Portal de segurança

Urgência, ameaça de bloqueio, prêmio inesperado ou pedido de senha são sinais de alerta.

• Não abra links ou anexos inesperados antes de confirmar a origem por outro canal.
• Acesse o serviço pelo aplicativo ou endereço que você já conhece, sem usar o link recebido.
• Confira o endereço completo: cadeado e HTTPS, sozinhos, não provam que um site é legítimo.
• Nunca envie senhas ou códigos de verificação por mensagem, ligação ou formulário recebido.
• Não instale aplicativos nem permita acesso remoto por solicitação de um contato inesperado.

Até o número exibido na chamada pode ser falsificado. Não confie só no identificador.

• Encerre contatos suspeitos e procure a empresa por um canal oficial já conhecido.
• Não faça transferências para supostas contas seguras nem entregue cartões a terceiros.
• Não informe códigos de autenticação, senhas ou dados completos do cartão.
• Recuse instalar ferramentas de acesso remoto por orientação de desconhecidos.
• Se a história parecer urgente, pare e confirme antes de continuar.

Reutilizar senhas permite que o vazamento de um serviço comprometa outras contas.

• Use senhas longas e únicas; um gerenciador de senhas pode ajudar a guardá-las.
• Ative autenticação em duas etapas nos serviços que oferecem essa opção.
• Guarde códigos de recuperação em local protegido e separado do dispositivo principal.
• Não compartilhe contas entre pessoas; na empresa, use acessos individuais.
• Revise sessões e dispositivos conectados e encerre acessos que não reconhece.

Aplicativos enviados por mensagem e permissões excessivas merecem atenção.

• Mantenha sistema, navegador e aplicativos atualizados.
• Instale aplicativos de fontes oficiais e confira o desenvolvedor e as permissões solicitadas.
• Use bloqueio de tela e configure recursos de localização e bloqueio remoto quando disponíveis.
• Faça cópias de segurança e teste como recuperar seus arquivos.
• Em dispositivos compartilhados, encerre a sessão e não salve senhas.
• Evite operações sensíveis em equipamentos públicos ou redes desconhecidas.

Um comprovante recebido por mensagem não confirma que o dinheiro entrou na conta.

• Confira beneficiário, instituição e valor antes de confirmar Pix ou boleto.
• Valide mudanças de conta em um contato previamente conhecido, não no número enviado na própria mensagem.
• Confirme o recebimento no aplicativo oficial da instituição, não só em uma imagem de comprovante.
• Na imobiliária, documente beneficiários, regras do rateio e aprovação dos repasses.
• Se houver divergência, interrompa a operação e investigue antes de pagar novamente.

Um link público pode expor documentos mesmo quando foi enviado apenas a uma pessoa.

• Colete e compartilhe apenas os dados necessários para a finalidade da operação.
• Confira destinatários antes de enviar contratos, documentos ou planilhas.
• Restrinja permissões de pastas e links e revise quem pode visualizar ou editar.
• Não publique documentos pessoais, senhas ou comprovantes com informações sensíveis.
• Revogue acessos quando alguém sai da equipe e siga as regras de retenção e descarte da organização.
• Use dados fictícios em apresentações, treinamento e exemplos de telas.