Você troca o óleo do carro, faz a revisão do dentista e confere a conta de luz todo mês. E as suas contas na internet? A maioria das pessoas só lembra da segurança digital depois que alguma coisa dá errado — uma conta invadida, um Pix que não era para ter saído, uma mensagem estranha enviada em seu nome.
A boa notícia é que proteger as suas contas não exige horas de trabalho nem conhecimento técnico. Exige uma rotina: 20 minutos por mês, sempre no mesmo dia, para conferir os pontos que os golpistas mais exploram.
Nesta lista você vai encontrar a revisão completa, área por área, com tudo o que precisa conferir mês a mês — senhas, WhatsApp, e-mail, banco, Pix, celular e família. Marque cada item, anote o que ficou pendente e repita no mês que vem. Em pouco tempo, vira hábito.
Antes de começar: prepare a sua revisão mensal
Antes de sair conferindo tudo, prepare o terreno. A revisão funciona melhor quando você tem tudo à mão e um pouco de calma — nada de fazer correndo no intervalo do almoço.
Escolha um dia fixo do mês, por exemplo todo dia 5 ou o primeiro sábado, e anote na agenda do celular, com um alarme. Reserve 20 minutos, sente-se em um lugar tranquilo e tenha por perto o celular, o aplicativo do banco e o acesso ao e-mail principal.
Tenha também um caderno ou um arquivo de anotações só para a revisão mensal. Anote o que você conferiu, o que mudou e o que ficou pendente. Se um dia encontrar algo estranho — um aparelho que você não reconhece, uma senha que vazou —, esse registro ajuda a lembrar o que já foi feito e o que ainda falta resolver.
☐ Escolhi um dia fixo do mês para a revisão e coloquei um alarme na agenda.
☐ Separei 20 minutos tranquilos, com o celular, o aplicativo do banco e o e-mail à mão.
☐ Tenho um caderno ou arquivo para anotar o que conferi e o que ficou pendente.
Senhas e acesso
As senhas são a porta de entrada de quase todas as contas — e também o ponto mais fraco da maioria das pessoas. Um mês é tempo suficiente para uma senha vazar em um site, ser reutilizada em outro lugar e abrir a porta para um golpe.
Comece pelo e-mail principal, que é a chave de recuperação de quase todas as contas: se alguém entra no seu e-mail, consegue trocar as senhas dos outros serviços. Depois, revise as contas do banco, do WhatsApp, do Instagram, do Facebook e das lojas onde você compra. Se alguma senha for fraca, curta ou repetida em mais de um lugar, troque agora — não deixe para o mês que vem.
Aproveite para conferir a verificação em duas etapas: ela continua ativa no WhatsApp, no e-mail e no aplicativo do banco? É o segundo código que impede que alguém entre na conta mesmo tendo a sua senha, e é a medida mais eficaz contra invasão. Se ainda não ativou em alguma conta importante, faça agora: explicamos o passo a passo no artigo Verificação em duas etapas no WhatsApp, Instagram e Gmail: guia passo a passo.
Também confira os códigos de reserva da verificação em duas etapas: eles estão guardados em um lugar seguro, fora do celular? Se você perder o celular e não tiver os códigos, recuperar a conta fica bem mais difícil.
☐ Troquei as senhas fracas, curtas ou repetidas, começando pelo e-mail principal.
☐ A verificação em duas etapas continua ativa no WhatsApp, no e-mail e no aplicativo do banco.
☐ Os códigos de reserva estão guardados em um lugar seguro, fora do celular.
☐ Nenhuma senha importante é a mesma usada em outro site ou aplicativo.
Se quiser aprender a criar senhas fortes e fáceis de lembrar, leia o artigo Senhas seguras: como criar, guardar e não repetir.
WhatsApp e redes sociais
O WhatsApp e as redes sociais são onde os golpes chegam primeiro — e também onde uma conta invadida faz mais estrago, porque o golpista fala com os seus contatos se passando por você.
No WhatsApp, abra as configurações e confira os aparelhos conectados: a lista mostra todos os celulares e computadores com acesso à sua conta. Se aparecer um aparelho que você não reconhece, encerre a sessão na hora e troque a senha do e-mail. Faça o mesmo no Facebook, no Instagram e no Google: cada um tem uma lista de dispositivos e sessões ativas, e vale a pena conferir.
Revise também as configurações de privacidade: quem pode ver a sua foto de perfil, o “visto por último” e o “online”? Quanto menos informação pública, menor a chance de um golpista montar um perfil falso com os seus dados. E confira os aplicativos conectados às suas contas — aqueles que você autorizou um dia e esqueceu: remova os que não usa mais.
Por fim, olhe as mensagens dos últimos dias com um olhar novo: chegou alguma mensagem pedindo dinheiro, um link suspeito ou um pedido de código? Se algo estranho passou despercebido, avise os contatos e denuncie o número ou o perfil.
☐ Conferi os aparelhos conectados no WhatsApp e encerrei as sessões que não reconheço.
☐ Conferi as sessões ativas no Facebook, no Instagram e no Google.
☐ Revisei quem pode ver a minha foto de perfil e o “visto por último” no WhatsApp.
☐ Removi os aplicativos conectados que não uso mais.
O e-mail é o centro da sua vida digital: é por ele que chegam os avisos do banco, os códigos de recuperação e as confirmações de compra. E é também onde os golpistas escondem os rastros depois de invadir uma conta.
Abra as configurações do e-mail e confira os filtros e o encaminhamento: um golpista que entra na conta costuma criar um filtro para esconder os avisos do banco e encaminhar as mensagens para outro endereço. Se houver um filtro ou um encaminhamento que você não criou, apague e troque a senha imediatamente.
Confira também o e-mail de recuperação e o telefone cadastrado: continuam sendo os seus? Se um golpista trocar o e-mail de recuperação, você perde o acesso à conta. E revise os aplicativos com acesso ao e-mail — serviços que você autorizou há meses e não usa mais podem ser uma porta aberta.
☐ Conferi os filtros e o encaminhamento do e-mail e apaguei o que não reconheço.
☐ O e-mail e o telefone de recuperação continuam sendo os meus.
☐ Revisei os aplicativos com acesso ao e-mail e removi os que não uso.
Banco e Pix
O banco é onde o prejuízo acontece de verdade — e também onde uma revisão mensal faz a maior diferença. Cinco minutos no extrato podem revelar um golpe antes que ele vire um problema maior.
Leia o extrato do mês com calma, lançamento por lançamento: tem alguma compra, transferência ou saque que você não reconhece? Se houver, avise o banco na hora — quanto antes, maior a chance de contestar. Confira também o extrato do cartão de crédito, principalmente as compras parceladas: um golpista que clonou o cartão costuma começar com valores pequenos, justamente para passar despercebido.
Revise o limite do Pix e os contatos de confiança: o limite diário continua no menor valor que faz sentido para a sua rotina? Os contatos salvos são pessoas que você conhece? E os alertas do banco continuam ativos para qualquer movimentação? Se um alerta foi desativado sem você perceber, ative de novo.
Por fim, nunca compartilhe a senha do banco com ninguém, nem com funcionários que liguem pedindo — banco nenhum pede senha por telefone.
☐ Li o extrato do mês e não há nenhum lançamento que eu não reconheça.
☐ Conferi o extrato do cartão de crédito, incluindo as compras parceladas.
☐ O limite diário do Pix continua no menor valor que faz sentido para mim.
☐ Os alertas do banco estão ativos para qualquer movimentação na conta.
Celular
O celular é a chave de tudo: é nele que estão o WhatsApp, o e-mail, o banco e as fotos. Um celular desatualizado ou com aplicativos estranhos é uma porta aberta para golpes.
Abra a lista de aplicativos e revise um por um: tem algum aplicativo que você não instalou, não reconhece ou não usa mais? Desinstale. Preste atenção especial aos aplicativos de acesso remoto — aqueles que permitem controlar o celular à distância. Nenhuma pessoa comum precisa de um aplicativo desses instalado, e é justamente o que o golpista do falso suporte técnico pede para instalar.
Confira as permissões: quais aplicativos têm acesso à câmera, ao microfone, às mensagens e aos contatos? Um aplicativo de lanterna não precisa ler as suas mensagens. Remova as permissões que não fazem sentido.
Atualize o sistema e os aplicativos: as atualizações corrigem falhas de segurança que os golpistas exploram, e adiar a atualização é deixar a porta aberta. E confira o bloqueio de tela: ele continua ativo, com senha, digital ou reconhecimento facial, e com bloqueio automático rápido?
☐ Revisei a lista de aplicativos e desinstalei os que não reconheço ou não uso.
☐ Não há nenhum aplicativo de acesso remoto instalado no celular.
☐ Revisei as permissões dos aplicativos e removi as que não fazem sentido.
☐ O sistema e os aplicativos estão atualizados, e o bloqueio de tela continua ativo.
Família
A segurança digital não é só individual: os golpistas que conseguem os dados de uma pessoa costumam tentar com os parentes dela. A revisão mensal também é o momento de cuidar de quem você ama.
Pergunte aos seus pais, filhos e irmãos se receberam alguma mensagem estranha no mês: um pedido de dinheiro, um link suspeito, uma ligação do “banco”. Muita gente esconde o que recebeu por vergonha — e o golpista conta com esse silêncio. Deixe claro que contar não é motivo de bronca, e sim de proteção.
Se os seus pais são idosos, ajude-os a fazer a própria revisão: confira juntos os aparelhos conectados no WhatsApp deles, os alertas do banco e a lista de números de confiança. Lembre a família da palavra-código combinada para pedidos de dinheiro — aquela palavra que só a família conhece e que um golpista não saberia.
E compartilhe o que você aprendeu: se um golpe novo apareceu no mês, conte para a família. Cada pessoa avisada é uma vítima a menos.
☐ Perguntei à família se alguém recebeu mensagens ou ligações suspeitas neste mês.
☐ Ajudei os parentes idosos a revisar o WhatsApp, os alertas do banco e os números de confiança.
☐ A palavra-código da família continua combinada e todos lembram dela.
☐ Compartilhei com a família os golpes novos que apareceram neste mês.
O que fazer se encontrar algo estranho
Encontrar algo estranho na revisão mensal não é motivo de pânico — é justamente para isso que a revisão existe. O importante é agir rápido e na ordem certa.
Se encontrar uma sessão ou um aparelho que não reconhece, encerre a sessão e troque a senha da conta na hora, começando pelo e-mail. Depois, ative a verificação em duas etapas se ela estiver desativada. Se a conta for do banco, ligue para o número oficial e avise: o banco pode bloquear a conta e o cartão enquanto você resolve.
Se encontrar um lançamento estranho no extrato ou no cartão, conteste com o banco imediatamente e guarde o comprovante. Se o pagamento foi por Pix, peça o bloqueio pelo Mecanismo Especial de Devolução, o MED: o banco tem até 7 dias úteis para analisar o pedido, e a devolução só acontece se o dinheiro ainda estiver na conta de destino. O MED é um pedido de análise, não uma garantia de devolução.
Se encontrar um filtro, um encaminhamento ou um aplicativo que você não criou, apague, troque as senhas e revise as outras contas — um invasor raramente mexe em um só lugar. E se os seus dados vazaram, registre um boletim de ocorrência na delegacia eletrônica do seu estado: o registro protege você caso os dados sejam usados em outro golpe. Orientações oficiais estão no gov.br, e a Cartilha de Segurança para Internet do CERT.br traz guias gratuitos sobre o assunto.
☐ Encerrei a sessão estranha e troquei a senha da conta, começando pelo e-mail.
☐ Avisei o banco e pedi o bloqueio, se o problema envolveu dinheiro ou Pix.
☐ Apaguei filtros, encaminhamentos e aplicativos que eu não criei.
☐ Registrei o boletim de ocorrência, se os meus dados foram usados.
Perguntas frequentes sobre a revisão mensal de segurança
Preciso mesmo fazer isso todo mês? Não basta uma vez?
Não basta uma vez porque os golpes mudam e as contas mudam: uma senha vaza, um aplicativo novo pede permissões, um aparelho novo é conectado. A revisão mensal pega esses problemas quando ainda são pequenos — antes que virem prejuízo.
Vinte minutos são suficientes para conferir tudo?
Sim. Depois dos primeiros meses, você já sabe onde fica cada configuração e a revisão fica mais rápida. Se tiver muitas contas, divida: metade em um mês, metade no outro.
E se eu encontrar algo estranho e não souber o que fazer?
Troque a senha da conta, ative a verificação em duas etapas e avise o banco se envolver dinheiro. Depois, peça ajuda a alguém de confiança ou procure as orientações oficiais da Cartilha de Segurança para Internet.
Posso fazer a revisão no celular ou preciso de um computador?
Pode fazer no celular: todas as verificações desta lista — aparelhos conectados, filtros do e-mail, extrato do banco, permissões de aplicativos — podem ser feitas no aplicativo de cada serviço. O computador só facilita a leitura do extrato.
A lista serve também para quem não entende de tecnologia?
Sim. A lista foi feita para pessoas comuns, sem termos técnicos: cada item diz exatamente o que conferir e onde. Se algum passo parecer difícil, peça ajuda a um familiar — e aproveite para ensinar o que aprendeu.
Conclusão
Proteger as suas contas não é uma tarefa de um dia: é um hábito de 20 minutos por mês. Senhas, WhatsApp, e-mail, banco, Pix, celular e família — cada área leva poucos minutos, e juntas formam uma proteção que nenhum golpista contorna com facilidade.
Comece hoje: escolha o dia fixo do mês, coloque o alarme e faça a primeira revisão com esta lista. Anote o que encontrou, resolva o que ficou pendente e repita no mês que vem. Daqui a três meses, você vai perceber que a revisão ficou rápida — e que as suas contas ficaram muito mais difíceis de invadir.
Compartilhe esta lista com a sua família: quando todo mundo revisa as contas no mesmo dia, o golpista perde o seu melhor aliado — a desatenção.