Segurança digital: guia prático

Se você tem celular, conta no banco e WhatsApp, você é alvo. Não é exagero: segundo pesquisa da Global Anti-Scam Alliance (GASA), cada adulto brasileiro recebeu, em média, 202 tentativas de golpe em um ano. No total, foram cerca de 34 bilhões de tentativas e R$ 21,2 bilhões de prejuízo.

E tem um dado ainda mais incômodo: só 42% das pessoas se sentem confiantes para reconhecer um golpe. Ou seja, a maioria está no modo "vou torcer pra não ser comigo".

A boa notícia é que segurança digital não exige diploma em TI. Neste guia, você vai ver as ameaças mais comuns hoje, um passo a passo para blindar suas contas, dicas para quem tem negócio próprio e o que fazer se o pior acontecer.

O que é segurança digital?

Segurança digital é o conjunto de hábitos e ferramentas que protegem seus dados, suas contas e seu dinheiro no mundo online. Pense nela como a tranca, o alarme e o olho mágico da sua casa, só que para o celular e o computador.

Ela tem três frentes:

• Proteger o acesso: garantir que só você entre nas suas contas (senhas fortes, verificação em duas etapas).
• Proteger os dispositivos: manter celular e computador atualizados e livres de apps maliciosos.
• Cuidar do comportamento: saber desconfiar. É aqui que a maioria dos golpes acontece, porque o alvo não é o sistema, é você.

Esse último ponto é o mais importante. Golpista raramente "hackeia" alguma coisa no sentido de filme. Ele só convence a vítima a abrir a porta.

Golpes digitais mais comuns no Brasil hoje

A ligação telefônica ainda é a principal porta de entrada: segundo a GASA, 53% dos contatos de golpistas começam por chamada, seguidos por aplicativos de mensagem (49%) e e-mail (39%). Entre as plataformas, WhatsApp, Gmail e Instagram são as mais usadas. E a inteligência artificial deixou tudo mais convincente, com voz clonada e vídeo falso de famoso em anúncio.

O ponto em comum? Todos usam emoção como gatilho: medo, pressa ou empolgação. Se bateu urgência, pare e respire antes de clicar.

Guia prático: 8 passos para proteger sua vida digital

1. Use uma senha diferente para cada conta. Se uma vaza, as outras continuam seguras. O jeito realista de fazer isso é com um gerenciador de senhas (Bitwarden, 1Password ou o do próprio Google ou da Apple). Você decora uma senha mestra forte e ele cuida do resto.
2. Ative a verificação em duas etapas. Comece por e-mail, WhatsApp, banco e redes sociais. No WhatsApp, vá em Configurações > Conta > Confirmação em duas etapas e crie um PIN. Isso sozinho barra boa parte das clonagens.
3. Troque senhas por passkeys quando puder. Passkeys usam a biometria do seu celular no lugar da senha e não podem ser roubadas por site falso. Google, Apple, Microsoft e vários apps já oferecem.
4. Atualize tudo, sempre. Sistema do celular, navegador e apps. Atualização não é só funcionalidade nova, é correção de falha de segurança. Ative a atualização automática.
5. Faça backup. Fotos, documentos e conversas importantes devem estar em pelo menos dois lugares (nuvem + HD externo, por exemplo). Se o celular for roubado ou infectado, você não perde tudo.
6. Cuidado com Wi-Fi público. Evite acessar banco em rede de aeroporto ou shopping. Se precisar, use os dados móveis.
7. Revise as permissões dos apps. Lanterna não precisa de acesso aos seus contatos. E desconfie de qualquer app que peça permissão de acessibilidade ou controle de tela.
8. Desconfie de links e ligações. Não clique em link de SMS ou e-mail para "resolver um problema". Abra você mesmo o app oficial ou digite o endereço do site. Recebeu ligação do banco? Desligue e ligue de volta pelo número do cartão.

Autenticação em dois fatores: qual método escolher?

Qualquer segundo fator é melhor que nenhum. Mas nem todos protegem igual.

Para a maioria das pessoas, app autenticador + passkey onde houver já resolve muito bem.

Segurança digital para quem empreende

Se você tem um negócio, o risco dobra: além do seu dinheiro, estão em jogo os dados dos clientes e a reputação da marca. Alguns cuidados extras:

• Nada de senha compartilhada no grupo. Cada pessoa da equipe deve ter seu próprio login. Se alguém sai, você remove o acesso sem trocar tudo.
• Conta do Instagram e do banco com dois fatores, sem exceção. Perfil comercial sequestrado é um dos golpes mais dolorosos para pequenos negócios.
• Combine uma regra para pagamentos. Pedido de Pix ou troca de dados bancários de fornecedor por mensagem? Só vale depois de confirmar por telefone com um número já conhecido.
• Lembre-se da LGPD. A Lei Geral de Proteção de Dados vale para empresas de todos os tamanhos. Colete só os dados de clientes que você realmente usa e guarde em sistemas com controle de acesso, não em planilha solta no WhatsApp.
• Treine o time. Uma conversa de 15 minutos mostrando os golpes da tabela acima já vale muito. A equipe é a primeira linha de defesa.

Caí num golpe. E agora?

Primeiro: respira. Acontece com muita gente esperta, e vergonha não ajuda em nada. O que ajuda é velocidade. A GASA aponta que uma em cada quatro vítimas perdeu o dinheiro em questão de minutos, então cada minuto conta.

1. Avise o banco imediatamente pelo app ou pelo número oficial do cartão. Peça o bloqueio de cartões e contas, se for o caso.
2. Se foi Pix, peça a devolução pelo MED. O Mecanismo Especial de Devolução (MED 2.0) está em funcionamento desde fevereiro de 2026 e permite rastrear o dinheiro mesmo depois que ele é repassado para outras contas. O pedido pode ser feito em até 80 dias após a transferência, direto no app do seu banco, mas o ideal é acionar na hora: a devolução não é garantida e depende de ainda haver saldo nas contas dos golpistas no momento do bloqueio.
3. Troque as senhas da conta afetada e de qualquer outra que use a mesma senha (mais um motivo para o passo 1 do guia).
4. Registre um boletim de ocorrência. Na maioria dos estados dá para fazer online, pela delegacia virtual. O B.O. é a prova de que você vai precisar se o caso for parar na Justiça.
5. Conta de WhatsApp ou Instagram roubada? Use a recuperação oficial do app e avise seus contatos, para que ninguém caia no pedido de dinheiro.
6. Teve dados vazados? Consulte o Registrato, do Banco Central, para ver se abriram contas ou empréstimos no seu nome.

Como começar hoje: checklist de 15 minutos

Não precisa fazer tudo de uma vez. Separe 15 minutos agora e marque:

• Ativar a confirmação em duas etapas no WhatsApp (com PIN).
• Ativar a verificação em duas etapas no seu e-mail principal.
• Trocar a senha do e-mail, se ela for igual à de outra conta.
• Atualizar o sistema do celular e ligar a atualização automática.
• Revisar as permissões dos apps e remover o que você não usa.

Na semana que vem, faça o mesmo com banco e redes sociais. Pronto, você já está à frente da maioria.

Perguntas frequentes sobre segurança digital

Qual a diferença entre segurança digital e segurança da informação?

Segurança da informação é o termo mais amplo e técnico, usado principalmente em empresas, e inclui até documentos em papel. Segurança digital foca no ambiente online e nos hábitos do dia a dia.

Antivírus no celular é necessário?

Para a maioria das pessoas, manter o sistema atualizado e baixar apps só da loja oficial já resolve boa parte dos riscos. O maior risco hoje está nos golpes de conversa, que nenhum antivírus barra.

Gerenciador de senhas é seguro? E se ele for invadido?

Os bons gerenciadores criptografam tudo com a sua senha mestra, então nem a empresa consegue ler. Ainda assim, é muito mais seguro que repetir a mesma senha em todo lugar.

Banco liga para pedir senha ou código?

Não. Banco não pede senha, token nem código de verificação por telefone, mensagem ou e-mail. Se pediu, é golpe.

Como saber se meus dados vazaram?

O site Have I Been Pwned mostra se seu e-mail apareceu em vazamentos conhecidos. Para CPF, o Registrato do Banco Central mostra contas e empréstimos em seu nome.

Resumindo

Segurança digital é mais hábito do que tecnologia. Senha única, verificação em duas etapas, tudo atualizado e uma boa dose de desconfiança já colocam você bem longe da maioria dos golpes. E se bater a pressa num pedido de Pix, lembre: golpista adora quem tem pressa.

The End