Conta invadida: o que fazer e em qual ordem

Um plano de resposta para recuperar o e-mail, encerrar sessões, trocar senhas e avisar contatos. Siga a ordem sugerida, observe o resultado de cada etapa e evite mudar várias configurações ao mesmo tempo.

Use um aparelho confiável

Se suspeita de vírus, faça a recuperação em outro dispositivo atualizado. Digite o endereço oficial manualmente.

Não use links recebidos pelo próprio invasor ou por suposto suporte.

Recupere o e-mail principal

Troque a senha, ative duas etapas e encerre todas as sessões desconhecidas. Revise telefone, e-mail alternativo, aplicativos autorizados e regras de encaminhamento.

Criminosos criam filtros para esconder alertas; verifique lixeira, encaminhamento e mensagens enviadas.

Proteja contas ligadas

Depois do e-mail, priorize banco, lojas com cartão salvo, mensageiros e redes sociais. Use senhas novas e exclusivas.

Revise compras, transferências, endereços e dispositivos conectados.

Avise contatos e registre

Informe que mensagens recentes podem ser falsas. Se houve prejuízo ou tentativa de fraude, salve capturas, horários e números antes de bloquear.

Contate instituições financeiras pelos canais oficiais e faça boletim de ocorrência quando aplicável.

Evite uma segunda invasão

Atualize aparelhos, remova extensões suspeitas e execute verificação de segurança. Não reutilize nenhuma senha antiga.

Acompanhe alertas de login nas semanas seguintes e revise métodos de recuperação.

Chip clonado ou trocado sem você pedir

Golpistas conseguem, com dados vazados e um pouco de engenharia social, convencer a operadora a transferir seu número para um chip novo controlado por eles — a chamada troca de chip ou SIM swap. O sinal mais claro é o celular perder sinal completamente do nada, sem estar sem crédito ou fora de área. A partir daí, o golpista recebe seus SMS de autenticação e consegue resetar senhas de banco e redes sociais como se fosse você. Se isso acontecer: ligue para a operadora imediatamente por outro telefone e peça o bloqueio da linha, avise o banco por telefone (não pelo app, que pode depender do número comprometido) e troque a senha do e-mail principal assim que recuperar acesso a qualquer conexão. Depois de resolvido, ative autenticação por aplicativo autenticador em vez de SMS nas contas mais importantes — isso remove o número de telefone da equação por completo.

Monitore depois da recuperação

Nos dias seguintes, acompanhe alertas de login, compras, redefinições de senha e mensagens enviadas. Revise novamente sessões e aplicativos conectados, porque um token autorizado pode continuar ativo mesmo após a troca da senha. Se documentos pessoais foram expostos, fique atento a tentativas de fraude que usem essas informações para parecer legítimas.