Dicas Preventivas

Sinais clássicos de um perfil falso:

• Foto suspeita: faça uma busca reversa da foto de perfil (Google/Yandex). Se ela aparece em outros nomes, desconfie.
• Conta recém-criada com poucas publicações e muitos seguidores comprados.
• Pressa e emoção: pedidos urgentes de dinheiro, promessas boas demais ou ameaças.
• Erros de português e mensagens genéricas.

Na dúvida, confirme por outro canal (ligue para a pessoa) antes de agir.

Cada plataforma tem um canal oficial de denúncia:

• Instagram/Facebook: use "Denunciar" no próprio perfil/publicação e, em casos de clonagem, os formulários de conta comprometida.
• WhatsApp: denuncie o contato dentro do app e bloqueie.
• Guarde provas (prints com data/URL) antes de denunciar.

Para conteúdo que viola seus direitos, registre um Boletim de Ocorrência, ele dá respaldo aos pedidos de remoção.

• Cada conta com uma senha única e longa (frases-senha funcionam bem: "cafe-azul-77-trovao").
• Nunca reutilize senhas entre serviços.
• Use um gerenciador de senhas para lembrar por você.
• Troque imediatamente qualquer senha que tenha aparecido em vazamento.

A 2FA é a trava mais importante contra invasões. Mesmo que descubram sua senha, sem o segundo fator não entram.

• Prefira um aplicativo autenticador (Google Authenticator, Authy) em vez de SMS, que é mais vulnerável.
• Ative em e-mail, redes sociais, banco e WhatsApp (confirmação em duas etapas).
• Guarde os códigos de recuperação num lugar seguro.

Vazamentos acontecem o tempo todo. Verifique seu e-mail em serviços como o Have I Been Pwned (haveibeenpwned.com). Se aparecer em algum vazamento:

1. Troque a senha do serviço afetado e de qualquer outro onde você a reutilizou.
2. Ative a 2FA.
3. Fique atento a tentativas de phishing que usam seus dados vazados.

• Confirme sempre o nome do recebedor antes de concluir o Pix.
• Desconfie de urgência: "mãe, troquei de número, me faz um Pix".
• Use o limite noturno e limites por transação no app do banco.
• Golpe do boleto/QR falso: confira o beneficiário; valores e dados divergentes são bandeira vermelha.

No golpe do falso funcionário, alguém liga dizendo que há "movimentação suspeita" e pede senha, código do SMS ou que você instale um app.

• Nenhum banco pede senha, código de 2FA ou acesso remoto por telefone.
• Desligue e ligue você mesmo no número oficial impresso no cartão.
• Nunca instale apps a pedido de quem ligou.

• Use bloqueio de tela forte (PIN longo ou biometria) e bloqueio automático rápido.
• Mantenha o sistema e os apps atualizados.
• Revise as permissões dos apps (localização, microfone, contatos).
• Só instale apps das lojas oficiais, evite APKs de origem desconhecida.

Quanto menos dado seu circula, menor o risco:

• Revise a privacidade das suas redes (quem vê o quê).
• Evite publicar documentos, embarque, placa do carro e fotos com localização.
• Pesquise seu próprio nome periodicamente para saber o que está exposto.
• Pense duas vezes antes de compartilhar dados em promoções e formulários.

Mantenha a calma e aja rápido:

1. Preserve as provas: prints com data, URLs e números; se possível, arquive as páginas.
2. Avise o banco imediatamente para tentar bloquear/estornar.
3. Troque senhas das contas envolvidas e ative 2FA.
4. Registre o Boletim de Ocorrência (muitos estados têm delegacia online).
5. Denuncie nas plataformas e às autoridades competentes.