Segurança digital é o conjunto de hábitos e ferramentas que protege suas contas, seus dados e seus aparelhos contra invasões, golpes e vazamentos. Para a maioria das pessoas, quatro atitudes resolvem quase tudo: usar uma senha diferente em cada conta, ativar a verificação em duas etapas, manter celular e computador atualizados e desconfiar de qualquer mensagem que peça dinheiro ou dados com pressa.
Os números mostram por que isso importa. O Anuário Brasileiro de Segurança Pública 2026 contou 2.261.055 registros de estelionato no Brasil em 2025, cerca de 258 por hora, 429,8% a mais que em 2018. Este guia reúne o essencial sobre senhas, verificação em duas etapas, chaves de acesso, phishing, golpes com IA, WhatsApp, Pix, celular e redes sociais, com base nas cartilhas do CERT.br e nas regras do Banco Central, e termina com um checklist e o passo a passo para quem já caiu em um golpe.
- Senhas: uma senha longa e diferente para cada conta, guardada em um gerenciador de senhas.
- Verificação em duas etapas: ative no e-mail, no banco, na conta gov.br e no WhatsApp. Prefira chave de acesso, chave física ou aplicativo autenticador ao SMS.
- Golpes: pressa, ameaça, apelo emocional e pedido de segredo são os sinais clássicos. Confirme sempre por um contato oficial, mesmo diante de áudio ou vídeo de alguém conhecido.
- WhatsApp: nunca repasse o código de seis dígitos que chega por SMS e ative a verificação em duas etapas.
- Pix: se cair em golpe, use o botão de contestação no app do banco o quanto antes; o MED 2.0 rastreia o dinheiro além da primeira conta.
- Celular: bloqueio de tela com senha forte, atualizações automáticas e cadastro no Celular Seguro, do governo federal.
O que é segurança digital e por que ela importa
Segurança digital é proteger informações e acessos no mundo on-line: contas de e-mail e banco, documentos, fotos, conversas e os próprios aparelhos. Os especialistas costumam resumir o objetivo em três pilares:
| Pilar | O que significa | Exemplo do dia a dia |
|---|---|---|
| Confidencialidade | Só quem tem permissão vê a informação | Ninguém além de você lê seus e-mails ou acessa seu app do banco |
| Integridade | A informação não é alterada sem autorização | O boleto ou o QR Code do Pix não foi trocado por um golpista |
| Disponibilidade | A informação está acessível quando você precisa | Suas fotos continuam lá depois de um ataque de ransomware, porque havia backup |
Segurança digital e privacidade andam juntas. A Lei Geral de Proteção de Dados (LGPD) garante que você pode pedir às empresas a confirmação de que tratam seus dados, o acesso a eles e a correção, entre outros direitos. Quando a empresa não responde ou um vazamento expõe seus dados, a Agência Nacional de Proteção de Dados (ANPD) tem um canal para o cidadão.
Senhas fortes e gerenciador de senhas
Usar a mesma senha em vários serviços é um dos erros mais perigosos. Quando um site sofre vazamento, os criminosos testam automaticamente aquela combinação de e-mail e senha em bancos, redes sociais e lojas. A defesa é ter uma senha diferente para cada conta, e o único jeito realista de fazer isso é usar um gerenciador de senhas.
- Senha longa vence senha complicada. A cartilha de autenticação do CERT.br sugere, por exemplo, três palavras aleatórias, com números e caracteres especiais misturados, e nada de dados pessoais ou sequências de teclado. O gerador de senha forte do Tech Infoco cria senhas assim no navegador.
- Use um gerenciador. O Gerenciador de Senhas do Google (no Android e no Chrome) e o app Senhas da Apple (no iPhone e no Mac) já vêm de graça; o Bitwarden é uma opção gratuita e de código aberto que funciona em qualquer sistema. Você memoriza só uma senha-mestra forte.
- Confira vazamentos. O painel de segurança digital verifica se uma senha aparece em vazamentos sem enviá-la, e o Have I Been Pwned mostra se o seu e-mail estava em alguma base vazada.
Verificação em duas etapas e chaves de acesso
A verificação em duas etapas (também chamada de autenticação em dois fatores, ou 2FA) pede uma segunda prova além da senha. Assim, mesmo que alguém descubra sua senha, não consegue entrar. Comece pelo e-mail principal, que serve para recuperar todas as outras contas, e depois ative no banco, na conta gov.br, no WhatsApp e nas redes sociais.
| Método | Nível de proteção | Observação |
|---|---|---|
| Chave de acesso (passkey) ou chave física | Mais alto | Login com digital, rosto ou um dispositivo físico; resiste a páginas falsas |
| Aplicativo autenticador | Alto | Google Authenticator ou Microsoft Authenticator geram códigos no próprio celular, sem depender da operadora |
| Código por SMS ou ligação | Básico | Melhor que nada, mas pode ser desviado por troca de chip (SIM swap) ou por engenharia social |
Três cuidados completam a proteção, segundo o CERT.br: negar qualquer pedido de aprovação de login que você não iniciou, gerar os códigos de reserva (backup) e guardá-los em local seguro, e nunca repassar um código de verificação a ninguém, nem a quem diz ser do banco ou do suporte.
As chaves de acesso substituem a senha pela biometria ou pelo bloqueio de tela do aparelho. Como não há senha para digitar em uma página falsa, elas resistem a phishing. Google, Apple e Microsoft já oferecem o recurso nas suas contas.
O que é phishing e como reconhecer um golpe
Phishing é a mensagem falsa que se passa por uma empresa, um órgão público ou uma pessoa conhecida para levar você a clicar em um link, digitar senhas ou fazer um pagamento. Chega por e-mail, SMS, WhatsApp, redes sociais e até por ligação. Por trás dela quase sempre está a engenharia social, que o CERT.br define como a técnica de explorar sentimentos como medo, confiança, ganância e vontade de ajudar para fazer a pessoa agir sem pensar.
O fascículo Golpes: não se deixe enganar, do CERT.br, lista os sinais que devem acender o alerta:
- Tom da mensagem: ameaça, pressa, apelo afetivo, constrangimento ou pedido de segredo.
- Promessa: vantagem boa demais, oportunidade exclusiva ou dinheiro fácil.
- Autoridade: alguém que diz falar em nome do banco, da polícia, de um tribunal ou da empresa e exige obediência.
- Temas do dia a dia: CPF cancelado, encomenda retida, conta bloqueada, oferta imperdível.
- Perguntas que desmontam o golpe: tenho conta neste banco? O valor confere? Por que pagar antes e não descontar do que tenho a receber?
A regra prática é sempre a mesma: não use o link nem o telefone da mensagem. Abra você mesmo o aplicativo ou o site oficial, ou ligue para o número que já conhece, e confirme a história.
Golpes com inteligência artificial: voz clonada e deepfake
Golpistas já usam IA para imitar a voz ou o rosto de familiares e de famosos e pedir dinheiro ou indicar investimentos falsos. O CERT.br orienta a “duvidar até de áudios e vídeos” e a exigir prova antes de agir, confirmando a história por um contato já conhecido. Tentar descobrir pelo ouvido se o áudio é falso é cada vez menos confiável; o que funciona é encerrar a conversa e ligar de volta para o número salvo na agenda. Combinar uma palavra-código com a família ajuda: quem pede dinheiro e não sabe a palavra não é quem diz ser. O guia como identificar golpe de deepfake detalha os sinais em vídeo, áudio e texto.
Ransomware e outros códigos maliciosos
Ransomware, segundo o CERT.br, é o código malicioso que torna os dados de um aparelho inacessíveis, geralmente com criptografia, e exige resgate para devolvê-los. A melhor defesa é ter backup atualizado, de preferência automático, além de manter sistema e aplicativos em dia e não instalar programas de fora das lojas oficiais. O guia sobre como proteger arquivos na nuvem mostra como configurar backup com segurança.
WhatsApp: como evitar a clonagem da conta
Um golpe comum é o criminoso, com alguma desculpa, pedir o código de seis dígitos que o WhatsApp envia por SMS quando alguém tenta registrar o seu número em outro celular. Com esse código, ele assume a conta e passa a pedir dinheiro aos seus contatos. A própria Central de Ajuda do WhatsApp é direta: nunca compartilhe esse código, nem com amigos ou familiares.
- Ative a verificação em duas etapas em Configurações > Conta > Verificação em duas etapas e cadastre um e-mail de recuperação. Em agosto de 2026, o WhatsApp anunciou que o recurso passa a aceitar senhas alfanuméricas mais longas, além do PIN de seis dígitos.
- Crie uma chave de acesso em Configurações > Conta > Chaves de acesso. Ela permite entrar com a digital, o rosto ou o bloqueio de tela, sem códigos.
- Restrinja a foto de perfil aos seus contatos, para dificultar perfis falsos com a sua imagem.
- Desconfie de números novos que dizem ser de um parente “com celular novo” e pedem Pix. Ligue para o número antigo antes de qualquer transferência.
Para o passo a passo completo e os golpes mais usados no aplicativo, veja o guia para proteger o WhatsApp contra invasões e golpes.
Pix e banco no celular: as proteções que já existem
O Banco Central criou várias travas nos últimos anos. Segundo o Relatório de Gestão do Pix:
- Celular cadastrado: desde novembro de 2024, Pix feito de um aparelho que você ainda não cadastrou no banco fica limitado a R$ 200 por transação e R$ 1.000 por dia.
- Botão de contestação: desde outubro de 2025, o ambiente Pix dos aplicativos tem uma opção para contestar uma transação suspeita e acompanhar o pedido, sem precisar de atendimento humano.
- Fraudadores barrados: contas confirmadas em fraude passam a ter as transações Pix rejeitadas, e chaves ligadas a CPF ou CNPJ irregulares na Receita são excluídas.
Além disso, o MED 2.0, a nova versão do Mecanismo Especial de Devolução, consegue rastrear o dinheiro além da primeira conta que o recebeu e bloquear as transferências seguintes, segundo o Procon-SP. A devolução não é garantida: depende de a fraude ser comprovada e de haver saldo nas contas envolvidas, por isso a velocidade conta.
Vale também consultar de vez em quando o Registrato, do Banco Central. Com a conta gov.br prata ou ouro e a verificação em duas etapas ativada, ele mostra as chaves Pix, as contas e os empréstimos no seu CPF, o que ajuda a descobrir se alguém abriu algo em seu nome.
Para os aplicativos de banco, o CERT.br recomenda combinar biometria com uma senha forte: se a senha de acesso for fácil de adivinhar, um ladrão pode descobri-la mesmo com a biometria ativada.
Celular: bloqueio, atualizações e Celular Seguro
O celular concentra banco, e-mail, documentos e conversas. O fascículo Furto de celular, do CERT.br, recomenda:
- Bloquear a tela com senha longa, de preferência alfanumérica, e ativar o bloqueio automático com o menor tempo disponível. Se usar padrão de desenho, use o maior número de pontos possível.
- Ativar as atualizações automáticas do sistema e dos aplicativos, que fecham as falhas usadas por ferramentas de desbloqueio.
- Proteger com senha ou biometria os aplicativos sensíveis, como banco, e-mail e bloco de notas.
O governo federal oferece o Celular Seguro, do Ministério da Justiça. Com a conta gov.br, você cadastra seus aparelhos e define contatos de confiança, que podem registrar o roubo ou furto por você. Em caso de ocorrência, o registro bloqueia o aparelho junto às operadoras. O serviço também permite consultar pelo IMEI se um celular usado que você pretende comprar tem registro de roubo ou furto.
VPN e Wi-Fi público
A VPN cria um túnel criptografado entre o seu aparelho e um servidor do serviço. Ela é útil em Wi-Fi público, como de aeroporto, hotel ou café, e para esconder sua navegação de quem controla a rede. Mas não protege contra phishing, não substitui senhas fortes nem verificação em duas etapas, e VPNs gratuitas de origem duvidosa podem vender os dados que prometem proteger. O guia VPN: para que serve e como usar explica quando ela vale a pena.
Privacidade nas redes sociais
As redes sociais vêm configuradas para mostrar e coletar o máximo de informação. Quinze minutos de revisão reduzem bastante o que estranhos e golpistas conseguem ver sobre você:
- Perfil e publicações: avalie deixar o perfil privado e limite quem vê publicações antigas, stories e a lista de amigos ou seguidores.
- Localização: desative a marcação de local em fotos e evite publicar onde você está em tempo real.
- Aplicativos conectados: revise os sites e apps que usam o login do Facebook ou da conta Google e remova os que você não usa mais.
- Contatos: desligue a sincronização da agenda do celular quando ela não for necessária.
- Anúncios e mensagens: o fascículo Redes sociais do CERT.br pede atenção especial a anúncios patrocinados, que podem ser maliciosos, e a mensagens recebidas por chat.
Se uma empresa informar que seus dados vazaram, a cartilha Vazamento de dados, do CERT.br, recomenda confirmar a notícia por canais oficiais, trocar as senhas afetadas, ativar alertas de cartão e banco, acompanhar o Registrato e redobrar a atenção, porque é comum que golpistas usem os dados vazados em mensagens e ligações nas semanas seguintes.
Caiu em um golpe? O que fazer agora
Agir rápido reduz o prejuízo. O passo a passo abaixo segue o fascículo Golpes: caiu? Veja o que fazer, do CERT.br:
- Corte o contato com o golpista. Não envie mais dinheiro nem dados, não tente negociar e bloqueie o número ou o perfil.
- Troque as senhas das contas afetadas e de todas em que a mesma senha era usada, ative a verificação em duas etapas e encerre as sessões abertas em outros aparelhos.
- Conteste o Pix no app do banco pelo botão de contestação, o quanto antes, para acionar o MED. Se houver compra no cartão que você não reconhece, conteste e bloqueie o cartão.
- Avise seus contatos por outro canal se a sua conta de WhatsApp ou de rede social foi usada para pedir dinheiro.
- Guarde as provas (prints, comprovantes, números e perfis usados) e registre boletim de ocorrência, que pode ser feito na delegacia eletrônica do seu estado.
- Acompanhe o seu CPF no Registrato e no seu score de crédito nas semanas seguintes. Se o celular foi roubado, registre a ocorrência no Celular Seguro.
Checklist de segurança digital para aplicar hoje
As ações estão em ordem de impacto. Comece pelo topo e vá descendo conforme o tempo que você tiver:
| Prioridade | Ação | Tempo aproximado |
|---|---|---|
| Básico | Ative a verificação em duas etapas no e-mail principal, de preferência com chave de acesso ou aplicativo autenticador | 10 min |
| Básico | Ative a verificação em duas etapas e crie uma chave de acesso no WhatsApp | 5 min |
| Básico | Troque senhas repetidas do e-mail, do banco e da conta gov.br | 15 min |
| Básico | Cadastre o celular no Celular Seguro e defina contatos de confiança | 10 min |
| Intermediário | Adote um gerenciador de senhas e migre as demais contas | 30 min |
| Intermediário | Consulte o Registrato para ver contas e chaves Pix no seu CPF | 10 min |
| Intermediário | Revise a privacidade e os aplicativos conectados das redes sociais | 15 min |
| Avançado | Verifique se suas senhas e seu e-mail aparecem em vazamentos | 5 min |
| Avançado | Combine uma palavra-código com a família contra golpes com IA | 5 min |
| Avançado | Configure backup automático de fotos e documentos | 15 min |
Perguntas frequentes
O que é segurança digital, em resumo?
É o conjunto de hábitos e ferramentas que protege suas contas, seus dados e seus aparelhos contra invasões, golpes e vazamentos. Na prática, se resume a senhas únicas guardadas em um gerenciador, verificação em duas etapas nas contas importantes, aparelhos atualizados e desconfiança de qualquer mensagem que peça dinheiro ou dados com pressa.
Quais sites devo evitar acessar?
Evite abrir links recebidos por SMS, e-mail ou WhatsApp que pedem login, pagamento ou atualização de cadastro: digite o endereço do banco ou da loja você mesmo. Desconfie de lojas com preços muito abaixo do mercado, de sites de downloads piratas e de anúncios patrocinados com ofertas boas demais, que o CERT.br aponta como possível isca de golpe.
Como saber se minha senha vazou?
Use o painel de segurança digital do Tech Infoco, que consulta a base do Have I Been Pwned sem enviar a sua senha, ou digite seu e-mail no próprio Have I Been Pwned. Os gerenciadores de senhas do Google e da Apple também avisam quando uma senha salva aparece em vazamentos. Se aparecer, troque a senha em todos os lugares em que ela era usada.
Verificação em duas etapas por SMS é segura?
É melhor do que nenhuma, mas é o método mais fraco: o código pode ser desviado se alguém transferir seu número para outro chip ou convencer você a repassá-lo. O CERT.br recomenda preferir chave de segurança física ou aplicativo autenticador e usar SMS só quando não houver outra opção.
O que é chave de acesso (passkey)?
É um jeito de entrar nas contas sem digitar senha: o login é confirmado com a digital, o rosto ou o bloqueio de tela do seu aparelho. Como não existe senha para ser digitada em uma página falsa, a chave de acesso resiste a phishing. Google, Apple, Microsoft e o WhatsApp já oferecem esse recurso.
O que fazer se o WhatsApp for clonado?
Abra o WhatsApp no seu celular e registre o número de novo com o código de seis dígitos recebido por SMS: segundo a Central de Ajuda do aplicativo, quem estava usando a conta é desconectado. Se o invasor tiver ativado a verificação em duas etapas e você não souber o PIN, será preciso esperar sete dias para tentar de novo. Avise seus contatos por outro canal e registre boletim de ocorrência.
Preciso de VPN para ter segurança digital?
Não para o dia a dia. A VPN ajuda em redes Wi-Fi públicas e quando você quer esconder sua navegação do provedor da rede, mas não protege contra phishing, senha fraca ou golpe por mensagem. Se for usar, prefira serviços conhecidos: VPNs gratuitas de origem duvidosa podem coletar justamente os dados que prometem proteger.
Fontes consultadas
- CERT.br, Cartilha de Segurança para Internet: fascículos Golpes, Golpes: caiu? Veja o que fazer, Autenticação, Vazamento de dados, Redes sociais, Inteligência artificial e Furto de celular, e a página sobre ransomware.
- Fórum Brasileiro de Segurança Pública: Anuário Brasileiro de Segurança Pública 2026 (infográfico).
- Banco Central: Relatório de Gestão do Pix e Registrato. Procon-SP: orientações sobre o MED 2.0.
- WhatsApp: chaves de acesso e verificação em duas etapas (25/08/2026) e Central de Ajuda, conta roubada.
- Ministério da Justiça e Segurança Pública: Celular Seguro. ANPD: canal do titular de dados. Planalto: Lei 13.709/2018 (LGPD).
Informações conferidas em 3 de novembro de 2026. Menus de aplicativos mudam com frequência; se não encontrar uma opção, procure pelo nome do recurso nas configurações.
