Antes de qualquer coisa: anote a data e hora que descobriu o problema.

Essa informação é necessária para o Boletim de Ocorrência e para contestar transações fraudulentas. Tire print de tudo que encontrar de suspeito.

Parte 1 - Identidade Digital (Contas e Senhas)

Se você suspeita que alguma conta foi invadida - e-mail, redes sociais, banco digital, ou você encontrou seus dados em um vazamento - siga estas etapas em ordem:

1
Troque as senhas das contas afetadas - agora

Comece pelo e-mail principal (é a chave-mestra para redefinir outras senhas). Depois banco digital, WhatsApp, Instagram. Use senhas únicas e fortes para cada serviço. Se você reutilizava a mesma senha, troque em todos os lugares onde ela era usada.

🔒 Veja o ranking dos melhores antivírus para Windows em 2026

2
Ative autenticação em dois fatores (2FA) em tudo

Mesmo que um invasor tenha sua senha, o 2FA impede o acesso sem o segundo fator. Prefira apps autenticadores (Google Authenticator, Authy) em vez de SMS - SIM swap é uma vulnerabilidade real no Brasil.

3
Verifique sessões ativas e encerre as desconhecidas

Google, Facebook, Instagram, WhatsApp - todos mostram dispositivos conectados nas configurações de segurança. Encerre todas as sessões que não reconhecer. No WhatsApp: Configurações → Dispositivos conectados.

4
Verifique se seu e-mail aparece em vazamentos conhecidos

Acesse haveibeenpwned.com e digite seu endereço de e-mail. O site cruza com bancos de dados de vazamentos conhecidos gratuitamente. Se aparecer comprometido, trate como confirmado - troque a senha desse serviço e de qualquer outro onde usou a mesma senha.

Parte 2 - Identidade Financeira (CPF, Cartão, Banco)

Se seu CPF foi usado indevidamente, você recebeu cobranças não reconhecidas, ou encontrou dívidas em seu nome:

1
Bloqueie o cartão e entre em contato com seu banco imediatamente

Pelo app do banco ou pelo 0800 no verso do cartão. Solicite contestação de todas as transações não reconhecidas. Anote o número de protocolo. O banco tem obrigação legal de investigar e estornar transações fraudulentas comprovadas.

2
Registre reclamação no Banco Central (Registrato)

O sistema Registrato (registrato.bcb.gov.br) mostra todas as suas relações financeiras com instituições supervisionadas pelo Banco Central - contas abertas, chaves Pix, operações de crédito. Se aparecer algo que você não reconhece, registre a reclamação diretamente no BC via bcb.gov.br/acessoinformacao/registrarreclamacao.

3
Consulte e monitore seu CPF no Serasa e SPC

Acesse serasa.com.br/limpa-nome ou o app Serasa para ver dívidas e consultas em seu CPF. Se houver algo indevido, solicite contestação diretamente na plataforma. Você também pode ativar o alerta de CPF para ser notificado sempre que alguém consultar seu nome.

4
Verifique o Cadastro Positivo e chaves Pix

No Registrato, verifique se existem chaves Pix cadastradas em seu CPF em bancos desconhecidos. Se encontrar, entre em contato com a instituição para cancelamento e, se necessário, registre reclamação no Banco Central.

Parte 3 - Identidade Física (RG, CPF Físico, Passaporte)

Se você perdeu documentos físicos, teve documentos roubados, ou suspeita que alguém está usando seus documentos para se identificar:

1
Registre Boletim de Ocorrência online - agora

Em São Paulo: delegaciaeletronica.pc.sp.gov.br. Na maioria dos estados há portais de B.O. eletrônico da Polícia Civil. O B.O. é o documento que comprova a data em que você declarou o roubo - fundamental para se proteger de crimes cometidos com seus documentos depois dessa data.

2
Comunique à Receita Federal se o CPF for usado fraudulentamente

Se você descobrir que alguém abriu empresa, fez declaração de IR ou realizou transações em seu nome, acesse gov.br/receitafederal e registre ocorrência de uso indevido de CPF. Tenha o número do B.O. em mãos.

3
Solicite segunda via dos documentos

RG: Polícia Civil do seu estado. Passaporte: Polícia Federal (pf.gov.br). CNH: Detran do estado. Em todos os casos, leve o B.O. do roubo para agilizar o processo e ter a perda documentada.

Monitoramento de Dark Web: O Que É e Como Ajuda

Quando seus dados são roubados em um vazamento, eles frequentemente acabam sendo vendidos em fóruns clandestinos na dark web - endereços de e-mail, senhas, números de CPF, dados de cartão. Você não sabe disso em tempo real a menos que monitore.

O monitoramento de dark web funciona assim: ferramentas especializadas escaneiam continuamente esses fóruns e mercados clandestinos em busca dos seus dados pessoais (e-mail, CPF, número de telefone). Quando encontram uma correspondência, te avisam - você descobre o vazamento muito antes de perceber o estrago.

O que monitora Alerta quando… O que fazer
E-mail Seu endereço aparece em vazamento Troque senha do serviço vazado e ative 2FA
Senha Sua senha aparece em lista de credenciais Troque em todos os sites onde usava essa senha
Número de cartão Dados do cartão estão à venda Bloqueie o cartão imediatamente e solicite novo
CPF / dados pessoais Seu CPF aparece em base de dados Monitorar Serasa, consultar Registrato, registrar B.O.

Antivírus modernos incluem monitoramento de dark web nos planos premium - Bitdefender, Norton 360 e McAfee têm essa funcionalidade. É uma das razões pelas quais vale a pena ter um antivírus pago em vez de depender só do Windows Defender.

Proteção completa contra roubo de identidade

Antivírus com VPN e monitoramento de dark web são sua primeira linha de defesa. Veja os que oferecem essa combinação completa.