (FTC, IC3). Você também pode encaminhar phishing para grupos como APWG. ([consumer.ftc.gov](https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams?os=v&utm_source=openai))

Quando considerar restauração ou ajuda profissional

Se o malware persistir, se houver sequestro de dados (ransomware) ou comprometimento de contas críticas, considere restaurar o dispositivo a partir de backup limpo ou fazer reinstalação do sistema. Para ambientes corporativos, acione o time de TI e siga procedimentos de resposta a incidentes. Em casos de perda financeira, procure orientação legal e reporte às autoridades. ([learn.microsoft.com](https://learn.microsoft.com/en-us/security/zero-trust/security-operations-playbook-phishing?utm_source=openai))

Como diminuir o risco futuro

Ative MFA nas contas principais e use gerenciador de senhas.
Habilite proteções do navegador (filtros de phishing, bloqueadores de pop‑up) e mantenha tudo atualizado.
Desconfie de mensagens com urgência, ofertas improváveis ou pedidos de confirmação de dados.
Evite clicar em links em SMS ou redes sociais sem verificar o remetente; prefira abrir o site oficial manualmente.
Eduque familiares e colegas sobre phishing e golpes de suporte técnico.

Perguntas frequentes

Meu antivírus não encontrou nada — ainda assim devo mudar senhas?

Sim. Ausência de detecção não garante que nada ocorreu. Se você visitou página de phishing e inseriu dados, altere senhas e ative MFA. Monitoramento adicional é recomendado. ([consumer.ftc.gov](https://consumer.ftc.gov/articles/malware-how-protect-against-detect-and-remove-it?utm_source=openai))

Devo formatar o telefone/computador imediatamente?

Formatar é necessário apenas se houver indícios de comprometimento persistente (malware que não sai) ou perda de controle do sistema. Antes de formatar, faça backup dos arquivos importantes — limpando manualmente arquivos executáveis possivelmente suspeitos — e consulte suporte técnico se tiver dúvidas.

Posso denunciar e bloquear o remetente para evitar problemas maiores?

Sim. Marcar como spam, bloquear o remetente e reportar a mensagem ao provedor ajuda a reduzir novas tentativas e contribui para ações contra a campanha maliciosa. ([consumer.ftc.gov](https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams?os=v&utm_source=openai))

Encerramento

Errar ao clicar em um link acontece, mas a velocidade e a ordem das ações determinam o impacto. Pare a interação, verifique o que foi feito, proteja contas críticas, faça varreduras e reporte quando necessário. Com boas práticas (MFA, senhas únicas, atualizações e cuidado com mensagens) você reduz significativamente o risco futuro e aumenta sua capacidade de reagir se algo acontecer.

Fontes consultadas: orientações da CISA, FTC, Microsoft e IC3 para prevenção, verificação, alteração de credenciais e reporte de incidentes. ([cisa.gov](https://www.cisa.gov/sites/default/files/2024-02/Update%20to%20Phishing%20General%20Security%20Postcard_01.01.2024.pdf?utm_source=openai))