Invadiram sua conta: como perceber, recuperar e reforçar

Uma conta invadida raramente se anuncia com uma troca de senha: uma tomada barulhenta não convém ao ladrão. Bem mais vezes o acesso é silencioso: alguém lê seus e-mails, olha suas conversas, e a conta espera o momento de disparar spam ou sacar dinheiro. Por isso metade do trabalho é notar a tempo a presença alheia, e a outra metade é agir rápido e na ordem certa, sem dar tempo para o ladrão se firmar. Este artigo é essa ordem: dos sinais à limpeza.

Sinais de acesso alheio

• Sessões e aparelhos. As configurações de segurança de qualquer grande serviço têm uma lista de sessões ativas: uma cidade ou aparelho desconhecido é um sinal, não uma "falha de localização".
• E-mails lidos por outro, sumidos ou aparecendo em enviados. Verifique à parte as regras de encaminhamento e os filtros: encaminhar cópias para fora em silêncio é um truque favorito.
• Avisos de login ou mudança de dados que você não fez, inclusive "seu código de login" quando você não entrava em lugar nenhum: alguém já está na porta com sua senha.
• Atividade em seu nome: mensagens a amigos, curtidas, anúncios, pedidos de crédito.
• Dados de recuperação alterados: um e-mail ou número alheio nas configurações é uma porta dos fundos preparada.

Os primeiros 30 minutos, o acesso ainda é seu

1. Troque a senha por uma nova, não usada em nenhum outro lugar. Se a mesma senha estava em outro lugar, troque lá também: testar pares vazados em vários serviços é o principal método de invasão.
2. Encerre todas as sessões com o botão "sair em todos os aparelhos": ele expulsa o ladrão mesmo que esteja dentro agora.
3. Ative um segundo fator, de preferência um app gerador: vimos como escolher no artigo sobre autenticação de dois fatores. Guarde os códigos de backup.
4. Verifique e recupere seus dados de recuperação: e-mail, telefone, perguntas secretas.
5. Percorra regras de encaminhamento, filtros, apps vinculados e acessos concedidos: tudo o que é desconhecido sai.

A ordem é exatamente esta: senha, sessões, fator, recuperação, limpeza. Se começar pela limpeza, o ladrão tem tempo de trocar a senha, e aí começa um cenário mais difícil.

Como saber da invasão antes de todo mundo

Vale verificar por conta própria sem esperar sinais. Gerenciadores de senhas e navegadores têm verificações de vazamento embutidas: comparam suas senhas salvas com bases conhecidas e destacam as comprometidas. As páginas de segurança dos grandes serviços mostram o histórico de logins de semanas: cinco minutos por mês nesse histórico pegam o acesso silencioso antes que vire dano. E mantenha os avisos de login e de mudanças ligados, mesmo que pareçam chatos, em lugar visível: são seu alarme, e o silêncio deles também informa.

A senha já foi trocada sem você

Vá ao formulário de recuperação do serviço: as grandes plataformas têm uma rota separada de "conta invadida" que se apoia em dados de recuperação e histórico. Responda do aparelho e da rede habituais: os sistemas consideram de onde vem o pedido, e o endereço de casa aumenta a confiança. Ajudam senhas antigas, a data aproximada de criação da conta, cartões e endereços vinculados: o que o dono real lembra e o ladrão não sabe. Ao mesmo tempo, avise pessoas próximas por outro canal: enquanto a conta estiver em outras mãos, com certeza pedirão dinheiro em seu nome a toda a agenda. E se outros serviços se recuperam por esse e-mail, desvincule-o lá com urgência ou reforce-os com um segundo fator: os ladrões desenrolam a cadeia "e-mail, depois todo o resto" no automático.

Se há dinheiro em jogo, aja em paralelo à recuperação: no roubo de acesso bancário, bloqueie cartões e acesso ligando para o banco e anote horários e valores. Em contas de trabalho, avise o administrador na hora: a empresa tem alavancas que você não tem, de redefinir sessões a revogar tokens. A vergonha de "caí nessa" é aqui a pior conselheira: quanto antes falar, menor o dano, e o pessoal de segurança sabe bem disso.

Limpeza depois de recuperar

Descubra também a causa: de onde a senha vazou. Reutilização em um serviço invadido, uma página de phishing como as da nossa análise de phishing, malware no aparelho: cada causa tem sua prevenção, e sem ela a história se repete. Verifique com antivírus o aparelho de onde costuma entrar antes da troca final de senhas: se houver um interceptador nele, as novas senhas vão para o mesmo lugar que as antigas.

E transforme o incidente em upgrade: gerenciador com senhas únicas, segundo fator em tudo que importa, passkeys onde houver. Uma conta invadida uma vez fica, com essa proteção, mais forte que uma nunca invadida: agora você tem motivação e plano. Metade deste artigo nunca mais fará falta, e esse é o melhor resultado dele.