Dicas de segurança: como evitar golpes, phishing e ransomware
Passos práticos para pessoas e empresas contra golpe do Pix, phishing, deepfakes, fraude do e-mail corporativo e ransomware, e onde denunciar no Brasil e nos EUA.
Golpe do Pix e falsa central de atendimento
- Banco nunca liga pedindo senha, código, transferência de teste ou instalação de aplicativo.
- Desligue e ligue você para o número do verso do cartão ou do app oficial.
- Ative limites noturnos e por transação para Pix e cadastre só dispositivos confiáveis.
- Caiu no golpe? Peça ao seu banco a contestação pelo MED na hora e registre boletim de ocorrência.
Phishing por SMS, WhatsApp e e-mail
- Desconfie de urgência: multa, entrega retida, conta bloqueada, prêmio ou vaga de emprego.
- Não clique: digite o endereço do site oficial no navegador.
- Contato pedindo dinheiro com foto de parente? Ligue para o número antigo da pessoa antes.
- Ative a verificação em duas etapas no WhatsApp e nas redes sociais.
Deepfakes de voz e vídeo
- Combine uma palavra-código com a família para pedidos de dinheiro.
- Celebridade prometendo investimento com retorno garantido é golpe.
- Em videochamada suspeita, peça para a pessoa virar o rosto ou passar a mão na frente.
Senhas e contas
- Use um gerenciador de senhas e uma senha diferente por serviço.
- Prefira passkeys ou app autenticador ao código por SMS.
- Ative alertas de login e de transação no banco e no e-mail.
Fraude do e-mail corporativo (BEC) e falso fornecedor
- Toda troca de dados bancários de fornecedor exige confirmação por telefone já cadastrado.
- Pagamentos urgentes pedidos por diretores passam por dupla aprovação.
- Configure SPF, DKIM e DMARC no domínio e marque e-mails externos.
Ransomware: o mínimo que funciona
- Backups imutáveis ou offline, com teste de restauração periódico.
- MFA em VPN, e-mail, acesso remoto e contas administrativas.
- Corrija primeiro as vulnerabilidades exploradas ativamente em equipamentos de borda.
- Tenha plano de resposta com contatos jurídicos, de seguro e de comunicação.
Incidente com dados pessoais: primeiras 72 horas
- Contenha, preserve evidências e registre a linha do tempo desde o primeiro minuto.
- Avalie o risco aos titulares e verifique o prazo de notificação de cada país (veja Regulação).
- Envolva o encarregado (DPO), o jurídico e, se houver, a seguradora antes de comunicar.
Fornecedores e terceiros
- Mapeie quem acessa seus sistemas e dados e com qual privilégio.
- Inclua cláusulas de segurança, notificação e auditoria nos contratos.
- Revogue acessos ao fim de cada projeto.
Perguntas que o conselho deve fazer
- Quais são nossos três cenários de incidente mais caros e quanto tempo levamos para voltar a operar?
- Testamos a restauração de backups e o plano de crise nos últimos 12 meses?
- Que obrigações de notificação e multas nos alcançam em cada país onde operamos?
- O seguro cibernético cobre ransomware, fraude de pagamento e multas onde for permitido?