Nunca instale aplicativos de acesso remoto a pedido de terceiros

Golpistas podem ligar se identificando como suporte técnico, do banco ou de uma loja, e pedir a instalação de programas como AnyDesk ou TeamViewer para 'resolver um problema' ou 'cancelar uma compra'. Com isso, eles passam a ver sua tela e controlar seu computador ou celular em tempo real, inclusive durante o login em aplicativos bancários.

Use um gerenciador de senhas

Evite anotar senhas em papéis, arquivos de texto ou repeti-las em vários serviços. Um gerenciador de senhas permite criar e armazenar senhas fortes e diferentes para cada site ou aplicativo, preenchendo-as automaticamente apenas nos endereços corretos o que também ajuda a identificar sites falsos.

Crie senhas longas e difíceis de adivinhar

Prefira senhas com pelo menos 12 caracteres, misturando letras maiúsculas e minúsculas, números e caracteres especiais. Evite datas de aniversário, nomes de familiares ou sequências como '123456' e 'senha123', elas estão entre as primeiras tentadas em qualquer ataque automatizado.

Ative a autenticação de dois fatores (2FA)

Sempre que possível, habilite a autenticação de dois fatores em e-mail, redes sociais, banco e outras contas importantes. Ela adiciona uma camada extra de segurança, exigindo um código adicional além da senha. Assim, mesmo que alguém descubra sua senha, ainda não conseguirá acessar a conta.

Proteja seu celular com biometria ou senha

Caso o aparelho seja perdido ou roubado, uma tela bloqueada dificulta o acesso às suas contas, aplicativos bancários e conversas. Ative também os recursos de localizar e apagar remotamente o aparelho, disponíveis nos sistemas Android e iOS.

Verifique o remetente antes de confiar

Confira cuidadosamente o endereço de e-mail ou número de telefone completo, não apenas o nome exibido. Pequenas diferenças como uma letra trocada, um domínio parecido com o oficial, podem indicar uma tentativa de fraude, mesmo quando o restante da mensagem parece legítimo.

Desconfie de e-mails inesperados

Mensagens sobre cobranças, prêmios, bloqueios de conta ou problemas urgentes podem ser tentativas de golpe, especialmente quando você não estava esperando por elas. Antes de clicar em links ou baixar anexos, confirme a informação pelos canais oficiais da empresa ou instituição.

Não abra anexos de remetentes desconhecidos

Arquivos recebidos por e-mail podem conter vírus ou programas maliciosos disfarçados de boletos, currículos ou notas fiscais. Abra anexos apenas quando tiver certeza da origem e estiver esperando recebê-los, e mantenha um antivírus atualizado como camada extra de proteção.

Passe o mouse sobre os links antes de clicar

No computador, posicione o cursor sobre o link (sem clicar) para visualizar o endereço real na barra de status do navegador ou do e-mail. Se ele for diferente do esperado ou parecer estranho, não clique, digite o endereço oficial diretamente no navegador.

Revise suas configurações de privacidade em redes sociais

Limite quem pode ver suas informações pessoais, foto, data de nascimento e rotina, deixando o perfil visível apenas para pessoas conhecidas. Isso reduz o material disponível para golpistas montarem perfis falsos ou aplicarem golpes de engenharia social contra você.

Confira se o site é realmente oficial

Antes de informar dados pessoais ou do cartão, confirme se o endereço do site está correto, com o domínio oficial e conexão segura (ícone de cadeado). Desconfie de páginas com erros de escrita, aparência incomum ou promoções agressivas demais.

Evite operações bancárias em Wi-Fi público

Redes de Wi-Fi abertas em cafés, aeroportos ou shoppings podem ser monitoradas por criminosos para capturar dados trafegados. Prefira sua internet móvel ou uma rede confiável ao acessar aplicativos bancários, e-mails importantes ou realizar pagamentos.

Desconfie de ofertas boas demais para ser verdade

Descontos muito acima do normal, prazos de entrega irreais ou promoções que só existem 'nas próximas duas horas' costumam ser usados para atrair vítimas para sites falsos. Compare o preço com outras lojas antes de se decidir por impulso.

Pesquise a reputação da empresa

Antes de comprar em um site desconhecido, procure avaliações em plataformas como Reclame Aqui e Google, verifique o CNPJ e busque o histórico da empresa. Perfis recém-criados, sem avaliações reais e com comentários desabilitados são sinais de alerta.

Desconfie de ligações com pedidos urgentes

A voz de familiares pode ser clonada por inteligência artificial a partir de poucos segundos de áudio público, como vídeos em redes sociais. Antes de enviar dinheiro para uma 'emergência', confirme por outro canal (mensagem de texto, ligação para o trabalho) ou faça uma videochamada.

Crie uma palavra de segurança com sua família

Combine com antecedência uma palavra ou pergunta conhecida apenas entre vocês, sem publicá-la em nenhum lugar. Em uma ligação suspeita pedindo dinheiro com urgência, pedir essa palavra pode ajudar a confirmar rapidamente se é realmente um familiar ou um golpe.

Prefira cartões virtuais em compras online

Cartões virtuais geram um número diferente para cada compra ou loja, reduzindo os riscos caso os dados sejam comprometidos em um vazamento ou site falso. A maioria dos bancos e cartões oferece essa opção gratuitamente pelo próprio aplicativo.

Configure limites para transferências Pix

Os bancos permitem definir limites diários e noturnos para transferências via Pix, além de um valor máximo por transação. Isso reduz o prejuízo em caso de conta comprometida, já que o golpista fica restrito ao limite configurado por você.

Acompanhe regularmente seu extrato

Verifique movimentações da conta e do cartão com frequência, idealmente ativando notificações em tempo real no aplicativo do banco. Isso ajuda a identificar cobranças ou transferências suspeitas rapidamente, aumentando as chances de contestar a operação a tempo.

Evite divulgar informações pessoais nas redes sociais

Data de nascimento, telefone, endereço, nome de familiares e rotina diária podem ser usados por golpistas para aplicar engenharia social, criar perfis falsos ou até responder perguntas de segurança de outras contas suas.

Compartilhe documentos apenas quando necessário

Evite enviar fotos de RG, CPF ou CNH por aplicativos de mensagem sem confirmar a identidade e a real necessidade do destinatário. Quando precisar enviar, use marca d'água informando a finalidade e a data, o que dificulta o uso indevido do documento.

Faça backup dos seus dados

Manter cópias de fotos, documentos e arquivos importantes em serviços de nuvem ou em um dispositivo externo facilita a recuperação caso o aparelho seja perdido, roubado ou infectado por malware que criptografe ou apague seus arquivos.

Mantenha seus sistemas operacionais e aplicativos sempre atualizados

Atualizações frequentemente corrigem vulnerabilidades de segurança já conhecidas por criminosos, protegendo seu dispositivo contra ameaças que exploram justamente essas falhas. Ative as atualizações automáticas sempre que possível para não depender de lembrar manualmente.