Resposta a incidente

Respire. Vamos agir com método.

Se você está sob ataque agora, siga os primeiros passos abaixo e depois abra o cenário que corresponde ao seu caso. Agir rápido e com calma reduz muito o estrago.

Primeiros minutos — faça nesta ordem

Vale para qualquer tipo de ataque. Marque conforme for concluindo.

Não pague nada e não decida no susto. Pagar resgate não garante recuperação e financia o crime. Isole o que foi atacado. Desconecte o aparelho ou servidor da internet e da rede (Wi-Fi e cabo) para conter a propagação. Use outro dispositivo confiável (um celular ou PC limpo) para as próximas ações — nunca o aparelho comprometido. Troque as senhas críticas a partir do dispositivo limpo: primeiro o e-mail principal, depois banco e sistemas. Ative a verificação em duas etapas (2FA). Avise a equipe e os contatos. Pode haver mensagens falsas saindo em nome da organização; peça para ninguém clicar ou pagar nada. Preserve evidências. Tire prints, anote horários e guarde os e-mails — vão ajudar no boletim de ocorrência e na investigação.

Agora abra o seu caso

Site invadido, desfigurado ou fora do ar

Páginas alteradas, conteúdo estranho, redirecionamentos ou queda do site.

Acione a hospedagem/provedor e peça para colocar o site em modo manutenção (fora do ar) enquanto investiga. Troque as senhas do painel de hospedagem, FTP/SSH, do CMS (WordPress, etc.) e do banco de dados, a partir de um dispositivo limpo. Remova usuários administradores que você não reconhece e revise quem tem acesso. Restaure de um backup íntegro anterior ao ataque, em vez de confiar no site comprometido. Atualize CMS, plugins e temas. A maioria das invasões explora versões desatualizadas. Se dados pessoais vazaram, avalie comunicar a ANPD e as pessoas afetadas, conforme a LGPD.

E-mail ou conta invadida

Acessos estranhos, mensagens que você não enviou, senha que parou de funcionar.

Troque a senha agora (de um dispositivo limpo) e ative a verificação em duas etapas. Encerre todas as sessões ativas ("sair de todos os dispositivos") para expulsar quem estiver conectado. Verifique regras de encaminhamento e filtros. Invasores criam regras que escondem ou desviam mensagens — apague as que você não criou. Cheque e-mail e telefone de recuperação. Confirme que não foram trocados pelo invasor. Troque senhas reutilizadas. Se a mesma senha estava em outros serviços, mude todas elas. Avise seus contatos para ignorarem mensagens suspeitas enviadas em seu nome.

Computador com ransomware

Arquivos criptografados, extensões estranhas e uma nota exigindo pagamento.

Desconecte da rede imediatamente (Wi-Fi e cabo) e retire HDs externos e pen drives para conter a propagação. Não pague o resgate. Não há garantia de recuperar os arquivos e o pagamento incentiva novos ataques. Não formate por impulso. Preserve a máquina e a nota de resgate para análise antes de qualquer limpeza. Identifique o tipo de ransomware e verifique se há ferramenta de descriptografia gratuita (projeto No More Ransom). Restaure de backups offline/íntegros apenas depois de limpar completamente a máquina. Busque ajuda especializada antes de reconectar o equipamento à rede.

Acesso remoto não autorizado

Cursor mexendo sozinho, alguém pedindo para instalar um app de acesso, ou um "suporte/banco" no controle.

Desconecte da internet na hora (desligue o Wi-Fi ou tire o cabo) para cortar o controle remoto. Encerre e desinstale apps de acesso remoto (AnyDesk, TeamViewer, RDP) que você não usa. Golpes costumam pedir para instalá-los. Nunca compartilhe códigos, SMS ou tokens com quem ligou se passando por banco ou suporte. Bancos não pedem isso. Contate seu banco por um canal oficial (app ou verso do cartão) se houve acesso a contas; conteste transações suspeitas. Troque senhas e ative 2FA de um dispositivo limpo, e rode um antivírus atualizado na máquina afetada. Na dúvida, reinstale o sistema. Reative o acesso remoto só quando necessário e com autenticação forte.

Nunca faça isso

Pagar resgate por impulso.
Compartilhar senhas, códigos de SMS ou tokens com qualquer pessoa, inclusive "suporte".
Usar o próprio aparelho comprometido para trocar senhas.
Reutilizar a mesma senha em vários serviços.
Apagar tudo antes de preservar as evidências, quando for possível guardá-las.

Quem acionar

Canais oficiais e de apoio no Brasil. Acesse sempre pelos sites e apps oficiais.

Seu provedor / TI

Hospedagem, provedor de e-mail ou responsável de TI. Primeira ligação para conter o incidente.

Seu banco

Use o app oficial ou o número do verso do cartão. Conteste transações e bloqueie o que for necessário.

Polícia / Delegacia

Registre um boletim de ocorrência (delegacia eletrônica do seu estado ou de crimes cibernéticos).

ANPD

Se dados pessoais vazaram, avalie comunicar o incidente conforme a LGPD. gov.br/anpd

CERT.br

Centro nacional de resposta a incidentes, com cartilhas e orientações de segurança. cert.br

Registro.br · No More Ransom

Problemas com domínio .br no registro.br. Descriptografadores gratuitos em nomoreransom.org