Se você já clicou, respire — clicar em um link não significa automaticamente que algo foi roubado ou instalado. O que você faz nos minutos seguintes é o que mais importa. Este guia separa o que fazer por tipo de situação.
Se o link só abriu uma página, sem pedir nada
Feche a aba imediatamente. Não digite nenhum dado, mesmo que a página peça. Se por engano você já digitou algo (senha, CPF, dados de cartão), trate como no cenário abaixo.
Se você digitou uma senha na página
Troque essa senha imediatamente no site ou app oficial — não pelo link que você recebeu. Se você usa a mesma senha em outros serviços (o que não é recomendado, mas é comum), troque nesses também. Ative a verificação em duas etapas sempre que o serviço oferecer.
Se você informou dados bancários ou de cartão
Ligue para o seu banco pelo número oficial (verso do cartão ou site institucional, nunca um número que veio pela mesma mensagem) e peça o bloqueio preventivo do cartão ou da conta. A maioria dos bancos consegue fazer isso na hora e emitir um cartão novo em seguida.
Se você baixou e abriu um arquivo
Em celulares Android, desinstale o aplicativo recém-instalado imediatamente, caso ele apareça na lista de apps. Rode um antivírus se tiver um instalado. Em caso de dúvida sobre o que o arquivo pode ter feito, considere fazer backup dos dados importantes e restaurar o aparelho para configuração de fábrica — é uma medida drástica, mas elimina qualquer programa malicioso instalado.
Se você repassou o código de verificação do WhatsApp
Isso é o cenário mais urgente: alguém pode estar assumindo sua conta neste momento. Abra o WhatsApp e tente fazer login novamente com seu número — isso costuma derrubar a sessão aberta em outro aparelho. Ative a verificação em duas etapas nas configurações de conta imediatamente depois. Avise seus contatos próximos que sua conta pode ter sido comprometida, para que ignorem pedidos de dinheiro em seu nome.
Depois de resolver o imediato
Vale registrar um boletim de ocorrência, principalmente se houve prejuízo financeiro — isso ajuda tanto no seu processo com o banco quanto em investigações mais amplas sobre a mesma quadrilha. E, para o futuro, adote o hábito de conferir qualquer link ou arquivo suspeito no WhatsSafe antes de interagir — o objetivo é nunca mais precisar deste guia.