Como não cair em golpes online: checklist prático de proteção digital

Proteger-se contra golpes digitais deixou de ser preocupação apenas de quem não entende de tecnologia. Os criminosos usam inteligência artificial, deepfakes e engenharia social sofisticada que enganam até profissionais de segurança. Este guia reúne checklists práticos para cada tipo de ameaça que circula no Brasil hoje. Para um panorama completo sobre fraudes no país, confira nosso guia sobre golpes digitais no Brasil.

Por que qualquer pessoa pode cair

Entre julho de 2024 e junho de 2025, 24 milhões de brasileiros foram vítimas de fraudes digitais, com prejuízos de R$ 29 bilhões. Embora 53% das vítimas tenham mais de 50 anos, os outros 47% são pessoas jovens, incluindo nativos digitais. O que torna os golpes eficazes não é a falta de conhecimento técnico, mas a capacidade dos criminosos de explorar emoções universais: medo, ganância, pressa e empatia.

Regra número 1: desconfie da urgência

Todo golpe usa urgência como arma. Quando alguém tenta apressar sua decisão, seja um "gerente do banco" pedindo dados, um "familiar" precisando de dinheiro ou uma "promoção" que expira em minutos, o objetivo é impedir que você pense com calma. Se a vítima tiver tempo para verificar a informação, o golpe fracassa.

Checklist de proteção: Pix e transferências

Entre janeiro e setembro de 2025, foram registrados 28 milhões de casos de fraude envolvendo Pix, com prejuízos de R$ 4,9 bilhões. A velocidade da transferência, que é uma vantagem para o usuário, também é uma arma nas mãos dos golpistas.

• ✅ Sempre confira o nome completo e o CPF/CNPJ do destinatário antes de confirmar qualquer Pix
• ✅ Para verificar se recebeu um Pix, confira seu extrato bancário diretamente no app do banco, nunca confie em capturas de tela
• ✅ Não confie em comprovantes de Pix "agendado" como prova de pagamento, pois podem ser cancelados
• ✅ Configure limites de transferência por Pix no seu banco, especialmente para o período noturno
• ✅ Ative notificações de transação em tempo real no aplicativo do seu banco
• ✅ Nunca faça Pix sob pressão ou ameaça, mesmo que a pessoa do outro lado pareça convincente
• ✅ Desconfie de pedidos de transferência feitos por mensagem, mesmo de contatos conhecidos

As fraudes com comprovantes falsificados de Pix cresceram 340%. A regra de ouro: o único comprovante válido é o que aparece no extrato do seu próprio banco. Qualquer imagem recebida por WhatsApp ou e-mail pode ser manipulada. Saiba mais no nosso artigo sobre comprovante falso de Pix e no guia sobre o golpe do Pix.

Checklist de proteção: WhatsApp e mensagens

O WhatsApp registra 1,6 milhão de casos de fraude, com crescimento de 25% na clonagem de contas. O golpe mais comum: clonar a conta de alguém e usar a lista de contatos para pedir dinheiro. A verificação em duas etapas e o hábito de confirmar identidade antes de transferir eliminam a maioria dos riscos.

• ✅ Ative a verificação em duas etapas no WhatsApp (Configurações > Conta > Confirmação em duas etapas)
• ✅ Nunca compartilhe códigos de verificação que chegam por SMS com ninguém, nem com "suporte técnico"
• ✅ Verifique periodicamente as sessões ativas do WhatsApp Web e encerre as que não reconhecer
• ✅ Combine uma palavra-código com familiares para confirmar identidade em emergências
• ✅ Antes de enviar dinheiro, ligue para a pessoa (de preferência por vídeo) para confirmar o pedido
• ✅ Desconfie de números novos dizendo ser parentes que "trocaram de número"
• ✅ Nunca clique em links enviados por contatos desconhecidos ou grupos públicos

A palavra-código é uma das medidas mais subestimadas e eficazes. Combine uma frase secreta com sua família e exija-a antes de qualquer transferência. Funciona mesmo contra deepfakes. Para mais detalhes, leia o guia sobre WhatsApp clonado.

Checklist de proteção: sites e compras online

Compras online registram 2,7 milhões de casos de golpe, com crescimento de 40% em lojas falsas. Os criminosos criam sites que imitam lojas reais com perfeição, usando logotipos, layout e avaliações falsas. Além de perder dinheiro, a vítima pode ter dados pessoais e bancários roubados.

• ✅ Verifique a idade do domínio (sites com menos de 6 meses são suspeitos para lojas online)
• ✅ Consulte o CNPJ da loja no site da Receita Federal para confirmar se a empresa existe
• ✅ Prefira cartão de crédito em vez de Pix para primeiras compras em lojas desconhecidas
• ✅ Pesquise "[nome da loja] golpe" ou "[nome da loja] reclame aqui" antes de comprar
• ✅ Nunca clique em links de promoções recebidos por e-mail ou SMS, acesse o site diretamente pelo navegador
• ✅ Verifique se o site usa HTTPS (cadeado no navegador), embora isso sozinho não garanta segurança
• ✅ Desconfie de preços muito abaixo do mercado, especialmente em eletrônicos e smartphones

Se o produto não chegar ou a loja for fraudulenta, o cartão de crédito permite contestar a cobrança e solicitar estorno. Com Pix, a recuperação é mais complexa. Para aprender a identificar sites fraudulentos, confira nosso guia sobre como identificar site falso.

Checklist de proteção: ligações e deepfakes

As fraudes com deepfake cresceram 148% e a tecnologia atual permite clonar a voz de qualquer pessoa com apenas 15 segundos de áudio. O cenário típico: você recebe uma ligação de um "familiar" em pânico, pedindo dinheiro. A voz soa exatamente como a do seu filho ou cônjuge. Sem preparação prévia, muitas pessoas transferem dinheiro antes de perceber que falavam com uma IA.

• ✅ Mantenha ceticismo com ligações e videochamadas que pedem dinheiro, mesmo que a voz pareça familiar
• ✅ Use a palavra-código familiar antes de tomar qualquer ação financeira
• ✅ Desligue e ligue de volta para o número que você já tem salvo na agenda
• ✅ Limite a quantidade de áudios e vídeos públicos nas redes sociais (restrinja o perfil)
• ✅ Faça perguntas pessoais que só a pessoa real saberia responder
• ✅ Desconfie se a qualidade do áudio for estranhamente perfeita ou se houver pausas artificiais

A tática de desligar e ligar de volta é extremamente eficaz. Se for seu familiar de verdade, ele atende. Se for golpista, a ligação vai para o número real da pessoa. Para entender como funcionam os deepfakes, leia nosso artigo sobre deepfake e voz clonada.

Checklist de proteção: senhas e contas

Senhas fracas ou reutilizadas anulam todas as outras precauções. A verificação em duas etapas (2FA) é o complemento essencial: mesmo que um golpista descubra sua senha, o segundo fator impede o acesso. Prefira aplicativos autenticadores em vez de SMS, que é vulnerável ao golpe de SIM swap.

• ✅ Use uma senha diferente para cada serviço, sem exceção
• ✅ Ative a verificação em duas etapas em todas as contas (prefira aplicativo autenticador em vez de SMS)
• ✅ Use um gerenciador de senhas como Bitwarden, 1Password ou KeePass
• ✅ Monitore seu CPF pelo Registrato do Banco Central (registrato.bcb.gov.br)
• ✅ Nunca compartilhe senhas ou códigos de acesso por mensagem, e-mail ou telefone
• ✅ Verifique periodicamente se seus dados foram expostos em vazamentos (Have I Been Pwned)
• ✅ Configure um PIN ou senha no chip do seu celular para prevenir SIM swap

Ferramentas gratuitas que ajudam

Existem ferramentas gratuitas para verificar links, checar lojas, monitorar seu CPF e descobrir se seus dados foram expostos. Incorpore-as na sua rotina digital.

O que fazer se você foi vítima

Mesmo seguindo todas as precauções, é possível ser vítima. Aja rapidamente: cada minuto conta para aumentar as chances de recuperar o dinheiro. Siga estes passos na ordem:

1. Entre em contato com seu banco imediatamente. Peça o bloqueio de transações e a tentativa de recuperação dos valores. Quanto mais rápido agir, maiores as chances.
2. Registre um Boletim de Ocorrência (BO) online. O BO é fundamental para processos judiciais e ressarcimento. Descreva o golpe com o máximo de detalhes.
3. Solicite o MED (Mecanismo Especial de Devolução). Se o golpe envolveu Pix, acione o MED junto ao seu banco. O mecanismo, obrigatório desde fevereiro de 2026, permite bloqueio e devolução de valores fraudulentos.
4. Troque todas as senhas comprometidas. Comece pelo e-mail principal, depois bancos e redes sociais.
5. Monitore seu CPF pelo Registrato. Verifique se não foram abertas contas ou contratados empréstimos no seu nome.

Para mais orientações sobre segurança digital, visite nossa página de dicas de segurança.