Invadiram seu e-mail ou sua conta Google? Veja o que fazer

Use só as páginas oficiais, digitando o endereço no navegador, e não clique em links de mensagens que prometem recuperar a conta. As telas mudam com frequência; abaixo está o que as próprias centrais de ajuda confirmam.

1. 1

   Entre pela página oficial de recuperação

   Se a senha não funciona mais, acesse accounts.google.com/signin/recovery e responda às perguntas. Vale também quando alguém mudou o telefone de recuperação ou excluiu a conta.

2. 2

   Responda a tudo, mesmo sem certeza

   Palpites incorretos não tiram você do processo, diz o Google, e não há limite de tentativas. Se pedirem a última senha, digite a mais recente de que lembrar.

3. 3

   Use o aparelho e o local de costume

   Faça a recuperação no aparelho e no local em que você costuma entrar na conta, como em casa ou no trabalho, e no navegador de sempre.

4. 4

   Tenha paciência com as mudanças

   Mudanças nas informações de recuperação, como o telefone, podem levar até 7 dias para valer. Se não der certo hoje, tente de novo em alguns dias.

1. 1

   Limpe o computador antes de trocar a senha

   A Microsoft orienta rodar o antivírus com verificação completa antes de trocar a senha, para que um programa espião não roube a senha nova.

2. 2

   Troque ou redefina a senha

   Se ainda entra na conta, troque a senha por uma forte. Se não entra, use a opção de redefinir a senha.

3. 3

   Use o Assistente de Entrada

   Na página oficial sobre conta invadida, a Microsoft oferece a ferramenta Assistente de Entrada, que pede o seu e-mail ou telefone e mostra o caminho para o seu caso.

4. 4

   Se nada funcionar, preencha o formulário de recuperação

   O formulário pede um e-mail ativo para a resposta, que pode ser de um parente, e faz perguntas que só o dono sabe, como contatos e assuntos exatos de e-mails enviados. A resposta chega em 24 horas, e dá para tentar de novo até duas vezes por dia.

Recuperar a senha não basta: o invasor pode ter deixado regras e acessos que continuam funcionando depois da troca.

1. 1

   Troque as senhas das contas ligadas ao e-mail

   Comece pelo banco, pelas redes sociais, pelas lojas e pela conta gov.br. O Google recomenda trocar a senha de todo app ou site em que você usa a mesma senha ou entra com esse e-mail.

2. 2

   Ative a verificação em duas etapas

   Com ela, além da senha, a entrada pede algo que só você tem, como um código no celular. Se a senha vazar de novo, ela sozinha não basta. Confira também o telefone e o e-mail de recuperação: o invasor costuma trocá-los.

3. 3

   Revise o encaminhamento, os filtros e as respostas automáticas

   O invasor costuma criar uma regra que manda cópia dos seus e-mails para ele, ou um filtro que apaga os avisos do banco. No Gmail, o Google manda conferir a delegação de e-mail, o encaminhamento automático, os filtros, a resposta automática e o acesso por IMAP ou POP. No Outlook, a Microsoft manda conferir as contas conectadas, o encaminhamento e as respostas automáticas. Apague o que você não criou.

4. 4

   Confira os aparelhos conectados e a atividade recente

   Na Conta do Google há a revisão das ocorrências de segurança recentes e a lista de aparelhos que usam a conta. Se aparecer algo que você não reconhece, use a opção de dizer que não foi você e siga as etapas da tela. Na conta Microsoft, use a opção de sair da conta em todos os lugares e entre de novo só nos seus aparelhos.

5. 5

   Avise os seus contatos

   Diga que o seu e-mail foi invadido e que ninguém deve abrir links, pagar boletos ou fazer Pix por mensagens que pareçam suas.

6. 6

   Fale com o banco se havia dados de pagamento

   Se o e-mail guardava cartões, extratos ou documentos, o Google recomenda verificar se alguém deu instruções ao seu banco, como abrir conta ou transferir dinheiro.

Segundo o Google, um aviso de encaminhamento que você não configurou indica que outra pessoa pode ter acesso: troque a senha e desative o encaminhamento automático no Gmail.

Antes de apagar o que o invasor fez, registre. Essas provas servem para o boletim, para contestar compras e para pedir à Justiça a identificação do autor.

1. 1

   Salve os avisos de segurança

   Faça capturas de tela dos avisos de "atividade suspeita", de login novo e de troca de senha, com a data e a hora.

2. 2

   Registre o que o invasor fez

   Mensagens enviadas em seu nome, regras de encaminhamento, e-mails apagados e compras. Anote o endereço para onde os e-mails eram encaminhados.

3. 3

   Guarde os protocolos

   Anote o número de protocolo de cada contato com o banco e as lojas e guarde as respostas do Google ou da Microsoft.

4. 4

   Registre o boletim de ocorrência

   Pode ser feito pela internet, na delegacia virtual do seu estado. Conte o que aconteceu, quando você percebeu e o que o invasor fez.

As plataformas guardam os registros de acesso, que mostram de onde e quando a conta foi usada, por 6 meses, e só os entregam com ordem judicial. Se esperar demais, eles podem não existir mais.

• Código Penal, art. 154-AInvadir dispositivo informático de uso alheio para obter, adulterar ou destruir dados sem autorização do usuário é crime, com reclusão de 1 a 4 anos e multa (redação da Lei 14.155/2021). A pena aumenta de 1/3 a 2/3 se a invasão causa prejuízo econômico (§ 2º).
• Acesso às suas conversas, § 3ºSe da invasão resulta a obtenção de conteúdo de comunicações eletrônicas privadas, como e-mails, ou o controle remoto não autorizado do aparelho, a pena é de reclusão de 2 a 5 anos e multa.
• Marco Civil da Internet, arts. 15 e 22A plataforma guarda os registros de acesso por 6 meses, sob sigilo (art. 15). A vítima pode pedir ao juiz que mande entregá-los, mostrando indícios do crime, a utilidade dos registros e o período a que se referem (art. 22).

• WhatsApp clonado ou Instagram hackeado?Como recuperar a conta e avisar os contatos antes que peçam dinheiro em seu nome.
• Desconfia que clonaram o seu chip?O celular ficou sem sinal de repente? Veja como falar com a operadora e os bancos e recuperar as contas.
• Conta do Instagram, Facebook ou WhatsApp desativada?Como contestar a desativação nos canais da plataforma e quando cabe pedir na Justiça a volta da conta.

Cada etapa depende da anterior. Nem todo caso passa por todas elas, e não há resultado garantido.

1. Etapa 1

   Análise do caso

   Leitura dos avisos de segurança, das mensagens do invasor, dos protocolos e do prejuízo.

2. Etapa 2

   Identificação do autor

   Quando cabível, pedido ao juiz para que a plataforma entregue os registros de acesso do período da invasão (Marco Civil da Internet, art. 22). O tempo conta, porque a guarda obrigatória é de 6 meses.

3. Etapa 3

   Responsabilização

   Acompanhamento da representação criminal e, quando houver dano, ação para pedir a reparação a quem invadiu ou a quem tenha falhado na segurança.

Entrevistas sobre crimes digitais, golpes e proteção de dados.

• 

  Band, Jornal da Band

  Vazamento de dados de 25 mil chaves Pix

• 

  TV Senado, Senado Notícias

  Robôs e ataques automatizados nas redes

• 

  CNJ

  Entrevista como professor e advogado de Direito Digital