Avisa a todo o sistema financeiro que você não quer abrir contas novas neste momento. Toda instituição autorizada é obrigada a consultar esse cadastro antes de abrir uma conta, o que bloqueia a abertura em seu nome por terceiros. Cobre conta corrente, poupança e conta de pagamento pré-paga, além da sua inclusão como titular ou representante em contas de empresas.

O que você precisa terConta gov.br nível prata ou ouro, com verificação em duas etapas ativada.

Você pode desligar a proteção quando de fato precisar abrir uma conta e religar depois.

Impede que o seu CPF seja incluído no quadro societário de empresas. É o que evita que alguém abra um MEI, uma sociedade ou uma empresa em seu nome e deixe as dívidas para você descobrir depois. Vale para todos os órgãos de registro, incluindo juntas comerciais, cartórios de pessoas jurídicas e a OAB, e para qualquer porte.

O que você precisa terConta gov.br nível bronze para impedir; nível prata para voltar atrás.

O bloqueio vale para inclusões futuras e não altera as empresas das quais você já participa.

Mostra tudo o que existe no sistema financeiro ligado ao seu CPF: em quais instituições você tem relacionamento, quais empréstimos e financiamentos estão no seu nome, quais chaves Pix estão cadastradas e quais operações de câmbio foram feitas. É a ferramenta que revela uma conta ou um empréstimo que você nunca abriu.

O que você precisa terConta gov.br nível prata ou ouro.

Vale consultar de tempos em tempos, e não só depois de um susto. Se aparecer algo que você não reconhece, procure imediatamente a instituição indicada e registre a contestação.

Informa se existem linhas de celular pré-pagas ativas vinculadas ao seu CPF e em quais operadoras. Linha aberta indevidamente no seu nome é matéria-prima para outros golpes, porque serve para receber códigos e validar cadastros.

O que você precisa terBasta informar o CPF, sem login.

As operadoras informam a existência da linha, mas não mostram os números, por privacidade. Se aparecer operadora com a qual você não tem relação, procure o atendimento dela e peça o cancelamento.

Impede que qualquer instituição contrate empréstimo consignado descontado do seu benefício enquanto o bloqueio estiver ativo. É a proteção mais eficaz que existe hoje para aposentados e pensionistas. Vale para novos contratos; os já existentes seguem como estão.

O que você precisa terConta gov.br do próprio beneficiário.

Também dá para fazer pelo telefone 135. Para contratar um empréstimo de verdade, basta desbloquear antes e bloquear de novo depois.

Bloqueia o uso do seu CPF em todas as casas de apostas autorizadas no país, de uma vez só, e interrompe o envio de publicidade dirigida por SMS, e-mail e aplicativo. O efeito alcança todas as plataformas autorizadas em até setenta e duas horas.

O que você precisa terConta gov.br nível prata ou ouro.

Além da proteção financeira, reduz muito o volume de abordagem comercial que serve de disfarce para golpes. Se apostas não fazem parte da sua vida, marque este item e siga adiante.

É a conta mais importante que você tem, e quase ninguém a trata assim. É por ela que se acessa o Meu INSS, a Receita Federal, o Registrato e boa parte da sua vida financeira — e é ela que destranca quase tudo o que está nesta lista. Subir de nível é o que libera os serviços mais sensíveis.

1. Abra o aplicativo gov.br e veja em que nível a sua conta está: bronze, prata ou ouro.
2. Para subir para prata, valide por reconhecimento facial com a base da Justiça Eleitoral ou pelo aplicativo do seu banco credenciado.
3. Ative a verificação em duas etapas dentro do próprio aplicativo, na área de segurança da conta.

Nunca informe a senha do gov.br a quem ligar oferecendo ajuda com benefício, restituição ou cadastro. O governo não liga pedindo senha.

Sem essa senha, quem tirar o seu chip e colocar em outro aparelho passa a receber os seus SMS e as suas ligações, inclusive os códigos de confirmação do banco.

1. No Android, procure por segurança do chip nas configurações e ative o bloqueio.
2. No iPhone, vá em Ajustes, depois Celular, depois PIN do SIM.
3. Ative usando o PIN padrão da operadora e troque em seguida por um seu, guardado em lugar seguro.

Com a tela bloqueada, o aparelho não deve mostrar o texto das mensagens. É nele que aparecem os códigos que o criminoso precisa para tomar as suas contas.

1. Nas configurações de notificações, escolha ocultar o conteúdo na tela de bloqueio.
2. Mantenha apenas o aviso de que existe uma mensagem nova, sem o texto dela.

Os dois sistemas passaram a oferecer travas específicas para o momento do roubo, e elas não vêm ligadas em todos os aparelhos.

1. No Android, em configurações do Google, ative a proteção contra roubo. Ela bloqueia a tela ao detectar o movimento brusco de arrancada e também quando o aparelho fica muito tempo sem internet.
2. No iPhone, em Face ID e Código, ative a Proteção de Dispositivo Roubado. Ela passa a exigir biometria e uma espera de uma hora para mudanças críticas feitas longe dos seus locais habituais.

Permite pedir, em um único lugar, o bloqueio da linha, do aparelho e das contas nas instituições parceiras em caso de roubo, furto ou perda. Também deixa consultar se um aparelho usado tem registro de roubo antes de você comprá-lo. Existe o bloqueio total, que inutiliza o aparelho, e o modo recuperação, que o mantém rastreável pela polícia.

O que você precisa terConta gov.br e o aplicativo instalado antes de precisar.

Cadastre uma pessoa de confiança. É ela quem consegue acionar o bloqueio quando o seu celular está justamente na mão do criminoso.

Vários bancos deixam você definir um limite pequeno para quando estiver fora das suas redes conhecidas, exigindo reconhecimento facial acima disso.

1. Procure por modo rua ou por limites na área de segurança do aplicativo do seu banco.
2. Reduza também o limite noturno de Pix. Por regra do Banco Central ele já é limitado para pessoas físicas, mas você pode diminuí-lo ainda mais.

É a porta do golpe de acesso remoto, e o fato de o aplicativo existir na loja oficial não significa nada. Uma vez instalado, ele deixa o criminoso ver a sua tela e operar o seu banco enquanto conversa com você ao telefone.

1. Desative a instalação de aplicativos de fontes desconhecidas.
2. Nas configurações de acessibilidade, revise se algum aplicativo tem permissão que você não reconhece e remova.

Cartão virtual para internet reduz o estrago quando os dados vazam, porque você o descarta e gera outro em segundos.

1. Gere um cartão virtual no aplicativo do banco para assinaturas e compras pela internet.
2. Mantenha o limite baixo e ative as notificações de compra, para ver qualquer lançamento estranho no mesmo dia.

Depois do roubo você não terá o aparelho para configurar nada, então a preparação precisa acontecer hoje. Este é o item que as pessoas mais adiam e o que mais faz falta na hora.

1. Confira se a localização remota está ativa: Buscar iPhone, no iPhone, ou Encontre Meu Dispositivo, no Android.
2. Anote em um papel, guardado em casa, o número da central do seu banco e o da sua operadora.
3. Guarde também o IMEI do aparelho, que está na nota fiscal e na caixa.

Um arquivo chamado senhas, uma foto do papel com a senha do cartão ou um contato salvo com a numeração do cofre são as primeiras coisas que alguém procura em um celular desbloqueado. Apague hoje, mesmo que dê trabalho reconstruir depois.

Apague também da lixeira das notas e do backup na nuvem, onde o arquivo costuma sobreviver por mais trinta dias depois de apagado do aparelho.

Quem rouba um celular desbloqueado procura primeiro por um arquivo chamado senhas, cofre, banco ou cartões. Uma nota com esse nome e conteúdo inventado faz o criminoso perder tempo testando o que não existe — e tempo é exatamente o que separa o prejuízo do bloqueio feito a tempo.

1. Confirme antes que as senhas verdadeiras já saíram das notas, das fotos e dos contatos. Sem isso, esta ação não protege nada.
2. Crie uma nota com um nome que chame atenção, do tipo senhas do banco.
3. Preencha com números plausíveis e falsos, do tipo que exige uma tentativa para se descobrir que não funciona.
4. Não use nada parecido com as suas senhas reais, nem uma variação delas.

Isto é uma armadilha, e não uma proteção: ela atrasa o criminoso, e só. A proteção de verdade é a ação anterior desta lista, e é ela que precisa estar feita primeiro.

O chaveiro do iPhone e o gerenciador do Google já vêm no aparelho, são gratuitos e guardam tudo criptografado atrás da sua biometria. Com ele, cada site pode ter uma senha diferente sem você precisar decorar nenhuma.

O e-mail é o mestre de todas as suas contas, porque é por ele que qualquer serviço redefine senha. Quem entra no seu e-mail entra em tudo o mais, em sequência. Essas duas senhas merecem ser exclusivas, longas e não existir em nenhum outro cadastro seu.

O SMS depende da sua linha, e a linha pode ser transferida para outro chip. Um aplicativo autenticador gera o código dentro do aparelho, e as chaves de acesso, as passkeys, dispensam senha e usam a sua biometria. Onde o serviço oferecer, prefira essas duas opções ao código por mensagem.

É um PIN de seis dígitos exigido para registrar a sua conta em qualquer aparelho novo. Sem ele, o código que chega por SMS é a única barreira entre um golpista e a sua lista de contatos inteira.

1. No WhatsApp, abra Configurações, depois Conta, depois Confirmação em duas etapas.
2. Defina o PIN de seis dígitos e cadastre um e-mail de recuperação, sem o qual você fica sem saída se esquecer o PIN.

Foto de RG, CNH, comprovante de residência e selfie segurando documento são o kit completo para abrir conta no seu nome. Se você precisou enviar algum, apague depois.

Apague também da lixeira da galeria, do backup na nuvem e das conversas em que você enviou. Em muitos aparelhos o arquivo continua por mais trinta dias na lixeira.

Conversa de WhatsApp é o lugar onde as pessoas mandam senha de wi-fi, número de cartão, foto de documento e código de banco, e nunca mais voltam lá. O aplicativo tem busca: use-a contra você mesmo, antes que alguém use.

1. Abra a busca do WhatsApp e procure por senha, código, cartão, CVV, PIN, banco, agência, conta, boleto e wifi.
2. Confira também as conversas com você mesmo e os grupos de família, onde esse tipo de coisa costuma ser despejado.
3. Apague as mensagens que tiverem dado sensível, escolhendo apagar para mim e, quando ainda der, apagar para todos.
4. Repita a busca na galeria por fotos de documento e de cartão que tenham chegado por lá.

Apagar para todos só funciona dentro do prazo que o aplicativo permite. Passado o prazo, a mensagem continua no aparelho de quem recebeu, e a única saída é pedir para a pessoa apagar.

São duas proteções diferentes no mesmo lugar. A tranca impede que alguém com o celular na mão leia as suas conversas, mesmo que a tela esteja desbloqueada. E esconder a foto de perfil de quem não é seu contato tira do criminoso a matéria-prima do golpe do WhatsApp clonado: é com o seu rosto que ele convence a sua mãe.

1. Em Configurações, Privacidade, Bloqueio do aplicativo, ative a exigência de biometria para abrir o WhatsApp.
2. Ainda em Privacidade, coloque Foto do perfil, Recado e Visto por último como visíveis apenas para Meus contatos.
3. Desative a confirmação de leitura se quiser, e revise quem pode adicionar você em grupos, deixando também em Meus contatos.

A foto de perfil é pública por padrão para qualquer pessoa que tenha o seu número, e números vazam às centenas de milhares. É por isso que o golpista consegue montar um perfil idêntico ao seu em minutos.

É a separação que mais reduz prejuízo em roubo de celular, acesso remoto e coação. A conta do dia a dia é a que está desbloqueada no seu aparelho, com Pix pronto e limite ativo — e é ela que o criminoso alcança. Se o patrimônio mora em outro lugar, com outro acesso, o que ele encontra é o dinheiro do mês, e não a vida inteira.

1. Escolha uma instituição para o dia a dia e outra para o patrimônio, e mantenha na primeira apenas o que você usa no mês.
2. Use senhas diferentes nas duas, e uma biometria ou segundo fator próprio na conta do patrimônio.
3. Não deixe as duas com Pix liberado no mesmo aparelho: a conta do patrimônio não precisa de chave Pix cadastrada.

Vale também para quem tem tudo num banco só: dá para separar em contas distintas dentro da mesma instituição, o que já ajuda, embora separar de fato as instituições ajude mais.

Todo golpe que termina em transferência tem um teto, e esse teto é o quanto você consegue mover naquele momento. Um patrimônio inteiro disponível para saque imediato transforma vinte minutos de ligação, ou dez de coação na rua, no prejuízo de uma vida. Quando o dinheiro de longo prazo exige um passo a mais — um resgate que leva um dia, uma ordem que você dá em outro canal — esse passo é justamente o tempo que falta ao criminoso, e o tempo que sobra para você desconfiar.

1. Calcule quanto você de fato usa por mês e quanto quer ter à mão para imprevisto.
2. Verifique quanto do seu patrimônio está hoje resgatável em minutos, somando conta, poupança e aplicações com liquidez imediata.
3. Se a segunda conta for muito maior do que a primeira, é aí que está a sua exposição.

Isto não é recomendação de investimento, e nenhum guia genérico pode dizer o que serve para você: o equilíbrio entre ter dinheiro à mão e reduzir exposição depende dos seus objetivos, dos seus prazos e do que você já tem. É uma conversa a se ter com alguém que olhe o seu caso inteiro.

De nada adianta separar as contas se as duas abrem com o mesmo toque no mesmo aparelho. O acesso ao patrimônio deve exigir alguma coisa que não esteja no bolso junto com o celular.

1. Deslogue do aplicativo de investimentos e não marque a opção de manter conectado.
2. Exija biometria ou senha própria para abrir esse aplicativo, diferente da que desbloqueia o aparelho.
3. Se possível, deixe o segundo fator dessa conta num aparelho ou aplicativo autenticador diferente do celular que você leva na rua.

Escolham juntos uma palavra simples que ninguém de fora conheça e combinem que ela será pedida em qualquer pedido de dinheiro por telefone ou mensagem. É a única defesa que funciona contra voz e rosto clonados por inteligência artificial, porque o criminoso pode copiar a voz do seu filho, mas não tem como adivinhar a palavra.

Não guarde a palavra no celular. Ela vive na cabeça das pessoas, e só.

Se a regra da casa é que pedido de dinheiro sempre se confirma por ligação para o número antigo, a mensagem urgente perde todo o poder no momento em que chega. A regra vale inclusive quando a mensagem vem da foto e do nome de quem você conhece.

Deixe combinado que qualquer mensagem estranha pode ser encaminhada para você a qualquer hora, sem cobrança e sem sermão. Medo de passar vergonha é o que faz muita gente pagar calada.

Quase todo prejuízo com pagamento poderia ter sido evitado por uma leitura atenta da tela de confirmação. Ela existe justamente para isso, e é a última porta antes de o dinheiro sair.

1. Leia o nome de quem vai receber. Na tela de confirmação do Pix ou do boleto, o banco mostra o nome e o CPF ou CNPJ do beneficiário, e esse nome precisa ser o de quem você realmente deve.
2. Estranhe pessoa física no lugar de empresa. Se você ia pagar um condomínio, uma escola ou uma loja e aparece o nome de uma pessoa, pare. Essa conferência sozinha derruba o golpe do boleto trocado.
3. Confira o valor e o banco no boleto. O valor aparece no fim da linha digitável e precisa bater com o impresso; os três primeiros números identificam o banco emissor.
4. Desconfie de mudança de conta. Aviso de nova conta, nova chave Pix ou segunda via corrigida é o formato preferido do criminoso, e se confirma por voz, no telefone que você já tinha.
5. Pague no cartão quando puder. Em compras pela internet o cartão de crédito permite contestar a cobrança; o Pix é imediato e não tem estorno automático.
6. Se é você quem vende, deixe o dinheiro cair antes de entregar. Comprovante enviado pelo comprador e Pix agendado não são pagamento.

Bloqueia ligações de telemarketing de operadoras e de bancos que oferecem crédito e cartão. Serve à segurança por um motivo indireto e poderoso: quando a oferta legítima por telefone some, qualquer ligação desse tipo passa a ser um sinal de alerta claro.

O que você precisa terApenas o número de telefone que você quer proteger.

O bloqueio leva até trinta dias para entrar em vigor e vale por um ano, então convém renovar. Ligações de cobrança, de prevenção a fraude e de serviços que você contratou continuam chegando.

O consignado indevido e a assinatura fantasma vivem de passar despercebidos. São valores pequenos, mensais, desenhados para não chamar atenção — e é a conferência de rotina que os encontra enquanto ainda dá para contestar.

Aposentados e pensionistas devem conferir o extrato de pagamento do benefício no Meu INSS, e não apenas o valor que caiu na conta: o desconto aparece lá antes de aparecer aqui.

Sentar meia hora com os pais para ativar o PIN do chip, esconder o conteúdo das notificações, ligar a confirmação em duas etapas do WhatsApp e bloquear o consignado vale mais do que qualquer aviso repetido ao telefone.

Conte em casa os golpes que você viu, inclusive os que quase deram certo com você. A conversa banal de hoje é a hesitação salvadora de amanhã.