Resposta rápida
O que fazer depois de clicar num link suspeito?
Desconecte o computador da rede, sem desligá-lo, e avise o suporte de TI por telefone na hora. Não apague nada nem tente limpar sozinho, e nunca pague resgate. Se digitou alguma senha, troque-a em todos os serviços em que ela é usada; se fez um Pix para golpista, conteste no banco para acionar o MED.
- Desconecte o cabo de rede ou o Wi-Fi, sem desligar o computador
- Ligue para o suporte: mensagem demora, voz resolve
- Não mexa: não apague nada e não pague resgate
- Conte tudo: o que clicou, quando e o que apareceu
Clicou num link estranho, abriu um anexo que não devia ou digitou a senha numa página que parecia a do banco? Calma, acontece com qualquer pessoa. O que importa agora é agir rápido: segundo o CERT.br, agir rápido ajuda a reduzir os prejuízos e evita que os golpistas façam mais vítimas.
E um recado para o dono da empresa: quem avisa cedo merece agradecimento, não bronca. Esconder um erro por medo é o que transforma um susto num prejuízo.
Nos primeiros minutos, no computador da empresa
- Desconecte: tire o cabo de rede ou desligue o Wi-Fi, para o problema não se espalhar pela rede
- Não desligue o computador: o que está na memória ajuda a entender o que aconteceu
- Ligue para o suporte de TI na hora, por telefone
- Não mexa: não apague arquivos, não tente limpar sozinho e jamais pague resgate
- Conte tudo: o que clicou, quando e o que apareceu na tela
Se digitou ou passou uma senha
O CERT.br orienta a trocar a senha imediatamente em todas as contas em que ela é usada, ativar a verificação em duas etapas e encerrar as sessões ativas em outros aparelhos. Se a verificação já estava ativa, recuse qualquer notificação de aprovação que você não pediu.
Se fez um Pix ou um pagamento
Se o dinheiro foi por Pix, conteste a transferência pelo app ou pelos canais oficiais do banco para acionar o MED, o Mecanismo Especial de Devolução do Pix. Quanto antes contestar, maior a chance de reaver o valor. Compra no cartão que você não reconhece também se contesta no banco emissor, e o cartão pode ser bloqueado.
Corte o contato com o golpista
Se o golpista insiste, pede mais dinheiro ou faz ameaças, não negocie: bloqueie o número ou o perfil. Manter a conversa só expõe mais informações e abre espaço para nova tentativa.
Guarde as evidências e registre
Mensagens, números de telefone, prints, comprovantes, protocolos e horários: tudo pode ser necessário para pedir estorno, registrar o boletim de ocorrência (na maioria dos casos, pela internet) e acionar a Justiça ou o Procon. Se alguém está se passando pela empresa, avise clientes e fornecedores para não acreditarem sem confirmar.
Se forem dados de clientes ou funcionários
Quando o incidente envolve dados pessoais e pode gerar risco ou dano relevante aos titulares, a LGPD exige comunicar a ANPD e os titulares. Veja LGPD para pequenas empresas.
Depois do susto
Com o problema contido, o suporte verifica o computador, remove o que foi instalado e, se preciso, reinstala o sistema e restaura os arquivos do backup. Em seguida, vale descobrir por onde o golpe entrou e reforçar a camada que falhou. Se o ataque for um ransomware, veja backup e ransomware.
Como a Hexasistemas ajuda
Os clientes de suporte e monitoramento de TI têm um canal direto para incidentes e o backup com restauração testada. E a equipe recebe a cartilha de segurança para colaboradores, com este passo a passo resumido para deixar perto do computador.
Quer aplicar isso na sua empresa? A equipe da Hexasistemas orienta você sem compromisso.
Falar no WhatsAppPerguntas frequentes
Devo desligar o computador?
Não. Desconecte da rede, tirando o cabo ou desligando o Wi-Fi, e deixe o computador ligado até o suporte orientar. Desligar pode apagar informações que ajudam a entender o que aconteceu.
Pagar o resgate resolve?
Não há garantia. Segundo o CERT.br, pagar o resgate não garante a recuperação dos dados. A forma confiável de recuperação é o backup.
Fiz um Pix para um golpista. Tem como recuperar?
Pode ter. Conteste a transferência o quanto antes pelo app ou pelos canais oficiais do banco, para acionar o MED, o Mecanismo Especial de Devolução do Pix.
Preciso avisar alguém além do suporte?
Depende do caso: o banco, se houve pagamento; a polícia, pelo boletim de ocorrência; e, se houver dados pessoais em risco relevante, a ANPD e os titulares, como exige a LGPD.
Fontes
Conteúdo produzido pela equipe da Hexasistemas, empresa de tecnologia de Divinópolis-MG desde 2010. Atualizado em .
Conteúdo informativo da Hexasistemas. Questões fiscais, contábeis e jurídicas devem ser confirmadas com o seu contador ou advogado.