Se uma conta foi invadida, comece pelo canal oficial de recuperação e pelo e-mail associado. Não entregue códigos a pessoas que prometem recuperar o acesso por fora. A prioridade é interromper acessos indevidos, preservar informações úteis e proteger outras contas que possam estar expostas.
O procedimento exato depende da plataforma e do que foi alterado. Este roteiro ajuda a organizar as ações, sem garantir que uma conta ou valor será recuperado.
Identifique os sinais e use um dispositivo confiável
Mensagens enviadas sem sua autorização, mudança de e-mail, compras desconhecidas e alertas de login podem indicar comprometimento. Porém, um e-mail dizendo “sua conta foi invadida” também pode ser uma tentativa de golpe.
Abra o serviço por um caminho conhecido e confira a atividade dentro da conta. Se suspeitar que o aparelho tem um aplicativo malicioso, use outro dispositivo confiável para a recuperação e procure orientação para verificar o primeiro.
Anote o que você ainda consegue acessar: e-mail, telefone, sessão aberta e códigos de recuperação. Essa lista evita tentativas aleatórias e ajuda a seguir o fluxo correto.
Proteja o e-mail que recupera as outras contas
Se o e-mail também estiver comprometido, o invasor pode continuar recebendo solicitações de troca de senha. Priorize a recuperação desse acesso e revise os métodos de segurança disponíveis.
Confira dados de recuperação, dispositivos reconhecidos e configurações que possam encaminhar mensagens a terceiros. Remova alterações que não reconhece seguindo as opções oficiais. Não apague indiscriminadamente registros que possam ajudar a entender o ocorrido.
Se você ainda consegue entrar
- Troque a senha por uma combinação exclusiva, no serviço oficial.
- Revise e encerre sessões ou dispositivos desconhecidos quando a plataforma permitir.
- Confira e-mail, telefone e métodos de recuperação.
- Revogue acessos de aplicativos que você não reconhece.
- Ative ou reconfigure a autenticação adicional e guarde os recursos de recuperação.
- Revise alterações no perfil, mensagens e operações recentes.
Trocar apenas a senha pode não encerrar todas as formas de acesso. Verifique as orientações do serviço sobre sessões, aplicativos conectados e recuperação.
Se você perdeu o acesso
Use o fluxo oficial de conta comprometida ou recuperação. Responda com informações verdadeiras e forneça somente os dados solicitados naquele canal. Comprovantes legítimos podem ajudar em determinados serviços, mas os requisitos variam.
Evite abrir solicitações contraditórias ou inventar dados para acelerar o atendimento. Registre protocolos e acompanhe a resposta pelo meio indicado. Se a plataforma pedir comprovação, confira o domínio e o contexto antes de enviar documentos.
Não pague a perfis que prometem recuperar qualquer conta em poucos minutos. Eles podem explorar a urgência para obter mais dinheiro ou dados.
Revise pagamentos e avise quem pode ser afetado
Se houver uma cobrança que você não reconhece, contate a plataforma e o responsável pelo meio de pagamento pelos canais oficiais. Descreva o ocorrido e siga as orientações de bloqueio ou contestação aplicáveis ao seu caso.
Se a conta enviou mensagens pedindo dinheiro ou divulgando ofertas falsas, avise os contatos por um canal seguro. Explique que não devem seguir as solicitações anteriores. Evite compartilhar links ativos do golpe sem contexto.
Guarde evidências relevantes, como datas, mensagens e comprovantes, com cuidado para não expor senhas ou documentos. Considere registrar a ocorrência nos canais competentes quando houver fraude ou prejuízo.
Proteja contas que reutilizavam a senha
Se você usava a mesma senha em outros serviços, troque-a também nesses locais. Faça isso a partir de um aparelho confiável. Uma invasão pode se espalhar quando a mesma combinação abre várias contas.
Um gerenciador de senhas pode ajudar a criar combinações diferentes e mantê-las organizadas. Revise a proteção do próprio gerenciador e os meios de recuperação antes de depender dele.
Depois de recuperar
Confira periodicamente a atividade da conta e atualize dispositivos e aplicativos. Revise como ocorreu a exposição: página falsa, senha repetida, código compartilhado ou aplicativo suspeito. Resolver a causa reduz a chance de repetir o problema.
Veja os guias de autenticação em duas etapas e promoções falsas para organizar essa prevenção.
Faça uma lista curta de prioridade
Quando várias contas estão envolvidas, tentar resolver tudo ao mesmo tempo dificulta acompanhar o que já foi feito. Priorize o e-mail que recupera outras contas, serviços com pagamentos e perfis que podem ser usados para abordar pessoas próximas. Anote o estado de cada conta: acesso disponível, recuperação em andamento ou proteção conferida.
Se o aparelho também parece comprometido, use outro dispositivo confiável para os procedimentos sensíveis. Não reutilize automaticamente uma senha recém-criada em outros serviços. O objetivo é interromper a exposição e reduzir a possibilidade de o mesmo acesso voltar a ser usado.
Uma tabela para organizar sinais e ações
| Sinal observado | Conferência inicial | Ação possível |
|---|---|---|
| Login desconhecido | Dispositivo, horário e atividade | Revisar sessões e segurança |
| Senha alterada sem autorização | Acesso aos meios de recuperação | Usar o fluxo oficial de recuperação |
| Mensagens enviadas por terceiros | Conversas e sessões ativas | Interromper o acesso e avisar contatos afetados |
| Dados de recuperação modificados | Configurações e avisos do serviço | Seguir as instruções para reverter o comprometimento |
| Cobrança desconhecida | Histórico e instituição responsável | Relatar pelo canal oficial e preservar registros |
Um alerta isolado pode precisar de interpretação. Não conclua que todo login de outra cidade é invasão apenas pela localização aproximada. Compare o conjunto de informações e consulte o suporte quando houver dúvida.
Revise além da senha
Depois de recuperar o acesso, confira sessões, aplicativos conectados, métodos de autenticação e contatos de recuperação. Em serviços de e-mail, procure configurações que você não reconhece, como encaminhamentos e filtros. Uma mudança de senha pode não revisar automaticamente todas essas permissões.
Para a Conta Google, o roteiro oficial de conta comprometida orienta as conferências pertinentes. Em outros serviços, procure a seção equivalente na central oficial. Não siga instruções enviadas pelo mesmo contato que está sendo investigado.
Prepare um relato para o suporte
Organize quando percebeu o problema, quais sinais observou, quais ações já realizou e que acesso ainda possui. Inclua identificadores de pedido apenas quando necessários ao atendimento privado. Não envie senhas, códigos de autenticação ou documentos em espaços públicos.
Se o fluxo solicitar prova de titularidade, use somente o canal oficial e forneça informações verdadeiras. Criar várias solicitações contraditórias pode dificultar a organização do caso. Guarde o protocolo e acompanhe o mesmo atendimento quando possível.
Avise as pessoas que podem receber mensagens falsas
Se a conta enviou pedidos de dinheiro ou links, use um canal confiável diferente para explicar o ocorrido. Informe que mensagens anteriores podem não ter sido suas e peça que não continuem a conversa suspeita. Não é necessário expor todos os detalhes da recuperação.
Guarde evidências sem republicar links perigosos como se fossem recomendações. O material do CERT.br sobre reação a golpes complementa essa organização. Para pagamentos ou prejuízos, procure também os canais responsáveis pela transação e pelo registro da ocorrência quando pertinente.
Crie uma revisão depois da recuperação
Confira novamente as contas relacionadas, especialmente as que usavam a mesma senha. Configure uma segunda etapa de proteção e meios alternativos de recuperação. Revise aplicativos instalados e permissões que não fazem mais sentido.
Faça uma anotação privada do que foi corrigido. Isso ajuda a perceber um novo sinal sem repetir o processo inteiro. Não assuma que toda mensagem posterior sobre segurança é legítima: quem explorou a primeira situação pode tentar um segundo contato.
Perguntas frequentes durante a recuperação
Devo apagar a conta imediatamente?
Não faça isso por impulso. Você pode perder dados ou registros úteis e ainda não resolver acessos a outros serviços. Primeiro entenda as opções e proteja o que continua disponível.
Um especialista em rede social pode recuperar por fora?
Desconfie de promessas garantidas e pagamentos antecipados sem relação verificável com o serviço. A recuperação de titularidade deve seguir os mecanismos oficiais.
Trocar de telefone resolve a invasão?
Não necessariamente. Se o acesso indevido está na conta ou em sessões remotas, o novo aparelho sozinho não remove essa exposição. Revise conta e dispositivo como partes diferentes.
Continue a leitura
- Autenticação em duas etapas: como proteger suas contas e não perder o acesso — Além de ativar a proteção, organize os meios de recuperação e saiba o que nunca deve compartilhar.
- Como identificar promoções falsas antes de clicar ou pagar — Um roteiro para verificar origem, endereço, condições e pedidos suspeitos em ofertas de cupons, brindes e jogos.
- Celular perdido: como localizar, proteger a conta e organizar os próximos passos — Use os recursos oficiais de localização e bloqueio, preserve sua segurança e entenda o cuidado necessário antes de apagar o aparelho.
- Como atualizar aplicativos e sistema sem cair em avisos falsos — Use os canais oficiais, prepare espaço e backup e investigue falhas antes de baixar arquivos de terceiros.
Fontes e referências oficiais
Consulte os canais responsáveis pelos recursos e pelas condições citados neste guia.
