Digitei minha senha em um site falso, o que faço agora?
Última revisão: 2026-08-01 · Verificado com o motor local do Hunch, o mesmo da extensão. Como o Hunch verifica →
Parte do nosso guia: O que fazer se você caiu em um golpe →
O mais importante é agir rápido, sem pânico. Como você digitou a senha em uma página falsa, os golpistas agora podem ter esse dado, então a prioridade é trocar a senha e travar a conta antes que eles a usem. A mensagem que você recebeu é o modelo clássico de golpe: endereço parecido com o do banco terminado em .top, prazo de 24 horas e o pedido para "confirmar" senha e código. Siga os passos de recuperação abaixo, na ordem.
Recebeu uma mensagem assim? Cole aqui →
O alvo é quem tem conta em banco digital e teme perder o acesso de um dia para o outro. A frase "acesso não autorizado" e o prazo de 24 horas criam urgência suficiente para a pessoa digitar a senha sem parar para olhar o endereço. Funciona ainda melhor com quem reutiliza a mesma senha em vários serviços, porque um único vazamento abre várias portas.
Exemplo ilustrativo do padrão, não é uma mensagem real que alguém recebeu.
Como verificar você mesmo
- Troque a senha do serviço afetado agora, direto no aplicativo oficial ou no site oficial digitado por você, nunca pelo link da mensagem.
- Se você usa essa mesma senha em outros lugares, troque em todos eles também, porque os golpistas vão testar a combinação em vários sites.
- Ative a verificação em duas etapas na conta, para que a senha sozinha não seja suficiente para entrar.
- Verifique se há acessos ou aparelhos desconhecidos conectados à conta e desconecte-os.
Perguntas frequentes
os golpistas já têm a minha senha?
Considere que sim. Tudo o que você digitou na página falsa foi enviado para eles. Por isso, troque a senha imediatamente antes que ela seja usada para entrar na sua conta.
preciso trocar a senha em outros sites também?
Sim, se você reutiliza a mesma senha. Os golpistas testam a combinação que roubaram em bancos, e-mail e redes sociais. Trocar só em um lugar deixa os outros expostos.
a verificação em duas etapas resolve o problema?
Ela ajuda muito. Com a verificação em duas etapas ativa, mesmo quem tem a sua senha precisa de um segundo código para entrar. Ative em todas as contas importantes.
itau-seguranca.example é uma página oficial do banco?
Não. Bancos não usam endereços terminados em .top nem colam "-seguranca" no nome. Esse é um domínio parecido, criado para capturar a senha de quem confia na aparência.
Se você já respondeu
- Ligue para o número oficial do banco (o do verso do cartão ou do aplicativo) e informe o vazamento; se houver risco no cartão, bloqueie-o agora.
- Se você fez algum Pix por causa da mensagem, peça o MED (Mecanismo Especial de Devolução) ao banco AGORA, cada minuto conta para reaver o valor.
- Troque a senha exposta e todas as senhas iguais em outros serviços, e ative a verificação em duas etapas em cada conta.
- Registre um Boletim de Ocorrência (BO) na Delegacia Eletrônica e denuncie a página na SaferNet.
- Cuidado com quem prometer "recuperar sua conta" ou "seu dinheiro" cobrando uma taxa antecipada, é outro golpe.
Se você já caiu, espere um novo contato
Mais uma coisa para esperar: depois de um golpe, seus dados costumam ir parar em listas reutilizadas, então você pode ser contatado de novo, às vezes por pessoas que se passam por investigadores, pela "equipe antifraude" do seu banco ou por "agentes de recuperação" que prometem devolver seu dinheiro mediante uma taxa adiantada. Esse novo contato é um segundo golpe. Nenhum serviço legítimo cobra para recuperar valores.
Fonte: SaferNet, Denuncie