Conta invadida: organize os primeiros passos para retomar o controle

Um alerta de login desconhecido merece atenção, mas uma localização aproximada diferente não comprova invasão sozinha. Compare horários, aparelhos e ações que você reconhece. Se houve alteração de senha, mensagens enviadas sem você ou mudança dos meios de recuperação, trate o caso como uma possível perda de controle e comece pelo serviço oficial.

1. Use um dispositivo confiável

Se suspeitar de malware no computador, faça a recuperação em outro aparelho confiável. Abra o app oficial ou digite o endereço do provedor, sem usar links recebidos por mensagens de suposto suporte. Guarde uma anotação dos eventos e capturas dos alertas; não publique códigos, documentos ou tokens de recuperação.

Priorize o e-mail principal porque ele costuma receber redefinições de senha de outros serviços. Se for uma conta de trabalho, acione a equipe responsável antes de remover integrações corporativas.

2. Recupere o login e a senha

Se ainda consegue entrar, mude a senha para uma combinação exclusiva. Se perdeu o acesso, siga o fluxo oficial de recuperação do provedor. No Google, a central de conta comprometida reúne o caminho de recuperação e a revisão das ocorrências de segurança.

Em seguida, confira o telefone e o e-mail de recuperação. Altere também senhas reutilizadas em outros serviços. Não pague a desconhecidos que prometem devolver contas por mensagens privadas; use os canais disponibilizados pelo próprio serviço.

3. Revise dispositivos e sessões

Na Conta do Google, abra Segurança e login e procure Seus dispositivos, depois Gerenciar todos os dispositivos. Entre nos detalhes antes de decidir: um mesmo computador pode aparecer em várias sessões por causa de navegadores, aplicativos ou novos logins.

Encerre as sessões que não reconhece. Horários podem refletir sincronização em segundo plano, e nomes de aparelhos não são uma identificação perfeita. Se houver várias sessões com o nome de um dispositivo suspeito, revise todas elas. Não presuma que uma troca de senha encerrou automaticamente cada forma de acesso.

4. Confira os aplicativos vinculados

Abra a área de conexões com terceiros da conta e observe quais serviços receberam acesso aos seus dados. Veja o tipo de vínculo e remova permissões que não reconhece ou que não são mais necessárias. Desvincular um aplicativo pode interromper seu login ou recursos; isso não apaga automaticamente os dados que já foram enviados a ele.

Faça uma lista dos vínculos importantes antes da revisão. Caso precise reconectar um serviço legítimo depois, entre pelo site oficial e conceda somente as permissões necessárias.

5. Feche os caminhos restantes e acompanhe

No e-mail, examine encaminhamento e filtros criados sem sua autorização. Confira os métodos de autenticação e cadastre uma segunda etapa ou chave de acesso compatível. Nos dias seguintes, acompanhe novos alertas e mensagens enviadas. Se houver uso de informações bancárias ou cobrança desconhecida, fale diretamente com a instituição pelo canal oficial. A recuperação de uma conta não reverte, por si só, todas as ações feitas durante o acesso indevido.