Cliquei no link falso: o que fazer agora, passo a passo

Roteiro por situação para quem tocou num link suspeito: só abriu, digitou senha, informou cartão ou instalou um arquivo, e como vigiar os próximos dias.

Por Redação Eleven Host · @robson.direitodigital · 20 de outubro de 2026 · 8 min de leitura

Cliquei no link falso: e agora? Feche a página, não digite nada e veja o que aconteceu depois do clique. Se informou senha, cartão ou instalou um arquivo, cada caso tem uma ordem de passos. Este guia mostra o roteiro, sem pânico.

O susto depois de um clique errado é compreensível, e a pressa atrapalha. Em outubro de 2026, a orientação segue a mesma: descobrir o que foi feito na página, agir na ordem certa e vigiar a conta nos dias seguintes. Nenhum guia promete recuperar dinheiro ou garantir que nada aconteça.

Aqui o foco é o depois do clique. Para aprender a reconhecer a mensagem falsa, leia Golpe por SMS: como identificar e o que fazer.

Primeiro, descubra em qual situação você está

O risco muda conforme o que aconteceu depois do toque no link. Responda com sinceridade a estas perguntas, sem culpa:

1. A página abriu e você fechou, sem digitar nada.
2. Você digitou e-mail, senha ou um código recebido por mensagem.
3. Você informou dados de cartão ou fez um pagamento por Pix ou boleto.
4. O link baixou um arquivo, ou pediu que você instalasse um aplicativo, e você aceitou.

Pode ser que mais de uma situação tenha acontecido. Nesse caso, siga os passos de cada uma, começando pela mais grave. Antes de qualquer coisa, tire a pressa da conversa: se alguém ligar ou mandar mensagem oferecendo ajuda logo depois do clique, desconfie e continue só pelos canais oficiais.

Situação 1: só abriu a página e não digitou nada

É o cenário de menor risco, mas merece atenção. Faça o seguinte:

1. Feche a aba ou o navegador. Se a página tentar abrir outras janelas, feche-as.
2. Não toque em botões da página, mesmo que digam "cancelar" ou "sair".
3. Apague a mensagem com o link ou guarde-a para denunciar, sem tocar nele de novo.
4. Confira se o aparelho baixou algum arquivo sem você pedir. Se baixou, não abra.
5. Atualize o sistema do aparelho e o navegador, se houver atualização pendente.

Se não houve download nem dado digitado, o clique pode ter servido apenas para confirmar que o seu número recebe mensagens. Fique atento às próximas mensagens.

Situação 2: digitou senha ou código

Aqui o tempo conta mais. A senha digitada em página falsa deve ser tratada como conhecida por outra pessoa.

1. Use outro aparelho de confiança, ou o mesmo aparelho depois de fechar a página falsa, e entre na conta pelo app oficial ou digitando o endereço oficial no navegador.
2. Troque a senha por uma nova, que você não use em nenhum outro lugar.
3. Se a mesma senha existe em outras contas, troque também nelas, começando pelo e-mail principal.
4. Ative a verificação em duas etapas nas contas que oferecem o recurso.
5. Nas configurações de segurança da conta, procure a lista de aparelhos e sessões conectados e encerre os que você não reconhece.

Se você digitou um código que recebeu por mensagem, o caso é mais sério: o código serve para provar que o celular é seu. Troque a senha da conta ligada àquele código e acompanhe os avisos dela. Para entender o que olhar quando chegam códigos sem pedido, veja Recebi código de verificação sem pedir: o que fazer.

Situação 3: informou cartão ou pagou por Pix ou boleto

Quando há dinheiro envolvido, a prioridade é avisar quem pode agir sobre o pagamento, pelo canal oficial.

• Cartão informado: ligue para o número que está no verso do cartão ou use o atendimento dentro do app oficial do emissor. Peça o bloqueio e a troca do cartão.
• Compra que você não reconhece: peça a contestação da compra no mesmo atendimento e guarde o número do protocolo.
• Pix ou boleto pago: avise o seu banco agora, pelo app ou pelo telefone oficial, e conte exatamente o que aconteceu. A instituição orienta os passos seguintes e diz o que é possível no seu caso.

Guarde tudo: a mensagem recebida, capturas de tela da página falsa, comprovantes e horários. Esse material ajuda o atendimento do banco e o registro da ocorrência. Ninguém pode garantir a devolução do valor, e quem prometer recuperar o dinheiro por mensagem ou ligação, cobrando uma taxa, pode ser outro golpe.

Imagine o Carlos, dono de uma pequena papelaria, que digitou os dados do cartão numa página que prometia liberar uma encomenda. Ele percebeu o erro logo em seguida, ligou para o número do verso do cartão, pediu o bloqueio e a contestação, e anotou o protocolo. Depois, acompanhou o extrato nos dias seguintes. O exemplo é fictício e mostra a sequência: canal oficial, bloqueio, contestação, registro e vigilância.

Cadastros pontuais em outros sites podem usar um número temporário, sem expor o seu número pessoal. Conhecer o 11SMS

Situação 4: baixou um arquivo ou instalou um aplicativo

Arquivos e aplicativos instalados por link merecem o cuidado maior, porque podem ficar no aparelho depois que você fecha a página.

1. Desconecte o aparelho da internet por alguns instantes, ligando o modo avião, enquanto você decide os próximos passos.
2. Desinstale o aplicativo desconhecido nas configurações do aparelho, na lista de aplicativos.
3. No Android, abra as configurações de acessibilidade e a lista de aplicativos de administração do aparelho. Se encontrar algo que você não instalou ou não reconhece, remova a permissão e desinstale o app.
4. Rode a verificação do sistema ou use um antivírus de fonte confiável, instalado pela loja oficial do seu aparelho.
5. No iPhone, apague perfis de configuração que você não reconhece e atualize o sistema.
6. Se o comportamento estranho continuar, faça backup do que for importante e restaure o aparelho para as configurações de fábrica. Depois, reinstale apenas aplicativos das lojas oficiais.

Troque as senhas depois da limpeza, e não antes, e faça isso em outro aparelho se possível. Se o aparelho tinha acesso a contas de banco, trate o caso também como a situação 3 e avise o banco pelo canal oficial.

Como reduzir o risco do próximo clique

Quando a mensagem pedir pressa, pare e confira. Abra o app oficial ou digite o endereço do site, e não use o link recebido. Segure o dedo sobre o link para ver o destino antes de tocar. Mantenha o sistema atualizado e instale aplicativos só pelas lojas oficiais.

O que vigiar nos dias seguintes

O perigo de um clique errado pode aparecer depois. Nos próximos dias, olhe com atenção:

• o extrato do cartão e da conta, em busca de lançamentos que você não fez;
• e-mails sobre alteração de senha, novo acesso ou novo aparelho que você não pediu;
• códigos de verificação que chegam sem você solicitar;
• contas que deixaram de abrir com a sua senha;
• amigos e familiares avisando que receberam mensagens estranhas em seu nome.

Qualquer item dessa lista é motivo para voltar aos passos da situação 2 ou 3. Se você ficou sem sinal de repente, ou o telefone parou de funcionar sem explicação, leia Chip clonado: sinais de alerta e o que fazer agora.

Onde registrar a ocorrência

Se houve perda de dinheiro, uso de dados pessoais ou tentativa de fraude, registre um boletim de ocorrência na Polícia Civil. Procure a delegacia online do seu estado, se houver, ou vá a uma delegacia. Leve a mensagem, as capturas de tela e os comprovantes.

Se o link veio por SMS, encaminhe a mensagem pelos meios de denúncia indicados pela sua operadora e, se quiser, registre a reclamação em órgãos públicos de defesa do consumidor, como o Procon. Confira o endereço certo nos canais oficiais, digitando você mesmo.

Para um cadastro pontual em outro site, existe o número temporário, que evita expor o seu número pessoal. Valor a partir de R$ 0,49 por número, conforme serviço e país. Pedir um número

Perguntas frequentes

Preciso formatar o celular depois de clicar num link falso?

Depende do que aconteceu. Se você só fechou a página e nada foi baixado, a restauração não é obrigatória. Se instalou um aplicativo que não reconhece e ele continua no aparelho mesmo após a remoção, a restauração de fábrica é uma saída. Faça backup antes.

Posso recuperar o dinheiro de um pagamento feito na página falsa?

Ninguém pode garantir. Avise o seu banco ou o emissor do cartão agora, pelo canal oficial, e registre a ocorrência. A instituição diz o que é possível no seu caso.

Trocar a senha basta?

Ajuda, mas não é o único passo. Ative a verificação em duas etapas, encerre sessões desconhecidas e vigie os avisos da conta nos dias seguintes.

Vale a pena registrar boletim de ocorrência?

Sim, principalmente se houve prejuízo ou uso dos seus dados. O registro reúne as provas e pode ser pedido por bancos e outros atendimentos.