Fui hackeado, e agora?

Instagram, WhatsApp, e-mail, Discord, jogo… alguém entrou e você perdeu (ou quase) o acesso.

1. AgoraTente recuperar pela opção “esqueci a senha”. Se o invasor trocou o e-mail/telefone de recuperação, use o fluxo de conta invadida do próprio serviço (Instagram, Google e WhatsApp têm formulário específico).
2. AgoraSe o seu E-MAIL também foi invadido, recupere o e-mail PRIMEIRO — ele é a chave que destranca as outras contas.
3. HojeAssim que voltar a entrar: troque a senha por uma única e forte, ative a verificação em 2 etapas (de preferência por app, não SMS) e encerre todas as outras sessões conectadas.
4. HojeRevise e-mail e telefone de recuperação — o invasor pode ter deixado os dele pra te trancar de novo. Tire o que não for seu.
5. HojeAvise seus contatos que a conta foi invadida: golpista costuma pedir Pix/dinheiro pros seus amigos se passando por você.
6. DepoisSe houve prejuízo ou ameaça, registre um boletim de ocorrência (delegacia eletrônica do seu estado).

Pagou, transferiu ou fez um Pix pra um golpista e quer tentar reaver o dinheiro.

1. AgoraLigue pro seu banco AGORA e peça o MED — Mecanismo Especial de Devolução do Pix. Quanto antes, maior a chance: o banco pode bloquear o valor na conta do golpista. Registre a contestação pelo app também.
2. AgoraNÃO pague nenhuma “taxa pra liberar/receber de volta”. Isso é a 2ª parte do mesmo golpe.
3. HojeJunte TUDO: prints da conversa, comprovante do Pix, número/chave de quem recebeu, perfil do golpista. Isso é a sua prova.
4. HojeFaça o boletim de ocorrência (delegacia eletrônica online do seu estado). É rápido e necessário pra contestação andar.
5. DepoisSe o golpe veio por uma loja/anúncio falso, denuncie o perfil e o anúncio na plataforma (Instagram, Mercado Livre, etc.).

Abriu um link de SMS/WhatsApp/e-mail e agora está com medo do que pode ter acontecido.

1. AgoraSe você DIGITOU senha ou dados na página: troque essa senha IMEDIATAMENTE — no site real e em qualquer outro lugar onde você usava a mesma senha. Ative a verificação em 2 etapas.
2. AgoraSe você BAIXOU um arquivo: não abra. Apague. Se já abriu, rode um antivírus e fique atento a comportamento estranho (contas saindo, cobranças).
3. HojeSe só clicou e não digitou nem baixou nada: o risco é baixo. Mesmo assim, fique de olho nas suas contas nos próximos dias.
4. DepoisDenuncie o link/remetente (marque como phishing/spam) pra proteger outras pessoas.

Apareceram compras que você não fez, ou o cartão foi usado sem a sua autorização.

1. AgoraBloqueie o cartão NA HORA pelo app do banco (bloqueio temporário já resolve) e conteste as compras que não reconhece.
2. HojePeça um cartão novo (número novo). Revise assinaturas e serviços que usavam o cartão antigo pra reativar só os seus.
3. DepoisSe o banco não estornar, registre boletim de ocorrência e abra reclamação formal (ouvidoria do banco / consumidor.gov.br).

Você recebeu um aviso de vazamento, ou uma senha sua apareceu num vazamento de dados.

1. AgoraTroque a senha vazada em TODOS os lugares onde você a usava (gente reusa senha — essa é a brecha que os golpistas exploram).
2. HojeAtive a verificação em 2 etapas nas contas importantes. Mesmo com a senha vazada, sem o 2º fator o invasor não entra.
3. DepoisComece a usar um gerenciador de senhas pra ter uma senha única por site, sem precisar decorar.

O aparelho sumiu com suas contas logadas (banco, e-mail, redes) e você precisa se proteger rápido.

1. AgoraDe outro aparelho, abra o “Encontrar Dispositivo” (Google) ou “Buscar” (Apple) e BLOQUEIE o celular à distância. Se não houver chance de recuperar, apague os dados remotamente.
2. AgoraLigue pra sua operadora e bloqueie o CHIP (e peça um novo com o mesmo número). O chip ativo deixa o ladrão receber SMS de recuperação e código de 2 etapas.
3. HojeTroque as senhas das contas que estavam logadas — banco e e-mail primeiro — e encerre as sessões antigas.
4. HojeAvise o banco (eles podem ter medida pra conta/app) e bloqueie o aparelho pelo IMEI.
5. DepoisRegistre boletim de ocorrência (serve pro seguro e pra formalizar o bloqueio do aparelho).

O computador está estranho, cheio de pop-up, ou seus arquivos foram criptografados e pedem resgate (ransomware).

1. AgoraDesconecte da internet (tira o Wi-Fi/cabo) pra conter a propagação. NÃO formate ainda — pode destruir provas e chances de recuperar.
2. AgoraSe for ransomware: NÃO pague o resgate. Pagar não garante nada e financia o crime.
3. HojeRode um antivírus confiável e atualizado. Para ransomware, procure um decryptor gratuito no projeto No More Ransom (nomoreransom.org) — vários tipos já têm ferramenta de graça.
4. HojeRestaure seus arquivos do backup (por isso o backup é tão importante). Em último caso, uma reinstalação limpa do sistema resolve a infecção.
5. DepoisRansomware é crime: registre boletim de ocorrência, principalmente se for empresa.