Faça isso agora
- Feche a página e não volte ao link.
- Não responda ao remetente nem ligue para números mostrados na tela.
- Confira downloads, instalações, permissões e dados que você informou.
- Se houve instalação ou comportamento estranho, desconecte temporariamente o aparelho da internet.
- Acesse conta e banco apenas pelo aplicativo ou endereço oficial.
Só clicar comprometeu o celular?
O risco depende do que aconteceu depois. Um site pode tentar induzir um download, pedir permissão, explorar uma falha ou roubar dados digitados. A ação correta muda conforme o caso.
| O que aconteceu | Risco principal | Ação imediata |
|---|---|---|
| Apenas abriu e fechou | Exposição menor, não nula | Confira downloads, permissões e atividade recente |
| Digitou senha ou código | Credencial exposta | Troque em aparelho confiável, encerre sessões e configure 2FA |
| Baixou ou abriu arquivo | Código malicioso | Não reabra; isole e analise o dispositivo |
| Instalou app, perfil ou extensão | Acesso ampliado | Remova ou revise permissões e busque suporte |
| Informou cartão ou fez Pix | Fraude financeira | Fale com o banco por canal oficial e guarde protocolos |
O que fazer nos primeiros 10 minutos
Preserve a mensagem sem abrir o link novamente. Anote remetente, horário, endereço como texto e qualquer ação feita. Se o aparelho começou a instalar algo, exibir telas estranhas ou pedir permissões incomuns, desligue Wi-Fi e dados móveis enquanto procura orientação.
Não ative modo avião automaticamente para todo clique. Se você apenas abriu e fechou, ficar conectado permite trocar senhas e revisar sessões; faça isso por um dispositivo confiável. A desconexão é mais útil quando há suspeita de software ativo ou acesso persistente.
O que fazer em cada caso
O próximo passo depende do que aconteceu depois do clique. Encontre o seu caso abaixo.
Se você apenas abriu a página
Revise a lista de downloads e feche o arquivo sem executá-lo. Confira permissões recentes de notificações, localização, câmera e microfone. Atualize navegador e sistema operacional pelos ajustes oficiais.
Veja a atividade de segurança das contas ligadas à mensagem. Limpar histórico ou cache apaga rastros locais, mas não neutraliza senha já enviada nem aplicativo instalado.
Se você digitou senha, código ou CPF
Use um aparelho confiável e entre no serviço pelo aplicativo oficial ou por um favorito antigo. Troque a senha afetada, encerre sessões desconhecidas e confira e-mail e telefone de recuperação.
Comece pelo e-mail principal
O e-mail costuma redefinir outras contas. Proteja-o primeiro, depois banco, meios de pagamento, WhatsApp, redes sociais, nuvem e contas de trabalho. Se a senha era reutilizada, troque-a nos demais serviços por senhas diferentes.
Ative ou refaça a autenticação em dois fatores. Se você informou um código de verificação, trate a sessão como potencialmente comprometida mesmo que a senha não tenha sido revelada.
Se você baixou ou instalou algo
Não reabra o arquivo. Anote nome, origem e horário. Verifique aplicativos, perfis, VPNs, extensões, acessibilidade e administração do dispositivo. Use as ferramentas de segurança atualizadas do próprio sistema ou uma solução conhecida.
Não acesse banco ou e-mail pelo aparelho suspeito até entender o alcance. Formatar o dispositivo não é sempre o primeiro passo: antes, preserve evidências e confirme como recuperar dados e contas sem restaurar o problema.
Se você informou dados bancários ou pagou
Entre em contato imediatamente com o banco pelo aplicativo oficial, telefone do verso do cartão ou número já conhecido. Peça bloqueio ou contestação conforme o caso e guarde número do protocolo.
Registre valor, horário, favorecido, chave Pix, boleto e comprovantes. Não há garantia de recuperação. Quando necessário, faça boletim de ocorrência pelo canal oficial da Polícia Civil do seu estado e siga as orientações do banco.
Golpe por suporte remoto
Algumas páginas pedem que você instale um aplicativo de “segurança”, “atendimento” ou acesso remoto. Se isso ocorreu, trate como instalação com poder ampliado. Desconecte o aparelho, anote o aplicativo e procure ajuda usando outro dispositivo.
Não siga instruções do suposto atendente para movimentar dinheiro, abrir câmera, compartilhar tela ou ler código recebido. Banco e plataforma legítimos não precisam que você transfira valor para uma “conta segura”.
Proteja as contas na ordem certa
- e-mail principal e métodos de recuperação;
- banco, cartão e carteiras digitais;
- WhatsApp e redes sociais;
- armazenamento em nuvem e contas de trabalho.
Revise sessões, dispositivos, regras de encaminhamento de e-mail e alertas recentes. Se uma conta puder estar enviando golpes, avise seus contatos por outro canal.
Como conferir suas contas sem voltar ao golpe
Use os próprios aplicativos ou digite endereços conhecidos. Nas contas mais importantes, procure três áreas: dispositivos conectados, atividade recente e métodos de recuperação. Uma sessão aberta em cidade, aparelho ou navegador que você não reconhece deve ser encerrada.
No e-mail, confira regras de encaminhamento, filtros e endereços adicionados para recuperação. Um invasor pode criar uma regra que esconde alertas ou encaminha mensagens, mesmo depois da troca de senha. No WhatsApp, veja aparelhos conectados. Em redes sociais, revise e-mail, telefone, aplicativos autorizados e anúncios criados.
No banco, leia lançamentos e agendamentos, não apenas o saldo. Confira também cartão virtual, limite, favorecidos e dispositivos habilitados. Se houver alteração que você não fez, registre o horário e fale com a instituição antes de tentar desfazer por conta própria.
Android, iPhone e computador
Android
Confira APKs baixados, apps instalados fora da loja e permissões de acessibilidade ou administrador. Rode o Play Protect quando disponível e mantenha Android e apps atualizados.
iPhone
Revise aplicativos recentes, perfis de configuração e VPN em Ajustes. Atualize o iOS. iPhone não é imune a fraude, roubo de credencial ou exploração de falha.
Computador
Confira downloads, extensões, programas iniciados com o sistema e alertas do antivírus. Atualize navegador e sistema e evite usar a máquina para contas críticas até terminar a revisão.
Plano de 30 minutos
Se apenas abriu: feche, confira downloads e permissões, atualize o sistema e revise atividade de conta.
Se informou credencial: use aparelho confiável, proteja o e-mail, troque senha, encerre sessões, refaça 2FA e revise recuperações.
Se instalou ou pagou: isole o aparelho quando necessário, preserve evidências, procure suporte técnico e contate o banco por canal oficial.
Denúncia e ajuda
Depois de proteger as contas, registre o que houve e saiba quando chamar alguém.
Guarde provas e denuncie
Salve captura de tela, remetente, URL como texto, data, horário, downloads, comprovantes e protocolos. Não publique senha, código, cartão completo ou documento.
Denuncie na plataforma em que recebeu a mensagem. Se o endereço curto for do Surli Brasil, use o formulário de denúncia. Podemos agir sobre o nosso redirecionamento, mas não removemos a página hospedada por terceiros nem investigamos crime.
Quando procurar ajuda técnica
Procure suporte quando você não consegue identificar o arquivo instalado, o aparelho continua abrindo telas, surgem permissões que voltam depois de removidas, o antivírus acusa ameaça persistente ou uma conta reaparece conectada.
Explique exatamente o que houve e leve a linha do tempo. Evite entregar o aparelho desbloqueado a pessoa desconhecida. Em equipamento de trabalho, avise a equipe de TI ou segurança: tentar resolver sozinho pode apagar evidências ou ampliar o incidente.
Evite um segundo golpe
Depois de um incidente, golpistas podem se apresentar como banco, polícia, advogado ou serviço de recuperação. Eles usam a urgência e as informações já vazadas para parecer legítimos. Não pague taxa para recuperar valor e não entregue novo código.
Volte sempre ao canal oficial, anote protocolo e desconfie de quem promete recuperação garantida. Um atendimento real pode explicar o procedimento, mas não consegue prometer resultado antes da análise.
Da próxima vez que um link curto chegar sem contexto, cole no desencurtador de link antes de tocar. Ele mostra o domínio final sem abrir a página no seu celular.
Perguntas frequentes
Devo ativar modo avião?
Se houve instalação, comportamento estranho ou suspeita de acesso ativo, a desconexão temporária pode ajudar. Para um clique sem outra ação, avalie primeiro e use um aparelho confiável para proteger contas.
Preciso trocar todas as senhas?
Troque a senha informada e qualquer senha reutilizada. Comece pelo e-mail principal e pelos serviços mais críticos.
Um antivírus resolve?
Uma análise atualizada ajuda a encontrar parte das ameaças, mas não recupera credencial enviada nem substitui a revisão de permissões e sessões.
Preciso restaurar o aparelho?
Não automaticamente. Procure suporte quando houver instalação persistente, comportamento anormal ou dúvida sobre o alcance.
HTTPS significa que a página era legítima?
Não. HTTPS protege a conexão; não confirma quem está por trás do site.
O Surli Brasil consegue identificar o golpista?
Podemos revisar os nossos registros e responder a pedidos válidos conforme a lei. Isso não equivale a identificar ou investigar uma pessoa.
Cliquei em um link suspeito pelo WhatsApp. O que fazer com a conversa?
Não apague antes de registrar remetente, horário e o texto da mensagem com uma captura de tela. Depois, denuncie e bloqueie o contato pelo próprio WhatsApp. Se o golpe usou o nome de alguém que você conhece, avise essa pessoa por outro canal. Se outras pessoas receberam a mesma mensagem, avise sem reenviar o link de forma clicável.
Como denunciar um link curto?
Envie o endereço completo, o motivo e o que ocorreu pela página Denunciar um link do Surli Brasil.
Fontes oficiais
As orientações acima são gerais. Em dispositivo corporativo, incidente com dado de cliente, perda financeira relevante ou risco pessoal, acione também a equipe responsável ou um profissional qualificado. Preserve protocolos e siga instruções oficiais específicas do caso.
Precisa de um link curto?
Cole a URL na página inicial e copie o endereço do surl.li na hora.
Abrir o encurtador