O e-mail é uma das contas mais importantes que temos na internet. Ele costuma estar conectado a redes sociais, serviços de streaming, lojas, aplicativos, bancos e até mecanismos de recuperação de senha. Por isso, quando alguém consegue acesso ao seu e-mail, outras contas também podem ficar em risco.
Felizmente, existem alguns sinais que podem indicar que outra pessoa entrou na sua conta. Neste guia, você vai aprender como identificar esses sinais e o que fazer para recuperar e proteger seu e-mail.
- 1. Sua senha parou de funcionar
- 2. Existem acessos que você não reconhece
- 3. Mensagens foram enviadas sem você
- 4. Dados de recuperação foram alterados
- 5. E-mails desapareceram ou foram movidos
- 6. Você recebeu alertas de segurança
- 7. Outras contas começaram a apresentar problemas
- 8. Seus contatos receberam mensagens estranhas
- O que fazer se seu e-mail foi invadido
- Como proteger sua conta
1. Sua senha parou de funcionar
Um dos sinais mais evidentes é tentar entrar no e-mail com a senha que você sempre utilizou e descobrir que ela não funciona mais.
Isso pode acontecer por vários motivos, inclusive erro de digitação ou uma alteração feita por você anteriormente. Mas também pode significar que alguém conseguiu acessar a conta e trocou a senha.
2. Existem acessos que você não reconhece
Serviços de e-mail normalmente mantêm um histórico de dispositivos, sessões ou atividades recentes da conta.
Verifique se aparecem computadores, celulares, navegadores ou localizações que você não reconhece.
Preste atenção principalmente em:
- Dispositivos desconhecidos;
- Sessões abertas que você não iniciou;
- Horários de acesso incomuns;
- Alterações recentes nas configurações da conta.
3. Mensagens foram enviadas sem você
Abra a pasta de mensagens enviadas e procure e-mails que você não lembra de ter enviado.
Uma conta comprometida pode ser utilizada para enviar spam, golpes, links falsos ou mensagens para seus próprios contatos.
Também verifique a lixeira e outras pastas. Em alguns casos, uma pessoa com acesso à conta pode tentar apagar rastros da atividade.
4. Dados de recuperação foram alterados
Verifique as configurações de segurança da conta e confira se o telefone e o endereço de e-mail de recuperação continuam sendo seus.
Se aparecer um número, endereço ou método de recuperação que você não adicionou, isso merece atenção imediata.
5. E-mails desapareceram ou foram movidos
Outro comportamento suspeito é perceber que mensagens importantes desapareceram, foram marcadas como lidas ou movidas para outras pastas sem sua ação.
Verifique também se foram criadas regras ou filtros desconhecidos. Dependendo do serviço, regras automáticas podem encaminhar, arquivar ou excluir determinadas mensagens.
Confira ainda se existe algum endereço de encaminhamento automático que você não configurou.
6. Você recebeu alertas de segurança
Muitos provedores avisam quando detectam um novo login, uma tentativa de acesso suspeita ou uma alteração importante na conta.
Se você recebeu um aviso sobre uma atividade que não realizou, acesse o serviço diretamente pelo aplicativo ou digitando o endereço oficial no navegador.
7. Outras contas começaram a apresentar problemas
Seu endereço de e-mail provavelmente é utilizado para recuperar senhas de outros serviços.
Portanto, alterações inesperadas em redes sociais, lojas, aplicativos ou outros serviços podem estar relacionadas ao comprometimento do e-mail.
Alguns exemplos são:
- Pedidos de redefinição de senha que você não solicitou;
- Avisos de login em outras contas;
- Mudanças de senha inesperadas;
- Alterações de telefone ou e-mail de recuperação.
8. Seus contatos receberam mensagens estranhas
Se amigos, familiares ou colegas disserem que receberam mensagens estranhas vindas do seu endereço, sua conta pode ter sido utilizada para enviar spam ou tentativas de phishing.
Avise seus contatos para não clicarem nos links dessas mensagens e para ignorarem pedidos incomuns enviados em seu nome.
O que fazer se seu e-mail foi invadido
Se você encontrou atividades que realmente não reconhece, algumas medidas devem ser tomadas o quanto antes.
1. Troque a senha
Se ainda consegue acessar a conta, altere a senha imediatamente. Crie uma senha longa e exclusiva, que não esteja sendo utilizada em nenhum outro serviço.
2. Encerre sessões desconhecidas
Procure nas configurações de segurança pela lista de dispositivos ou sessões conectadas e desconecte aqueles que você não reconhece.
3. Confira os métodos de recuperação
Verifique telefone, e-mail alternativo e outras opções utilizadas para recuperar a conta. Remova informações desconhecidas.
4. Ative a verificação em duas etapas
A autenticação em duas etapas adiciona uma segunda verificação além da senha e reduz o risco de alguém entrar na conta somente por ter descoberto sua senha.
5. Verifique regras e encaminhamentos
Procure filtros, regras automáticas e encaminhamentos que você não configurou e remova qualquer alteração suspeita.
6. Proteja outras contas
Se você utilizava a mesma senha em outros serviços, troque essas senhas também. Dê prioridade às contas mais importantes e às que utilizam esse e-mail para recuperação.
Como evitar que isso aconteça novamente
Depois de recuperar e revisar a conta, algumas práticas simples aumentam bastante a segurança.
- Use uma senha exclusiva para o e-mail;
- Ative a autenticação em duas etapas;
- Não informe códigos de verificação para outras pessoas;
- Evite clicar em links de mensagens suspeitas;
- Revise periodicamente os dispositivos conectados;
- Mantenha telefone e e-mail de recuperação atualizados;
- Mantenha navegador, celular e computador atualizados;
- Desconfie de mensagens que criam urgência para você fornecer sua senha.
Segurança de e-mail não depende apenas de uma senha forte. Manter métodos de recuperação atualizados e revisar atividades da conta periodicamente também ajuda a detectar problemas mais cedo.
Perguntas Frequentes
Verifique o histórico de atividades, dispositivos conectados, mensagens enviadas, configurações de recuperação e alertas de segurança. Atividades que você não reconhece são os principais indícios de acesso não autorizado.
Nem sempre. Além de trocar a senha, revise dispositivos conectados, métodos de recuperação, encaminhamentos, filtros e aplicativos autorizados. Também é recomendável ativar a autenticação em duas etapas.
Se a mesma senha era utilizada em outros serviços, sim. Crie senhas diferentes para cada conta, principalmente para e-mail, redes sociais e outros serviços importantes.
Não necessariamente. A localização de um endereço IP pode ser imprecisa. Confira também o dispositivo, navegador, horário e outras informações do acesso antes de concluir que houve uma invasão.