Recuperação de contas e suporte

Atendemos recuperação de contas do Facebook e Instagram e damos suporte a pessoas e empresas. Ajudamos muitas pessoas a se manterem seguras e a recuperar seus bens e valores.

• Recuperação de contas Facebook e Instagram
• Suporte a pessoas e empresas
• Time de especialistas em direito digital e segurança da informação
• Atendimento 100% virtual

Ponto de atenção: cada caso é analisado individualmente, sem promessa de resultado. Desconfie de quem cobra adiantado para "hackear" ou "garantir" a devolução de uma conta.

Falar no WhatsApp LinkedIn

WhatsApp

Manual de Segurança Digital

Guia prático para proteger e-mail, WhatsApp, compras online, boletos e pagamentos por Pix contra golpes. Por RDS @RDSWEB.

Segurança digital: o que este manual cobre

Golpes digitais exploram pressa, medo e confiança. Este manual explica, em linguagem direta, como reduzir seu risco em WhatsApp, e-mail, ligações, links, marketplaces, lojas virtuais, boletos, QR Codes e redes Wi-Fi gratuitas, e o que fazer se o golpe acontecer.

1. E-mail: a porta de entrada das suas contas

• Seu e-mail recupera todas as outras senhas. Use senha longa e exclusiva, com gerenciador de senhas.
• Ative a verificação em duas etapas por aplicativo autenticador (ver seção 7).
• Confira o endereço real do remetente, não apenas o nome exibido. Domínios parecidos (troca de letras) são comuns.
• Bancos e órgãos públicos não pedem senha, código ou "atualização de cadastro" por e-mail.
• Desconfie de anexos inesperados (.zip, .html, .exe, PDF com link) e de urgência: "conta bloqueada", "última chance".

2. WhatsApp: configurações essenciais

• Ative a Verificação em duas etapas (Configurações > Conta) e cadastre um e-mail de recuperação.
• Privacidade > Grupos: permita ser adicionado apenas por "Meus contatos".
• Privacidade > Ligações: ative Silenciar números desconhecidos.
• Desative o download automático de mídia e limite a visibilidade de foto de perfil e recado.
• Nunca informe o código de 6 dígitos recebido por SMS. Quem pede esse código quer clonar sua conta.
• Pedido de dinheiro de "parente com número novo": ligue para o número antigo ou peça chamada de vídeo antes de qualquer Pix.

3. Verificação de contatos e ligações

Ponto de atenção: não atenda ligações de números que não estão na sua agenda. Golpistas usam voz clonada, falsa central de banco e falso "suporte". Se for importante, a pessoa deixa recado ou envia mensagem.

• Se alguém disser que é do banco, desligue e ligue você mesmo para o número impresso no cartão ou no app.
• Nenhuma instituição pede senha, token, código ou instalação de aplicativo por telefone.
• Confirme contatos que mudaram de número por um segundo canal (ligação conhecida, familiar em comum).
• Combine uma "palavra de segurança" com familiares para casos de pedido urgente de dinheiro.

4. Configuração contra links estranhos

• Não clique em links de mensagens inesperadas, mesmo de conhecidos: a conta dele pode estar clonada.
• Pressione e segure o link (celular) ou passe o mouse (computador) para ver o endereço real antes de abrir.
• Digite o site oficial manualmente ou use o aplicativo oficial da empresa.
• Mantenha sistema, navegador e aplicativos atualizados, com antivírus e Google Play Protect (Android) ativos.
• Ative a navegação segura do navegador e bloqueie a instalação de apps de fontes desconhecidas.
• Encurtadores de link (bit.ly e similares) escondem o destino: use um verificador de URL antes de abrir.

5. Marketplace: compras entre pessoas

• Preço muito abaixo do mercado é o principal sinal de golpe.
• Prefira retirada em mãos, em local público e movimentado, conferindo o produto antes de pagar.
• Não pague sinal, "frete" ou "taxa de liberação" por Pix a desconhecidos.
• Desconfie de comprador que envia comprovante falso ou pede para conversar fora da plataforma.
• Use a proteção de pagamento da própria plataforma e mantenha toda a conversa registrada.
• Pesquise o perfil: data de criação, avaliações reais e histórico de vendas.

6. Compras online: pesquise antes de pagar

• Consulte sempre o Reclame Aqui (reclameaqui.com.br) e o Consumidor.gov.br: nota, taxa de resolução e reclamações recentes.
• Confira o CNPJ do site, endereço, telefone e o tempo de existência do domínio (Registro.br / WHOIS). Domínio recém-criado com ofertas gigantes é alerta.
• Verifique o cadeado HTTPS, mas lembre: sites falsos também têm. O cadeado não prova que a loja é confiável.
• Prefira cartão virtual ou de crédito, que permite contestação, em vez de Pix a desconhecidos.
• Desconfie de anúncios de redes sociais com "queima de estoque" e sem CNPJ visível.

7. Autenticação em dois fatores (2FA)

Use Authy, Google Authenticator ou outro aplicativo autenticador compatível com o seu aparelho. Prefira o aplicativo ao SMS, pois o chip pode ser clonado (SIM swap).

• Ative 2FA em e-mail, redes sociais, WhatsApp, bancos, marketplaces e lojas.
• Guarde os códigos de recuperação em local seguro e offline.
• Configure backup do autenticador e proteja o celular com biometria e senha forte.
• Nunca compartilhe o código de 6 dígitos com ninguém, nem com "atendentes".

8. Boletos e correspondências

Ponto de atenção: desconfie sempre de boletos. Confira beneficiário, CNPJ e valor antes de pagar, e nunca pague boleto recebido por WhatsApp, e-mail ou SMS sem checagem.

• Use o recurso DDA / pagamento por código de barras no app do seu banco e verifique o nome do beneficiário que aparece antes de confirmar.
• Os três primeiros dígitos do código indicam o banco emissor. Compare com o banco esperado.
• Verifique todas as contas que chegam pelos Correios: confira dados impressos, valores e se o boleto não foi adulterado ou colado sobre o original.
• Em caso de dúvida, consulte a empresa por canal oficial e guarde o boleto original.

9. QR Codes, códigos de barras e Wi-Fi grátis

• Desconfie de QR Codes e códigos de barras em restaurantes, locais turísticos, estacionamentos e vitrines: adesivos falsos podem cobrir o original.
• Veja o endereço antes de abrir. Se pedir login, senha ou pagamento inesperado, feche.
• Prefira o cardápio ou pagamento pelo atendente ou pelo app oficial.
• Senhas de Wi-Fi grátis e redes abertas podem ser falsas ("gêmeas") e interceptar dados. Confirme o nome exato da rede com o estabelecimento.
• Evite acessar bancos, e-mail e compras em Wi-Fi público. Use dados móveis ou VPN confiável.
• Desative a conexão automática a redes abertas no celular.

10. Caiu em um golpe? Aja rápido

1. Acione o MED (Mecanismo Especial de Devolução do Pix) pelo aplicativo do seu banco o quanto antes, dentro do prazo de 80 dias, e ligue para o banco.
2. Registre o Boletim de Ocorrência (delegacia ou delegacia eletrônica), com prints, comprovantes, números, links e perfis usados.
3. Preserve as provas: não apague conversas, e-mails, áudios ou comprovantes.
4. Troque senhas, ative 2FA e encerre sessões ativas nas contas afetadas.
5. Contrate profissionais: advogado para medidas cíveis e criminais e um analista de segurança/OSINT para rastrear e documentar as evidências digitais.

Ponto de atenção: cuidado com falsos "recuperadores de valores". Após um golpe, vítimas são alvo de novas fraudes com promessa de devolução mediante pagamento adiantado.

Como se proteger: resumo

Verifique por um segundo canal antes de pagar.

2FA por aplicativo em todas as contas.

Não atenda desconhecidos nem clique em links.

Pesquise a loja no Reclame Aqui e no CNPJ.

Confira boletos e QR Codes antes de pagar.

Golpe? MED, BO e apoio jurídico e técnico.

Perguntas frequentes

O que é o MED do Pix?

É o Mecanismo Especial de Devolução do Banco Central, usado para tentar recuperar valores de Pix em casos de golpe ou fraude, solicitado pelo app do banco em até 80 dias.

Devo atender ligações de números que não estão na agenda?

O mais seguro é não atender e retornar somente por canal oficial confirmado.

Qual o melhor autenticador para proteger minhas contas?

Authy, Google Authenticator ou outro app compatível com seu aparelho, sempre preferindo o app ao SMS.

É seguro usar QR Code de restaurantes e pontos turísticos?

Só com cautela: verifique se o adesivo não foi colado sobre o original e confira o endereço antes de abrir ou pagar.

Referências: o que usar para se defender

Escolha uma aba. Links oficiais para você conferir e instalar somente a partir dos sites e lojas oficiais.

Google AuthenticatorGera códigos de 6 dígitos; permite sincronizar com a conta Google. AuthyAutenticador com backup criptografado; confira a compatibilidade com o seu aparelho. Microsoft AuthenticatorBoa opção para contas Microsoft e também para outros serviços. 2FASGratuito e de código aberto, com backup opcional. Aegis AuthenticatorCódigo aberto para Android, com cofre criptografado. YubiKey (chave física)O nível mais forte contra phishing. Ideal para e-mail e contas críticas.

Ponto de atenção: prefira aplicativo ou chave física ao SMS, guarde os códigos de recuperação offline e nunca envie o código de 6 dígitos a ninguém.

Microsoft DefenderJá vem no Windows. Mantenha ativo e atualizado. BitdefenderProteção contra malware, ransomware e sites fraudulentos. ESETLeve, com proteção bancária e antiphishing. KasperskySuíte completa; verifique políticas da sua organização antes de adotar. MalwarebytesBom como segunda camada para limpeza de ameaças. VirusTotalAnalisa arquivos e links suspeitos em vários mecanismos antes de você abrir.

Ponto de atenção: baixe antivírus somente do site oficial ou da loja do sistema. Antivírus falso é golpe comum. No Android, mantenha o Google Play Protect ativo.

Colocar o Gmail em modo seguro com chave

1. Acesse myaccount.google.com/security-checkup e revise dispositivos, senhas e acessos.
2. Em Segurança > Verificação em duas etapas, ative e adicione Chaves de acesso e chaves de segurança.
3. Cadastre uma chave de acesso (passkey) no celular e, se possível, duas chaves físicas (FIDO2), guardando uma como reserva.
4. Para o nível máximo, inscreva-se no Programa de Proteção Avançada do Google, que exige chaves de segurança e restringe apps de terceiros e downloads arriscados.
5. Remova números e e-mails de recuperação antigos ou desconhecidos e encerre sessões que você não reconhece.

Ponto de atenção: se perder todas as chaves, a recuperação da conta pode ser lenta e trabalhosa. Mantenha uma chave reserva e os códigos de backup em local seguro.

Proteger sua conta gov.br

• Acesse somente por gov.br ou pelo aplicativo oficial. Desconfie de links recebidos por mensagem.
• Ative a verificação em duas etapas na área de segurança da conta, pelo app ou site.
• Eleve o nível da conta (prata ou ouro) com validação biométrica ou pelo banco, o que dificulta fraudes em seu nome.
• Use senha exclusiva e longa, diferente da do e-mail e dos bancos.
• Revise periodicamente os acessos e serviços vinculados e desconecte o que não reconhece.
• Órgãos como INSS e Receita não cobram taxa por WhatsApp para "liberar valores" nem pedem senha ou código.

Ponto de atenção: os nomes dos menus e opções do gov.br podem mudar. Confira sempre dentro do app ou site oficial.

Não atenda "suporte" sem verificar a procedência

• Desligue e ligue você mesmo para o número do verso do cartão ou do app oficial. Não use o número informado pelo interlocutor.
• Se possível, ligue de outro telefone. Golpistas podem manter a linha aberta e simular o novo discado.
• Banco não pede senha, token, código de SMS, "Pix teste", transferência para "conta segura" nem instalação de app de acesso remoto (AnyDesk, TeamViewer e similares).
• Microsoft, Google, operadoras e lojas não ligam avisando de "vírus" ou "conta invadida".
• Urgência, ameaça ("sua conta será bloqueada agora") e pedido de sigilo são sinais de golpe.
• Se cedeu algum dado, bloqueie cartões, troque senhas, acione o banco e o MED e registre o B.O.

Ponto de atenção: quem liga sabendo seu nome, CPF e últimas compras pode estar usando dados vazados. Isso não prova que é o banco.

Diagnóstico de Due Diligence e Busca de Bens

Advogados e escritórios: análise de dados de fontes abertas em pacotes fixos e publicados, sem negociação caso a caso. Atendimento 100% virtual por WhatsApp (47 98861-8255) e LinkedIn.

0anos de experiência

0% virtual

0negociação caso a caso

Falar no WhatsApp Conectar no LinkedIn

Apoie o blog via PIX · chave: 47988618255

Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial.

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

RDS @RDSWEB · LinkedIn · Facebook · Instagram

Aviso: este conteúdo foi gerado com auxílio de inteligência artificial, com base em pesquisa online de notícias de terceiros e relatórios técnicos de cibersegurança. Não nos responsabilizamos pela exatidão de fontes externas. Nada neste material tem finalidade ofensiva ou instrucional para reproduzir ataques; o propósito é estritamente defensivo e educacional, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados sobre o modus operandi real das ameaças e a fortalecer a cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.