Atualizado em 30 de setembro de 2026.
Descobrir que uma conta foi invadida dá vontade de sair trocando tudo de qualquer jeito. O problema é que, no susto, muita gente muda apenas a senha e esquece sessões abertas, e-mails de recuperação, aplicativos conectados e outras portas de entrada.
Este checklist organiza o que fazer primeiro. Ele vale como orientação geral para contas online e usa como referência as recomendações oficiais do Google para contas comprometidas.
1. Se ainda consegue entrar, mude a senha imediatamente
Faça isso em um dispositivo em que você confia. Crie uma senha longa e única, que não seja utilizada em nenhum outro site.
Se a mesma senha estava em outros serviços, troque também nesses serviços. Reutilizar senha transforma o vazamento de uma conta em risco para várias.
2. Se perdeu o acesso, use a recuperação oficial
Não pague perfis desconhecidos que prometem “hackear de volta” a conta. Use apenas a página oficial de recuperação da plataforma.
No caso de uma Conta do Google, a própria empresa orienta utilizar o processo de recuperação quando alguém alterou senha, telefone, e-mail de recuperação ou quando você simplesmente não consegue mais entrar.
3. Revise dispositivos e sessões conectadas
Depois de recuperar o acesso, veja quais celulares, computadores e navegadores estão conectados. Encerre sessões que você não reconhece.
Se houver dúvida sobre um dispositivo, prefira removê-lo e fazer login novamente depois.
4. Confira e-mail e telefone de recuperação
Um invasor pode alterar os métodos de recuperação para voltar à conta mesmo depois da troca de senha. Verifique:
- telefone de recuperação;
- e-mail de recuperação;
- métodos de autenticação;
- chaves de acesso ou dispositivos confiáveis;
- perguntas ou configurações de segurança disponíveis na plataforma.
5. Revogue aplicativos que você não reconhece
Alguns serviços permitem que aplicativos externos acessem partes da conta sem usar diretamente sua senha. Revise a lista de apps conectados e remova qualquer integração desconhecida ou que você não usa mais.
6. Ative a verificação em duas etapas
A autenticação em duas etapas adiciona uma barreira extra. Mesmo que alguém descubra sua senha, ainda precisará de uma segunda forma de autenticação.
Quando disponível, considere também chaves de acesso (passkeys) ou chaves de segurança, que são projetadas para reduzir o risco de phishing.
7. Verifique filtros, encaminhamentos e regras do e-mail
Se a conta afetada for um e-mail, confira se existem filtros ou encaminhamentos criados sem sua autorização. Um invasor pode configurar regras para copiar mensagens, apagar alertas de segurança ou esconder e-mails importantes.
8. Procure sinais de fraude
Confira mensagens enviadas, compras, alterações de perfil, redefinições de senha e acessos recentes. Se a conta armazenava cartões, dados bancários ou documentos importantes e houver qualquer movimentação estranha, contate a instituição responsável o quanto antes.
9. Verifique o dispositivo
Se o comprometimento aconteceu depois de instalar programa suspeito, extensão desconhecida ou arquivo duvidoso, faça uma verificação de segurança no computador ou celular. Manter o dispositivo comprometido pode permitir que o problema volte mesmo depois da troca de senha.
10. Avise seus contatos se mensagens falsas foram enviadas
Se o invasor usou sua conta para pedir dinheiro, enviar links ou aplicar golpes, avise as pessoas que podem ter recebido essas mensagens. Isso reduz o risco de outras vítimas.
O que não fazer
- não reutilize a senha antiga;
- não passe códigos de autenticação para ninguém;
- não instale programas enviados por supostos “suportes” em mensagens privadas;
- não clique em links de recuperação recebidos de remetentes suspeitos;
- não confie em quem promete recuperar a conta mediante pagamento fora dos canais oficiais.
Depois que tudo estiver resolvido
Faça uma revisão das suas contas mais importantes. Priorize e-mail principal, banco, redes sociais, nuvem e contas que permitem redefinir senhas de outros serviços.
Também vale usar um gerenciador de senhas para criar credenciais diferentes para cada site. O objetivo é evitar que um único vazamento comprometa toda a sua vida digital.
Fontes consultadas
- Google — Proteger uma Conta do Google invadida ou comprometida
- Google — Ativar a verificação em duas etapas
Os menus e opções variam entre serviços. Em caso de conta comprometida, utilize sempre os canais oficiais da plataforma.
