Proteja a cadeia de acesso
Use senha longa e exclusiva em gerenciador; proteja primeiro o e-mail, pois ele costuma controlar recuperação. Ative 2FA quando a interface verificável oferecer, prefira aplicativo autenticador a SMS quando houver escolha e guarde códigos de recuperação offline. Em aparelho compartilhado, não salve credenciais e encerre a sessão.
Revise sessões, dispositivos e alterações de perfil quando essas funções existirem. Mudança inesperada de telefone, e-mail, senha ou chave de pagamento exige ação imediata. Nunca entregue código de autenticação a quem se apresenta como suporte.
Sinais de página ou app falso
Observe caracteres trocados no domínio, redirecionamento, certificado inválido, pressão para depositar, promessa de lucro, download de APK, pedido de acesso remoto, permissões excessivas e beneficiário sem relação declarada. Logo e aparência podem ser copiados. A verificação depende de entidade, termos, domínio e consistência entre canais.
Resposta a incidente
- Interrompa novos envios de dados ou dinheiro.
- Em dispositivo confiável, troque a senha do e-mail e depois da conta.
- Revogue sessões e permissões, se disponíveis.
- Contate o banco diante de pagamento suspeito.
- Preserve endereço, horário, mensagens e comprovantes sem divulgar dados pessoais.
- Remova app ou perfil desconhecido e faça varredura do aparelho.
Privacidade também faz parte da segurança. Documento, CPF, selfie e comprovante não devem circular em chats ou endereços improvisados. Antes de KYC, leia finalidade, retenção, compartilhamento e canal para direitos do titular.
- e-mail protegido
- senha exclusiva
- 2FA quando disponível
- sessões revisadas
- aparelho atualizado
- nenhum APK por mensagem
- beneficiário consistente
- plano de incidente
E-mail, dispositivo e rotina de prevenção
A proteção começa no e-mail associado, porque ele costuma receber recuperação e avisos. Use senha diferente da conta, autenticação em dois fatores quando disponível e métodos de recuperação atualizados. Revise regras de encaminhamento e filtros: invasores podem esconder alertas sem alterar a senha. Não aprove solicitação que você não iniciou.
No aparelho, mantenha sistema e navegador atualizados, bloqueio de tela ativo e instalação de fontes desconhecidas desativada. Redes Wi-Fi compartilhadas aumentam a exposição; para tarefas sensíveis, prefira conexão sob seu controle. Em computador de terceiros, não salve senha, não marque “lembrar de mim” e encerre a sessão. Fechar somente a aba pode deixar a conta ativa.
Crie uma rotina curta: revisar sessões, conferir mudanças de telefone e e-mail, observar permissões e comparar beneficiários antes de pagar. Alertas de urgência, prêmio, perda de saldo ou bloqueio iminente procuram reduzir o tempo de decisão. Abra a interface por um caminho que você já verificou, em vez de tocar no link recebido.
Se suspeitar de comprometimento, anote a sequência dos fatos antes de apagar mensagens. Proteja e-mail, encerre sessões, troque credenciais e avise o banco quando houver risco financeiro. Não confronte remetentes nem instale ferramenta de acesso remoto para provar identidade. Preserve apenas as evidências necessárias e mantenha documentos pessoais fora de grupos, comentários e redes sociais.
Perguntas frequentes
O cadeado do navegador prova que a página é oficial?
Não. Ele indica proteção da conexão, mas não confirma quem controla a página. Compare domínio, entidade dos termos, território e canal antes de inserir dados.
A 78f oferece autenticação em dois fatores?
Este guia não confirmou esse recurso. Se uma conta verificável oferecer 2FA, prefira um método sob seu controle, guarde códigos de recuperação fora do aparelho e nunca entregue um código a alguém que se apresente como suporte.
O que fazer depois de compartilhar um código?
Em um dispositivo confiável, proteja primeiro o e-mail, troque as senhas afetadas e encerre outras sessões quando possível. Preserve endereço, horário e mensagens sem divulgar dados pessoais. Retorne ao guia independente sobre 78f para revisar a identidade do endereço usado.