Revisão técnica: 08/09/2026.
Para usar o internet banking com mais segurança, acesse o banco pelo aplicativo instalado de uma loja oficial ou digitando o endereço conhecido, mantenha o dispositivo atualizado e confira os dados antes de autorizar qualquer operação. Mensagens urgentes, links recebidos e pedidos incomuns de códigos devem ser tratados como sinais de risco.
Entre pelo caminho oficial
Evite iniciar o acesso por links de e-mail, mensagem, anúncio ou resultado patrocinado. Abra o aplicativo que você já utiliza ou digite o endereço do banco. Confira o domínio completo e interrompa o acesso se a página solicitar instalação, extensão ou informação diferente do fluxo habitual. O cadeado HTTPS protege a conexão, mas não prova sozinho que a página pertence ao banco.
Proteja o dispositivo e a conta
Mantenha sistema, navegador, aplicativo bancário e proteção antimalware atualizados. Use bloqueio de tela, senha exclusiva e autenticação adicional oferecida pela instituição. Não compartilhe códigos de confirmação nem aprove notificações que você não iniciou. Em equipamento público ou de terceiros, não acesse a conta.
Desconfie de pressão e contato inesperado
Golpistas podem simular atendentes, alertas de compra, centrais telefônicas e páginas conhecidas. Não instale aplicativos de acesso remoto nem mova dinheiro seguindo uma ligação recebida. Encerre o contato e procure o banco pelo número do cartão, aplicativo ou site oficial. O fascículo de phishing e golpes do CERT.br explica como links e códigos QR podem levar a páginas falsas ou malware.
Confira a operação antes de autorizar
Leia destinatário, instituição, valor e tipo da transação na tela de confirmação. Não confie apenas no nome salvo ou enviado por outra pessoa. Se os dados mudarem, cancele e recomece pelo canal oficial. Ative alertas de movimentação e revise o extrato com frequência para perceber operações desconhecidas.
Separe o uso financeiro quando possível
Reduza aplicativos e extensões desnecessários no dispositivo usado para operações financeiras. Não faça desbloqueio avançado do sistema e evite instalar arquivos recebidos por mensagem. Uma rede móvel própria ou uma rede doméstica protegida reduz a exposição em comparação com Wi-Fi público, embora nenhuma rede elimine os outros cuidados.
Aja rapidamente diante de suspeita
Interrompa a conexão, não continue digitando dados e contate a instituição pelos canais oficiais. Peça bloqueio ou contestação conforme o caso, troque credenciais em um dispositivo confiável e preserve protocolos, horários e comprovantes. Se houver arquivo suspeito, veja como analisá-lo sem executar. Para mensagens falsas, consulte como reconhecer phishing e registrar a tentativa.
