Guias Conta de e-mail pirateada
Guia
Caixa de correio comprometida: verificar os acessos, as regras e os meios de recuperação
A sua caixa de correio é muitas vezes a chave de recuperação de todas as suas outras contas. Alterar a palavra-passe é necessário, mas não basta se tiver sido acrescentada uma sessão, uma regra de reencaminhamento, uma aplicação autorizada ou um meio de recuperação. Verifique estas seis zonas antes de considerar a conta protegida.
Gmail · Outlook · Orange · Yahoo · iCloud
Os três primeiros reflexos
- A partir de um dispositivo seguro, altere a palavra-passe do seu e-mail para uma palavra-passe longa e única.
- Termine as sessões desconhecidas: computadores, telemóveis, navegadores, aplicações ou acessos IMAP/POP que não reconhece.
- Ative a autenticação de dois fatores e anote os códigos de recuperação num lugar seguro.
A sua caixa de correio recebe os códigos de reposição das suas outras contas: enquanto não estiver protegida, tudo o resto pode ser tomado. Trate-a como a sua conta mais crítica.
Agir depressa, mas pela ordem certa
A ordem certa impede que a pessoa mal-intencionada volte a tomar a conta, ou use o seu e-mail para recuperar os seus outros serviços.
As 6 zonas a verificar na caixa de correio
Uma proteção séria examina as definições que permitem ler, reencaminhar ou repor mensagens, sem que isso se veja à primeira vista.
1. Sessões ativas
Termine os dispositivos desconhecidos, os navegadores antigos, as ligações a partir de países invulgares e qualquer sessão que não reconheça.
2. Recuperação
Controle o endereço de e-mail secundário, o número de telefone, as perguntas ou os métodos de recuperação.
3. Autenticação de dois fatores
Ative um método forte: aplicação de autenticação, chave de segurança ou validação por dispositivo. Se possível, evite só o SMS.
4. Reencaminhamentos
Elimine qualquer reencaminhamento automático indesejado para um endereço desconhecido.
5. Filtros e regras
Verifique as regras que arquivam, apagam ou escondem os e-mails do banco, de segurança, de redes sociais ou do operador.
6. Aplicações autorizadas
Revogue as aplicações de terceiros, acessos OAuth, palavras-passe de aplicação, POP, IMAP ou delegações desconhecidas.
Pontos de controlo consoante o seu fornecedor
Os nomes mudam de um serviço para outro, mas a lógica é a mesma: sessões, segurança, recuperação, reencaminhamentos, aplicações e vestígios de atividade.
Onde procurar, serviço a serviço
- Gmail / Google: atividade de segurança, dispositivos ligados, aplicações de terceiros, reencaminhamento POP/IMAP, filtros e endereços de recuperação.
- Outlook / Microsoft: atividade recente, dispositivos, aliases, regras da caixa de correio, métodos de início de sessão e Microsoft Authenticator.
- Orange / operador: palavra-passe, redirecionamento, aliases, número de recuperação, webmail e eventuais regras de triagem.
- Yahoo / iCloud: dispositivos ligados, recuperação, palavras-passe de aplicação, reencaminhamento, acesso à cloud e sincronizações.
A verificar também
- Banco e pagamento móvel.
- Redes sociais e aplicações de mensagens.
- Cloud, fotografias, documentos e cópias de segurança.
- Operador móvel e cartão SIM.
- Lojas online com um cartão guardado.
O que deve conservar
As provas permitem datar o incidente, identificar as contas atingidas e justificar certas diligências junto de uma plataforma, de um banco ou das autoridades. Não apague nada: as provas são frágeis.
- Alertas de segurança: e-mails ou notificações de início de sessão, alteração de palavra-passe, novo método MFA ou novo dispositivo.
- Mensagens suspeitas: e-mails enviados em seu nome, respostas de contactos, itens enviados, rascunhos ou reciclagem.
- Definições alteradas: capturas das regras, reencaminhamentos, filtros, aplicações autorizadas e endereços de recuperação.
- Contas de terceiros: provas de reposição de palavra-passe, encomendas, pagamentos ou inícios de sessão noutros serviços.
- Cronologia: data da descoberta, primeiros alertas, medidas tomadas e eventuais contactos com o suporte do fornecedor.
Deve avisar os seus contactos?
Avise os seus contactos se tiverem saído e-mails ou mensagens da sua conta, sobretudo se contiverem uma ligação, um anexo, um pedido de dinheiro ou uma fatura falsa. A mensagem deve ser curta: conta comprometida, não abrir as ligações, apagar a mensagem, comunicar qualquer ação já feita. Não vale a pena escrever a toda a gente se não houve nenhum envio suspeito.
Já não tem acesso à conta?
Use o procedimento oficial de recuperação do fornecedor, a partir de um dispositivo fiável. Prepare antecipadamente as informações que provam que é o titular legítimo da conta.
As armadilhas a evitar
É muitas vezes aqui que tudo se decide: um acesso deixado aberto, uma regra invisível, um sinal ignorado.
Alterar a palavra-passe não basta
Uma pessoa mal-intencionada pode manter o acesso mesmo depois da alteração da palavra-passe, se continuar ativa uma aplicação autorizada, uma regra de reencaminhamento ou um número de recuperação fraudulento. Feche cada porta.
As regras de e-mail ocultas
Os piratas criam regras para esconder os alertas: banco, segurança, reposição, suporte ou notificações de início de sessão. Uma regra pode arquivar ou apagar automaticamente os e-mails importantes.
Os sinais que devem alertar
Mensagens enviadas sem o seu acordo, alertas de início de sessão invulgares, e-mails apagados ou movidos, reposições de contas de terceiros: outros tantos sinais a levar a sério.
Recursos oficiais a consultar
Estas ligações públicas completam as verificações e as diligências após o comprometimento de um e-mail.
Pirataria de conta
Ficha de reflexos geral para recuperar e proteger uma conta comprometida.
Consultar →Ser acompanhado quando é útil
Se perdeu o acesso, se há dinheiro em causa, ou se não tem a certeza de ter fechado tudo, peça acompanhamento. Um interlocutor único protege e documenta consigo, ao seu ritmo.
Verificamos, protegemos, documentamos e recomendamos, mas nunca lhe pediremos os seus códigos, nem as suas palavras-passe, nem um código recebido por SMS. E não prometemos nem recuperação de fundos, nem resultado garantido. Compromissos, não promessas. Os seus dados ficam em França.
Outros guias e situações
Continue com as referências adequadas ao seu caso.
Todos os nossos guias passo a passo
Os reflexos certos, guia a guia, para agir sem conhecimentos prévios.
Ver os guias →Conta pirateada: redes sociais, cloud…
Reconheça a sua situação: rede social, cloud, e-mail. Cada caso tem as suas armadilhas e a sua ajuda.
Ver as situações →Uma dúvida, uma urgência?
Três gestos já, e depois ligamos-lhe de segunda a sexta-feira das 8h às 19h e ao sábado das 8h às 12h, sem compromisso.
Obter ajuda agora →