Editado por H. Omer Aktas
Ouvir esta página Lê apenas o texto do artigo, não o menu, o rodapé nem a barra lateral.
Pronto para ler este guia em voz alta.
Resposta direta
Golpe de redefinição de senha é uma tentativa de fazer você clicar em um link falso, digitar sua senha ou entregar um código de recuperação. A mensagem pode dizer que sua conta será bloqueada, que houve acesso suspeito ou que você precisa confirmar dados agora. A regra segura é simples: não use o link recebido. Abra o aplicativo ou site oficial por conta própria, verifique a área de segurança e troque a senha somente dentro do canal oficial.
Resumo simples
- O golpe tenta roubar sua conta usando medo, urgência ou aparência de aviso técnico.
- IA pode deixar a mensagem mais bem escrita, parecida com suporte verdadeiro.
- Nunca envie códigos de verificação, códigos de recuperação, senha ou print de tela de segurança.
- Use a IA apenas para analisar o texto depois de remover dados privados.
- O próximo passo seguro é abrir o serviço oficial fora da mensagem recebida.
Teste este prompt
Use este prompt para mensagens de e-mail, SMS, WhatsApp ou aviso dentro de redes sociais.
Prompt:
Analise esta mensagem como possível golpe de redefinição de senha. Separe sinais de urgência, pedidos perigosos, links suspeitos e dados que eu não devo enviar. Dê três formas seguras de verificar sem clicar no link. Texto sem dados privados: [cole aqui].
Explicação em português simples
O criminoso não precisa descobrir sua senha se conseguir convencer você a entregá-la. Em muitos golpes, ele envia uma mensagem dizendo que a conta será suspensa, que alguém tentou entrar, que a senha venceu ou que há uma compra suspeita. O link leva a uma página parecida com a verdadeira. Quando você digita a senha ou o código, a informação vai para o golpista. Em outros casos, ele pede o código de verificação dizendo que é apenas uma confirmação. Para uma pessoa apressada, parece rotina. Para quem já sofreu bloqueio de conta, parece medo real.
Como usar IA sem aumentar o risco
Você pode pedir ajuda a uma IA para transformar a mensagem em uma lista de sinais de alerta, mas não cole sua senha, seu e-mail completo, número de telefone, código recebido, nome de usuário, CPF ou documentos. Troque dados por marcadores como [meu e-mail], [nome do banco] ou [link removido]. Para treinar perguntas melhores, veja também como fazer uma boa pergunta para a IA e o que não compartilhar com uma IA.
Passo a passo seguro
- Pare antes de tocar no link. Golpe de senha funciona melhor quando a pessoa está com pressa.
- Abra o serviço digitando o endereço oficial ou usando o aplicativo já instalado.
- Procure a área de segurança, dispositivos conectados, avisos da conta ou histórico de acesso.
- Troque a senha dentro do aplicativo oficial se houver motivo real.
- Ative verificação em duas etapas quando disponível.
- Se você já enviou código ou senha, saia de todos os dispositivos, altere a senha e avise o suporte oficial.
Nota de segurança e privacidade
Nunca entregue código de verificação. Código de segurança não é detalhe técnico sem valor. Ele pode permitir que outra pessoa entre na sua conta, mude senha, leia mensagens ou aprove pagamentos. Um suporte legítimo não deve pedir sua senha completa nem seu código por WhatsApp, ligação ou e-mail comum.
Erros comuns a evitar
- Clicar no primeiro botão da mensagem porque o texto parece profissional.
- Achar que um link com logotipo bonito é automaticamente seguro.
- Enviar print com código visível para alguém que diz ser suporte.
- Trocar senha usando um link encurtado ou recebido por mensagem inesperada.
- Pedir para a IA abrir o link ou decidir se você deve obedecer sem verificar o canal oficial.
Exemplos práticos
Exemplo perigoso: “Sua conta será bloqueada em 30 minutos. Confirme sua senha no link.” A resposta segura é não clicar, abrir o app oficial e verificar. Outro exemplo: “Informe o código enviado para cancelar a redefinição.” Esse código provavelmente é exatamente o que o criminoso precisa. Se a mensagem veio de um parente pedindo ajuda para recuperar conta, confirme por ligação de voz conhecida ou outro canal, porque a conta dele também pode ter sido invadida.
Tabela de decisão
| Situação | Sinal de alerta | Ação mais segura |
|---|---|---|
| E-mail de troca urgente | Prazo curto e botão chamativo | Abrir o site oficial manualmente |
| SMS com código | Pedido para reenviar o número | Não enviar; verificar conta no app |
| WhatsApp de suporte | Contato inesperado pedindo dados | Encerrar conversa e procurar atendimento oficial |
| Aviso dentro do app oficial | Aparece depois de login normal | Ler com calma e seguir somente as opções internas |
O que é golpe de redefinição de senha?
É uma fraude que usa o processo legítimo de recuperar conta para roubar acesso. O golpista tenta conduzir você a uma página falsa ou fazer você entregar o código que confirma a troca de senha. O texto pode parecer técnico, educado e convincente, especialmente quando foi melhorado por IA.
É seguro pedir ajuda a uma IA?
Sim, desde que você remova dados privados. A IA pode apontar pressão, pedidos estranhos e linguagem suspeita. Ela não deve receber senha, código, CPF, número de cartão, documento ou link que você pretende abrir. Para assuntos sérios, use a IA como apoio de leitura, não como autoridade final.
Onde verificar
Verifique sempre no aplicativo oficial, na central de segurança do serviço e em páginas de ajuda reconhecidas. Para orientação geral sobre golpes digitais, a Cartilha de Segurança do CERT.br (abre em uma nova aba) é uma fonte útil para leitura educativa. Mesmo assim, a situação da sua conta deve ser confirmada no canal oficial do serviço afetado.
FAQ
Posso clicar se o e-mail tem o nome da empresa?
Não só por isso. Nome, logotipo e visual podem ser copiados.
Um código de verificação é perigoso?
Sim. Ele pode permitir entrada ou troca de senha.
Devo responder ao suporte no WhatsApp?
Não quando o contato é inesperado. Use o suporte oficial.
A IA consegue saber se o link é falso?
Ela pode ajudar a avaliar sinais, mas não substitui a verificação oficial.
O que faço se já enviei a senha?
Troque imediatamente por canal oficial, saia de outros dispositivos e avise o suporte.
Recado final
Quando uma mensagem pede troca de senha, o melhor movimento é desacelerar. Conta importante não deve ser protegida por pressa. Abra o serviço por conta própria, confirme no ambiente oficial e trate códigos como chaves, não como números comuns.