Um endereço de e-mail pode aparecer em um vazamento de dados mesmo que a sua conta de e-mail continue segura. Isso acontece quando algum site ou serviço em que você se cadastrou sofre uma exposição. O risco aumenta quando a senha vazada foi reutilizada em outras contas.
1. Verifique o endereço em um serviço confiável
O Have I Been Pwned é um dos serviços mais conhecidos para verificar se um e-mail aparece em conjuntos de dados vazados conhecidos. Digite apenas o endereço de e-mail; você não precisa informar a senha.
2. Veja qual serviço foi afetado
O resultado pode mostrar o nome da empresa, data aproximada e tipos de dados expostos. Nem todo vazamento inclui senha. Alguns envolvem apenas e-mail, nome, telefone ou outras informações de cadastro.
3. Se uma senha foi exposta, troque onde ela foi reutilizada
O maior risco é repetir a mesma senha. Se a credencial daquele serviço também era usada no e-mail, redes sociais, lojas ou outros sites, altere todas essas contas e crie senhas diferentes.
4. Priorize seu e-mail principal
O e-mail é usado para redefinir senhas de várias contas. Garanta que ele tenha senha exclusiva, autenticação em duas etapas e informações de recuperação atualizadas.
5. Ative alertas de login
Google, Microsoft, Apple, Meta e outros provedores oferecem notificações de novos acessos ou atividades suspeitas. Revise dispositivos conectados e remova sessões que você não reconhece.
6. Fique atento a phishing após vazamentos
Dados expostos podem ser usados para criar mensagens mais convincentes. Um golpe pode citar seu nome, telefone ou uma empresa que você realmente usa. Isso não prova que a mensagem é legítima.
7. Use um gerenciador de senhas
Gerenciadores facilitam o uso de uma senha diferente para cada serviço. Assim, um vazamento isolado não transforma automaticamente todas as suas contas em alvos.
O que não fazer
Não digite sua senha em sites que prometem “ver se ela vazou” sem saber exatamente quem opera o serviço. Para verificar um endereço, normalmente basta informar o e-mail. Nunca envie código de autenticação para alguém que entrou em contato com você.
