Já cliquei no link do golpe: o que fazer agora

Guia do Escudo · Atualizado em julho de 2026

Primeiro, o mais importante

Clicar num link, por si só, raramente rouba alguma coisa. O golpe se completa quando você digita algo na página que abriu, ou quando passa um código para alguém. Então a primeira pergunta é simples: você só clicou, ou também digitou dados? A resposta decide os próximos passos.

No iPhone, um ponto a seu favor: o sistema não deixa um site instalar programas sozinho, do jeito que às vezes acontece em outros aparelhos. O maior risco no iPhone não é o clique em si, é você preencher o formulário falso ou repetir um código. Então trate a página que abriu como uma vitrine: olhar não paga, digitar sim.

Se você só clicou e não digitou nada

• Feche a página e não preencha nada.
• Não instale nada. Se a página pediu para baixar um app ou um "certificado", não instale.
• Apague a mensagem e, no iPhone, reporte como lixo eletrônico.
• Fique tranquilo, mas de olho nos próximos dias, por garantia.

Se você digitou a senha do banco

1. Troque a senha agora pelo aplicativo oficial do banco, não pelo link.
2. Ative a verificação em duas etapas se ainda não tiver.
3. Ligue para o banco pelo número do verso do cartão e avise. Peça para revisar movimentações.
4. Se você usa essa mesma senha em outros lugares, troque nesses lugares também.

Se você digitou os dados do cartão

1. Bloqueie o cartão na hora pelo app ou ligando para o banco. Peça um novo.
2. Confira as últimas compras e conteste o que não reconhecer.
3. Fique de olho em cobranças recorrentes. Golpistas cadastram assinaturas que voltam todo mês.

Se você passou um código que chegou por SMS

Esse código é a chave da sua conta. Se você repetiu para alguém no telefone ou digitou na página falsa:

1. Entre já na conta ligada àquele código, banco, WhatsApp ou email, e troque a senha.
2. No WhatsApp, se perdeu o acesso, use o próprio app para recuperar o número e ative a confirmação em duas etapas.
3. Avise a família, porque com a sua conta o golpista pode tentar enganar seus contatos.

O que o golpista faz com cada dado

Entender o que está em jogo ajuda a saber onde correr primeiro:

• Senha do banco: ele tenta entrar na sua conta e mover dinheiro. Por isso trocar a senha vem antes de tudo.
• Número e código do cartão: ele faz compras online e cadastra assinaturas que voltam todo mês. Bloquear o cartão corta isso.
• Código que chegou por SMS: é a chave temporária de uma conta. Com ela, ele confirma um acesso ou uma transação como se fosse você.
• Dados pessoais (CPF, nome, data de nascimento): não roubam sozinhos, mas alimentam o próximo golpe, mais convincente. Vale ficar mais atento nas semanas seguintes.

Depois, para todos os casos

• Registre um Boletim de Ocorrência na Delegacia Virtual do seu estado ou pelo portal gov.br. Dá para fazer online.
• Se fez um Pix, peça o MED, o Mecanismo Especial de Devolução, o quanto antes.
• Havendo cobrança indevida, procure o Procon.
• Guarde os prints da mensagem, da página e do número que enviou.

Como não cair de novo

Quase todo golpe por link começa igual: urgência, um endereço parecido mas que não é o oficial e um pedido de dados. Reconhecer esse padrão vale mais que decorar cada golpe. Se quiser entender de onde essas mensagens vêm e por que elas se repetem em vários países, veja como as máfias operam o mesmo roteiro pelo mundo. E veja os formatos mais comuns por aqui: golpe do Pix, falsa central do banco e taxa dos Correios.

E se acontecer com a minha mãe ou o meu pai?

O melhor é a mensagem nem chegar. Para isso existe o app Escudo: ele ajuda a filtrar esses SMS no próprio celular, detecta padrões conhecidos de golpe e aparta essas mensagens antes que alguém clique com pressa. Nada é apagado, só é separado, e as suas mensagens nunca saem do celular. O Escudo não diz se uma mensagem específica é real ou falsa, ninguém consegue isso por um celular. Ele ajuda a que menos golpes cheguem sem aviso na frente da sua família.