Você clicou em um link de phishing? Saiba o que fazer.

Atualizado em 23 de abril de 2025.

Clicar em um link de phishing pode trazer riscos sérios, como o download de malware no seu dispositivo ou o redirecionamento para um site malicioso que solicita o preenchimento de informações sensíveis. Se você clicar em um link de phishing, não entre em pânico. Em vez disso, desconecte seu dispositivo da internet imediatamente, execute uma verificação antivírus e monitore suas contas online em busca de atividades suspeitas ou transações não autorizadas.

Continue lendo para saber o que fazer ao clicar em um link de phishing e como evitar cair nesse tipo de golpe.

O que acontece quando você clica em um link de phishing?

Ao clicar em um link de phishing, duas coisas podem ocorrer: um malware pode ser baixado automaticamente no seu dispositivo e você pode ser redirecionado para um site malicioso.

Malware pode ser instalado no seu dispositivo

Um dos principais riscos de clicar em um link de phishing é o download imediato de malware sem o seu conhecimento. Malware é qualquer tipo de software malicioso projetado para roubar dados ou danificar sistemas. Alguns links de phishing são criados para iniciar o download de malware assim que são clicados, deixando pouco ou nenhum tempo para reagir.

Você será direcionado para um site malicioso

Em outros casos, o link pode redirecionar você para um site falso, projetado para parecer legítimo, como o site do seu banco ou de uma rede social. Essas páginas falsas tentam enganar você para inserir dados pessoais, como credenciais de login ou informações de cartão de crédito. Em certas situações, apenas visitar o site malicioso já pode acionar um “drive-by download”, um tipo de ataque cibernético que instala malware automaticamente no seu dispositivo sem que você precise clicar em nada.

O que fazer imediatamente se você clicou em um link de phishing

Se você clicou em um link de phishing, siga estes quatro passos essenciais:

1. Desconecte seu dispositivo da internet

O primeiro passo após perceber que clicou em um link de phishing é desconectar imediatamente o dispositivo da internet. Isso pode impedir que o malware seja totalmente baixado no seu dispositivo e também evitar que outros dispositivos conectados à mesma rede sejam infectados.

2. Faça uma varredura no seu dispositivo com um software antivírus

Em seguida, é importante fazer uma varredura completa no seu dispositivo com um software antivírus. Ele detectará e removerá qualquer malware ou vírus que possa ter sido instalado quando você clicou no link de phishing. O ideal é já ter um software antivírus instalado em todos os seus dispositivos. Se ainda não tiver, faça o download de um programa confiável, como McAfee Antivirus, Malwarebytes Premium Security ou Windows Defender. Para baixar o antivírus, será necessário se reconectar à internet. Antes disso, verifique se nenhum outro dispositivo está conectado à mesma rede e se o software do roteador está atualizado.

3. Altere suas senhas e ative a MFA

Se você clicou em um link de phishing e inseriu suas credenciais em um site falso, é essencial alterar suas senhas imediatamente e ativar a autenticação multifator (MFA). Crie senhas fortes e exclusivas para evitar novos acessos não autorizados. Você pode usar um gerador de senhas para criar combinações seguras que sigam as melhores práticas de segurança. A MFA adiciona uma camada extra de proteção, exigindo um segundo fator de verificação, como uma senha de uso único baseada no tempo (TOTP), além da senha principal. Isso significa que, mesmo que um hacker tenha suas credenciais, ele não conseguirá acessar sua conta sem essa verificação adicional.

4. Monitore suas contas online em busca de atividades suspeitas

Mesmo que o antivírus tenha removido o malware do seu dispositivo, não há como saber o que o hacker conseguiu acessar. Por isso, mantenha a vigilância e monitore suas contas online regularmente em busca de atividades suspeitas ou transações incomuns. Quanto antes você identificar algo suspeito, mais rápido poderá agir para se proteger.

Como medida extra, recomendamos ativar um alerta de fraude junto a uma das agências de crédito, para evitar que hackers tentem acessar seu histórico de crédito ou abrir contas em seu nome.

Como evitar clicar em links de phishing no futuro

A melhor maneira de se proteger contra links de phishing é não clicar neles. Aqui estão algumas dicas para ajudá-lo a evitar clicar em links de phishing:

Seja cauteloso com e-mails e mensagens

E a forma mais eficaz de fazer isso é aprender a reconhecer os sinais mais comuns de uma tentativa de phishing. Veja alguns pontos de atenção.

• Linguagem urgente ou ameaçadora
• Solicitações para que você forneça informações pessoais
• Alertas do seu provedor de e-mail
• Links e anexos suspeitos
• Ofertas boas demais para ser verdade
• Erros ortográficos e gramaticais
• Inconsistências em endereços de e-mail e nomes de domínio

Acesse o site ou app da empresa diretamente

Se você receber um e-mail ou mensagem de texto que pareça vir de uma empresa com a qual você tem conta e ele pedir para clicar em um link, não clique. Em vez disso, acesse o site ou o aplicativo da empresa diretamente, digitando o endereço no navegador, para evitar clicar acidentalmente em um link de phishing.

Verifique a segurança dos links antes de clicar neles

Para verificar se um link é seguro, passe o mouse sobre ele e veja se o endereço corresponde ao site esperado. Você também pode copiar e colar o link no Relatório de Transparência do Google. Se o relatório indicar que o site não é seguro, não clique. O ideal é realizar as duas verificações como medida extra de segurança.

Use um verificador de e-mails

Um verificador de e-mails é uma ferramenta que analisa anexos em busca de malware, identificando e alertando sobre atividades suspeitas antes que você abra os arquivos. A maioria dos provedores de e-mail já oferece esse recurso, mas, se o seu não tiver, considere investir em uma solução dedicada.

Invista em um gerenciador de senhas

Além de gerar e armazenar senhas fortes de forma criptografada em um cofre criptografado, um gerenciador de senhas também ajuda a identificar sites de phishing. Se as suas credenciais salvas não forem preenchidas automaticamente em um site, isso é um sinal de alerta de que o endereço pode ser falso ou diferente do site original em que você criou a conta.

Não caia em links de phishing

As ameaças de phishing estão crescendo e se tornando cada vez mais sofisticadas. Aprender a reconhecer os sinais de fraude é essencial para evitar clicar acidentalmente nesses links maliciosos. Um gerenciador de senhas como o Keeper Password Manager ajuda a se proteger contra ataques de phishing com seu recurso de preenchimento automático. Se você acessar um site falsificado, o KeeperFill® não preencherá suas credenciais de login a menos que a URL corresponda exatamente à que está armazenada no seu cofre de senhas.

Experimente o Keeper Password Manager gratuitamente por 30 dias e comece a proteger suas contas online contra ameaças de phishing.