Resposta curta
Não clique, não responda e não faça login. No Gmail, abra a mensagem e escolha Mais → Denunciar phishing; no Outlook, selecione-a e escolha Denunciar → Denunciar phishing. Denuncie o site falso ao Google Safe Browsing. Encaminhe e-mails falsos do Facebook ou da Meta para phish@fb.com e use a página Report a Scam da Amazon para mensagens falsas da Amazon. No Reino Unido, encaminhe e-mails para report@phishing.gov.uk e SMS para 7726; nos EUA, e-mails para reportphishing@apwg.org, SMS para 7726, e denuncie em ReportFraud.ftc.gov. Se você já digitou uma senha ou código, troque agora e encerre as outras sessões.
Denuncie onde chegou
- Gmail: abra a mensagem → ao lado de Responder, Mais → Denunciar phishing.
- Outlook.com: selecione a mensagem → Denunciar → Denunciar phishing. Isso não bloqueia o remetente; adicione-o também aos remetentes bloqueados.
- Facebook/Meta: encaminhe e-mails suspeitos para phish@fb.com. A Meta diz que nunca pede sua senha por e-mail.
- Amazon: veja se a mensagem também aparece na sua Central de Mensagens da Amazon; se não aparecer, use a página Report a Scam da Amazon.
Denuncie o site falso
A equipe do Safe Browsing do Google recebe denúncias de páginas de phishing por um formulário on-line. Se o Google concluir que uma página viola as políticas, pode atualizar o status do site e compartilhá-lo com quem usa o Safe Browsing.
Denuncie às autoridades
- Reino Unido: e-mails para report@phishing.gov.uk (serviço de denúncia do NCSC) e SMS para 7726; sites golpistas pelo formulário do NCSC.
- EUA: e-mails para reportphishing@apwg.org, SMS para SPAM (7726) e denúncia em ReportFraud.ftc.gov.
- Outros países, incluindo Brasil e Portugal: denunciar fraudes on-line por país.
Se você clicou ou digitou algo
- Troque a senha dessa conta — e de qualquer lugar onde você a repita.
- Encerre as outras sessões: quem mais está conectado?
- Se você passou um código de verificação, considere que o invasor entrou; nas contas da Meta, denuncie em facebook.com/hacked mesmo que ainda consiga entrar.
- Se digitou dados de cartão ou banco, ligue já para o banco.
Reconheça o próximo
Empresas de verdade não mandam, do nada, um link para “atualizar seus dados de pagamento”. Domínios de remetente parecidos, urgência e ausência do seu nome são os sinais clássicos — veja e-mails falsos da Meta e do Instagram e golpes de recuperação. Nosso serviço de recuperação de contas hackeadas trabalha só pelos canais oficiais.
Perguntas frequentes
Como denuncio um e-mail de phishing no Gmail?
Abra a mensagem, escolha Mais ao lado de Responder e depois Denunciar phishing.
Para onde encaminho um e-mail falso do Facebook ou Instagram?
Para phish@fb.com. A Meta só envia e-mails de domínios próprios, como facebookmail.com, meta.com e instagram.com.
Onde denunciar phishing no Reino Unido?
Encaminhe e-mails para report@phishing.gov.uk e SMS para 7726. O NCSC tem um formulário separado para sites golpistas.
Digitei minha senha numa página de phishing — e agora?
Troque-a imediatamente, encerre as outras sessões, ative a verificação em duas etapas e confira o e-mail e o telefone de recuperação.
Fontes: Ajuda do Gmail — evitar e denunciar e-mails de phishing, Google Safe Browsing — denunciar uma página de phishing, Suporte da Microsoft — denunciar phishing ou lixo eletrônico, Central de Ajuda do Facebook — e-mails suspeitos que dizem ser do Facebook, Amazon — como identificar e-mails falsos, NCSC — denunciar e-mails, SMS e sites golpistas, FTC — como reconhecer e evitar golpes de phishing