Clicar em um link suspeito de uma promoção da Black Friday não significa que sua conta já foi invadida: feche a página e decida os próximos passos pelo que você informou ou baixou. Se você apenas abriu o link, verifique a oferta por um canal oficial; se digitou uma senha ou dados de pagamento, proteja a conta correspondente e fale com a instituição responsável.
Este guia é para você que abriu um link de promoção e quer saber se precisa verificar suas contas, para quem digitou uma senha em uma página que parecia ser de uma loja e para quem compartilhou informações de pagamento ou outros dados pessoais.
Última atualização: 4 de novembro de 2026. As orientações foram conferidas com as recomendações de compras seguras da CISA para a temporada de festas e os materiais da FTC sobre phishing. Essas fontes tratam de segurança geral; não confirmam, por si só, a ocorrência de um golpe específico nesta Black Friday.
Na hora: interrompa o contato com a página suspeita
Feche a página sem preencher campos, sem clicar em novas opções e sem baixar arquivos. Não use o botão de voltar para explorar a mensagem, nem tente cancelar uma inscrição por um link que você já considera suspeito. Se a página abriu uma janela ou iniciou um download, não execute o arquivo. O ponto principal agora é não fornecer mais informações.
Guarde os elementos que possam ajudar numa verificação posterior: a mensagem original, o nome exibido do remetente, o endereço de e-mail completo, o assunto e o endereço da página. Se você consegue copiar o endereço sem reabrir o site, registre-o como texto. Não encaminhe a mensagem a outras pessoas como se fosse uma oferta confirmada.
Um clique isolado não permite concluir que alguém obteve sua senha ou tomou sua conta. O que você fez depois de abrir a página importa: preencher um formulário, digitar uma senha, inserir dados de pagamento ou baixar e executar um arquivo são situações diferentes e pedem respostas diferentes. Por isso, evite trocar senhas indiscriminadamente ou ligar para contatos fornecidos na mensagem antes de entender o que foi compartilhado.
A orientação da FTC para reconhecer e evitar phishing recomenda não responder nem fornecer informações por meio de uma mensagem suspeita. Aplique a mesma cautela à página aberta pelo link: não use os contatos ou os caminhos de atendimento apresentados nela.
Em seguida: descubra o que você informou
Antes de agir, reconstrua o que aconteceu sem voltar à página. Você chegou a digitar uma senha? Informou número de cartão, código de segurança ou dados de cobrança? Preencheu endereço, telefone, documento ou outra informação pessoal? Baixou algum arquivo? As respostas indicam qual conta ou serviço precisa de atenção.
Use esta lista para registrar o caso e definir a ação seguinte:
- [ ] Fechei a página e não continuei a navegação pelo link suspeito.
- [ ] Anotei o que fiz na página: apenas abri, digitei dados, baixei um arquivo ou executei um arquivo.
- [ ] Identifiquei quais informações informei e a quais contas elas estão associadas.
- [ ] Vou acessar a loja ou instituição por um aplicativo oficial ou por um endereço conhecido, sem usar a mensagem.
- [ ] Guardei a mensagem e as informações úteis sem clicar de novo.
- [ ] Se compartilhei senha, pagamento ou dados pessoais, vou contatar o serviço correspondente pelo canal oficial.
Se você não informou nada e não baixou arquivos, passe à verificação da oferta e da conta pelo canal oficial. Se digitou uma senha, trate essa credencial como exposta. Se inseriu dados de pagamento ou pessoais, fale com a empresa ou instituição que pode agir sobre esses dados. Caso tenha baixado um arquivo, não o abra; consulte as orientações de segurança do seu dispositivo e, se necessário, use as recomendações de proteção contra malware da FTC.
Não volte ao link para “confirmar se era falso”. A aparência da página não comprova que ela seja legítima; uma nova visita só prolonga o contato com o endereço suspeito.
Depois: confirme a promoção por um canal que você já conhece
Abra o aplicativo oficial da loja, se você já o utiliza, ou digite no navegador um endereço que você conhece. Procure a promoção nas páginas da própria empresa e confira os detalhes na sua conta, quando aplicável. Se ainda houver dúvida, use o suporte listado dentro do aplicativo ou no site oficial acessado por você.
Não use o botão de atendimento, o número de telefone, o formulário ou o endereço de resposta fornecidos pela mensagem suspeita. Uma marca conhecida no cabeçalho ou uma oferta com aparência convincente não provam que a comunicação veio da empresa. A orientação da CISA para compras na temporada de festas recomenda verificar lojas e ofertas por canais confiáveis; a regra prática é chegar ao canal oficial sem depender do link recebido.
Para avaliar uma mensagem, observe o contexto, mas não tente decidir só por um indício. Um desconto muito atraente, uma linguagem de urgência ou um remetente com nome familiar podem chamar sua atenção; nenhum deles, sozinho, confirma fraude ou autenticidade. A confirmação deve acontecer fora da mensagem, em um canal que você escolheu.
Se a oferta não aparece no canal oficial, não envie dados para “reservar” o desconto e não tente concluir a compra pela página suspeita. Você pode informar a loja usando o contato oficial e pedir que confirme se a campanha existe. Se a empresa não conseguir confirmar, encerre o contato com a página e trate a mensagem como suspeita.
Se você informou uma senha: proteja primeiro a conta da loja
Acesse sua conta pelo aplicativo oficial ou por um endereço digitado por você. Altere a senha que foi informada na página. Depois, confira a atividade recente, os dados de contato, os endereços salvos e as opções de recuperação. Se encontrar alterações que não reconhece ou não conseguir entrar, use o processo de suporte publicado pela loja no canal oficial.
Os nomes dos menus e as etapas de recuperação variam de uma empresa para outra. Siga as instruções atuais da própria loja; não presuma que todas oferecem as mesmas opções ou que a conta poderá ser recuperada de imediato. A FTC também recomenda procurar diretamente a empresa ou o serviço afetado quando você forneceu informações a um golpe. As orientações da FTC para quem foi vítima de fraude podem ajudar a organizar as providências conforme o tipo de informação compartilhada.
Se você reutilizou a senha em outros serviços, altere-a também nessas contas, começando pelas que podem permitir acesso a e-mail, pagamentos ou recuperação de outras contas. Não basta mudar a senha apenas na loja se a mesma combinação protege outros logins. Para cada serviço, acesse o canal oficial e confira se os dados de recuperação continuam corretos.
Após trocar a senha, revise os avisos de acesso e as configurações de segurança que a loja disponibiliza. Se você receber notificações sobre alterações que não fez, registre-as e fale com o suporte oficial. A mudança da senha reduz o risco associado à credencial exposta, mas não garante que nenhuma ação tenha ocorrido antes dela.
Se informou pagamento ou dados pessoais: contate quem pode agir
Quando você digita dados de cartão, conta de pagamento ou outras informações financeiras, use o telefone ou o canal seguro publicado pela instituição responsável. Explique que os dados foram inseridos em uma página suspeita e peça instruções específicas para o seu caso. Não responda à mensagem para tentar resolver o problema com quem a enviou.
Se você compartilhou dados de cartão, consulte as orientações da instituição emissora e siga o procedimento indicado. A FTC descreve medidas para cartões de crédito, ATM e débito perdidos ou roubados, mas o que fazer depende do tipo de cartão e da situação. Não conte com um resultado específico, como reembolso ou reversão: a instituição precisa avaliar os detalhes.
Se você informou dados de uma conta de pagamento, fale com o serviço pelo aplicativo oficial ou por outro canal publicado por ele. Se compartilhou informações de identidade, use as instruções oficiais adequadas ao tipo de dado; o IdentityTheft.gov reúne etapas para lidar com roubo de identidade. Esses caminhos não substituem orientações jurídicas nem garantem um desfecho. Eles ajudam a encaminhar o caso para a entidade que administra a conta ou os dados.
Guarde a mensagem original, capturas de tela que você já tenha feito, notificações recebidas e protocolos de atendimento. Registre quando percebeu o problema e o que informou. Não publique dados completos de cartão, senhas ou documentos em fóruns ou redes sociais para pedir ajuda.
Após conter o risco: organize as mensagens e os próximos cadastros
Depois de cuidar da conta ou dos dados envolvidos, denuncie a mensagem usando as opções oferecidas pelo seu provedor de e-mail. A opção pode aparecer como denúncia de phishing ou de spam, conforme o serviço. Faça isso pela própria caixa de entrada; não clique no link promocional novamente para cancelar o recebimento.
Separe mensagens de acordo com o que você precisa preservar. Promoções que você escolhe receber podem ficar separadas das comunicações sobre pedidos. Confirmações de compra, entrega, reembolso, atendimento e recuperação de conta podem ser necessárias depois; use para elas um endereço duradouro que você continuará acessando. Uma caixa promocional separada não deve se tornar o único contato de uma conta que você precisa recuperar no futuro.
| Tipo de mensagem ou cadastro | Endereço mais adequado | Limite importante |
|---|---|---|
| Promoção ocasional ou cadastro para receber uma oferta | Um endereço separado, inclusive temporário, se você não depender dele depois | Não use como contato único para uma conta importante |
| Pedido, entrega, reembolso ou atendimento | Um e-mail duradouro que você verifica | Você pode precisar acessar a mensagem depois da compra |
| Conta com recuperação de senha ou histórico de compras | Um e-mail duradouro ou um alias que você controla continuamente | Confirme que o endereço continuará acessível |
| Página suspeita já acessada | Nenhum endereço deve ser usado para continuar o contato | Verifique a empresa por um canal oficial escolhido por você |
Um e-mail separado para promoções pode ajudar na organização e limitar a exposição do endereço principal em cadastros de marketing. Isso é uma decisão de privacidade e de gestão da caixa de entrada, não um mecanismo contra phishing. A separação não autentica a mensagem, não identifica páginas falsas e não revoga informações que você já enviou.
Se quiser comparar os limites de endereços descartáveis antes de decidir onde usá-los, consulte o guia sobre e-mail temporário. Para entender como escolher um endereço conforme o tipo de conta, veja também as decisões de privacidade por situação.
| O que aconteceu | Próxima ação | Canal a usar |
|---|---|---|
| Você só abriu a página e não informou nem baixou nada | Feche-a e confirme a oferta sem retornar ao link | Aplicativo ou endereço oficial da loja |
| Você digitou a senha da loja | Troque a senha e revise atividade e dados de recuperação | Conta e suporte oficiais da loja |
| Você reutilizou essa senha | Troque-a nas outras contas correspondentes e confira os dados de recuperação | Acesso oficial de cada serviço |
| Você informou dados de pagamento | Contate a instituição responsável e siga as instruções recebidas | Aplicativo ou contato oficial do emissor ou serviço |
| Você compartilhou dados pessoais | Procure a organização responsável e registre o que aconteceu | Canal oficial da empresa ou serviço relacionado |
| Você baixou um arquivo | Não o execute e siga as orientações de segurança do dispositivo | Ferramentas e suporte de segurança confiáveis |
Dúvidas rápidas sobre links promocionais suspeitos
Abri um link, mas não preenchi nada. Preciso trocar todas as minhas senhas?
Não automaticamente. Se você apenas abriu a página, não digitou informações e não baixou arquivos, concentre-se em fechá-la e confirmar a oferta por um canal oficial. A abertura do link, sozinha, não demonstra que uma senha foi roubada ou que a conta foi acessada. Se perceber atividade estranha ou se executou um arquivo, procure a orientação apropriada para essa situação.
Digitei minha senha em uma página que parecia ser da loja. O que faço primeiro?
Acesse a loja por um aplicativo oficial ou por um endereço conhecido e troque a senha informada. Confira atividade recente, dados de contato e opções de recuperação. Se você usava a mesma senha em outros serviços, altere-a também nesses serviços. Se não conseguir entrar, procure o suporte oficial. Os procedimentos variam por empresa, então siga as instruções atuais da loja.
Como confirmo se uma promoção de Black Friday é verdadeira?
Não use o link, o telefone ou o formulário da mensagem para confirmar. Abra o aplicativo oficial ou digite um endereço conhecido e procure a oferta por conta própria. Se não encontrar a promoção, fale com o suporte publicado nesses canais e pergunte se ela existe. Logotipo, nome de remetente e linguagem de desconto não bastam para provar que o e-mail é legítimo.
Um endereço separado para promoções evita phishing?
Não. Ele pode ajudar a organizar mensagens de marketing e a não divulgar seu endereço principal em certos cadastros, mas não verifica remetentes nem bloqueia páginas falsas. Se você fornecer uma senha ou dado de pagamento, o endereço separado não desfaz o envio. Mantenha pedidos, reembolsos, atendimento e recuperação de contas em um e-mail duradouro que você continue acessando.
Se você quiser separar cadastros promocionais futuros dos contatos importantes, pode conhecer o MaskSend e avaliar se um endereço temporário faz sentido para uma inscrição pontual. Use essa opção apenas quando não precisar conservar o acesso para pedidos, reembolsos, atendimento ou recuperação de conta. E, se uma mensagem parecer suspeita, a proteção continua sendo não fornecer dados e confirmar a oferta pelos canais oficiais.
Perguntas frequentes
Abri um link de promoção da Black Friday, mas não preenchi nada. O que faço?
Feche a página e não clique em outros links, não baixe arquivos e não responda à mensagem. Anote o remetente e o endereço da página sem voltar a acessá-la. Depois, confira a promoção pelo aplicativo oficial ou digitando no navegador um endereço que você já conhece. Se você não informou dados nem baixou nada, não conclua que sua conta foi comprometida apenas por ter aberto o link.
Digitei minha senha de compras em uma página falsa. Qual é a prioridade?
Entre na conta pelo aplicativo oficial ou por um endereço digitado por você e altere a senha exposta. Confira atividades recentes, dados de contato e opções de recuperação; os nomes e caminhos dos menus variam conforme a loja. Se você reutilizou essa senha, troque-a também nas outras contas correspondentes. Não use o link da mensagem para tentar recuperar o acesso.
Como verifico se um e-mail promocional da Black Friday é mesmo da loja?
Não trate o logotipo, o nome exibido do remetente nem a urgência do desconto como prova de autenticidade. Abra o aplicativo oficial ou digite manualmente um endereço conhecido e procure a oferta dentro da conta ou do site. Para pedir confirmação, use o suporte publicado nesses canais oficiais, nunca um telefone, formulário ou botão fornecido pela mensagem suspeita.
Um e-mail separado para promoções impede golpes de phishing?
Não. Um endereço separado pode ajudar você a organizar cadastros promocionais e limitar a exposição do seu endereço principal, mas não confirma quem enviou uma mensagem, não bloqueia páginas falsas e não desfaz o envio de uma senha ou dado de pagamento. Para pedidos, reembolsos, atendimento e recuperação de conta, use um e-mail duradouro que você continuará acessando.
Teste o recebimento agora
Use uma caixa de entrada descartável para cadastros de curto prazo e um alias de encaminhamento independente para relacionamentos duradouros. Reserve seu e-mail real para comunicações confiáveis.