Situação · Conta pirateada
Conta pirateada: proteger o acesso e verificar o que mudou
A partir de um dispositivo fiável, altere a palavra-passe, termine as sessões desconhecidas e controle os métodos de recuperação. Depois, verifique as regras, as aplicações autorizadas e as contas associadas antes de considerar a conta protegida.
Nunca lhe pediremos os seus códigos nem as suas palavras-passe.
A fazer já
Três gestos, por esta ordem, a partir de um dispositivo seguro:
- Altere a palavra-passe da conta (e do e-mail associado) e, depois, ative a autenticação de dois fatores.
- Termine todas as sessões e dispositivos que não reconhece.
- Não apague nada: as mensagens e e-mails suspeitos são provas; e avise as pessoas próximas de que a conta está comprometida.
Como saber se a sua conta foi pirateada
Uma conta comprometida deixa quase sempre sinais. Se reconhecer uma destas situações, está na hora de agir.
Ficou sem acesso
A sua palavra-passe já não funciona, ou o endereço de e-mail e o número de recuperação foram alterados sem o seu conhecimento.
Saem mensagens em seu nome
As pessoas próximas recebem ligações, pedidos de dinheiro ou publicações que não escreveu: a conta serve para as burlar também.
Atividades desconhecidas
Alertas de início de sessão a partir de um novo dispositivo ou de outro país, regras de reencaminhamento ou filtros que nunca criou, aplicações autorizadas que não reconhece.
Recuperar o acesso, pela ordem certa
A ordem certa evita dois erros frequentes: deixar um acesso ainda ativo, ou apagar cedo demais elementos úteis para as suas diligências.
1. Recuperar o acesso pela via oficial
Cada serviço tem o seu procedimento de recuperação («esqueci-me da palavra-passe» / «conta pirateada»). É sempre a porta certa, e é gratuita. Nunca recorra a um «serviço» pago de terceiros que prometa recuperar a sua conta.
- Instagram / Facebook: «Conta pirateada» em facebook.com/hacked ou a recuperação na aplicação. Verifique o e-mail e o número associados, que podem ter sido alterados.
- Snapchat: «Esqueci-me da palavra-passe» e, depois, o formulário de assistência se o e-mail ou o número tiverem sido alterados.
- WhatsApp / Telegram: reinstale e volte a verificar o seu número por SMS e, depois, ative o código PIN (verificação em dois passos).
- TikTok / X: recuperação por e-mail ou telefone; denuncie a conta como comprometida se o acesso estiver bloqueado.
- E-mail (Gmail, Outlook, iCloud…): a tratar com prioridade, pois serve muitas vezes para repor as suas outras contas e para receber os alertas bancários.
Se o pirata alterou o seu e-mail e o seu número, as plataformas propõem um formulário específico, por vezes com verificação de identidade ou selfie em vídeo. É mais demorado, mas é a via fiável.
2. Fechar as portas que o pirata possa ter aberto
Recuperar o acesso não basta: uma conta pode continuar vulnerável mesmo depois de uma nova palavra-passe. Reveja, um a um:
- Sessões & dispositivos: termine todas as sessões e, depois, volte a ligar apenas os seus.
- Métodos de recuperação: e-mail secundário, número de telefone, pergunta de segurança, dispositivo de confiança: retire o que não é seu.
- Regras do e-mail: reencaminhamentos, filtros e delegações podem desviar os seus e-mails ou esconder os alertas.
- Aplicações autorizadas: aplicações de terceiros, palavras-passe de aplicação, acessos IMAP/POP: elimine o que não reconhece.
3. Avisar e verificar o que foi atingido
Se saíram mensagens fraudulentas, avise os seus contactos para limitar a propagação. Verifique as publicações, as encomendas feitas, e mantenha-se atento ao banco e às contas ligadas à conta pirateada. Avisar depressa é proteger os outros.
Denunciar, e proteger o resto
Uma vez protegida a conta, algumas diligências úteis consoante a sua situação, sem obrigação, ao seu ritmo.
Denunciar o incidente
A cybermalveillance.gouv.fr é o balcão único público francês de assistância às vítimas de cibercrime. Uma denúncia também ajuda a documentar os factos.
Abrir a Cybermalveillance.gouv.fr →Apresentar queixa
Se houver um prejuízo (usurpação de identidade, extorsão, pessoas próximas burladas), a apresentação de queixa é útil. Explicamos-lhe como fazer.
Apresentar queixa / denunciar →Avisar o seu banco
Se estiverem em causa dados bancários ou pagamentos, contacte o seu banco sem demora para cancelar. Eis as diligências para pedir o reembolso, analisado caso a caso consoante a sua situação.
Contestar uma operação bancária →Referência oficial: Cybermalveillance.gouv.fr, ficha de reflexos «pirataria de conta».
O que não deve mesmo fazer
Alguns reflexos caros a evitar, e o nosso compromisso de transparência.
As armadilhas a evitar
- Nunca pague um «resgate» para recuperar uma conta: nada garante a devolução, e isso incentiva o burlão.
- Não crie uma nova conta à pressa sem ter tentado a recuperação oficial.
- Nunca introduza as suas credenciais numa ligação recebida por mensagem: muitas vezes, é a própria burla.
- Não apague as mensagens ou e-mails suspeitos: servem de prova.
- Desconfie dos «serviços de recuperação» pagos que pedem dinheiro ou códigos.
Com toda a honestidade
Uma ajuda séria mantém-se prudente: protege, documenta e explica, mas não transforma uma hipótese numa prova.
- Nenhuma recuperação garantida se a plataforma bloquear definitivamente a conta.
- Nenhum acesso aos dados internos da plataforma, nem promessa de identificar o autor.
- Nunca lhe pedimos as suas palavras-passe, os seus códigos recebidos por SMS nem o número completo do seu cartão.
Um plano claro para proteger a sua conta.
Comece pelo diagnóstico gratuito: em poucos minutos, saberá o que fazer, e depois decide se quer a ajuda de um especialista. Nenhum resultado é prometido à partida, mas cada etapa é clara.