Descobri um acesso estranho na minha conta: os primeiros passos
Um alerta de login desconhecido pode ser erro de localização, sessão antiga ou invasão real. Você não precisa adivinhar: preserve o alerta, confirme por canal oficial e proteja a identidade sem entregar mais informações ao atacante.
A conta pode ser e-mail, rede social, nuvem, banco ou sistema corporativo. Em todos os casos, o e-mail de recuperação e o dispositivo principal têm papel central.
Eu começo por um ambiente confiável. Não use o link do alerta recebido; abra o aplicativo ou site oficial diretamente.
Depois, proteja a conta, preserve o registro e verifique se a mesma senha ou método de recuperação conecta outras identidades.
Primeiros passos diante de um acesso desconhecido
Digite o endereço ou use o aplicativo instalado.
Veja localização, horário, dispositivo e ações realizadas.
Revogue logins que você não reconhece e, quando possível, todas as sessões antigas.
Use senha nova, única e criada em dispositivo confiável.
Remova telefone, aplicativo, chave ou e-mail de recuperação desconhecido.
Ele costuma ser a chave para redefinir as demais contas.
Confirme se o alerta é verdadeiro
Entre no serviço pelo aplicativo ou endereço conhecido e procure a área de segurança. Compare horário, localização e dispositivo. VPN, rede móvel e provedor podem alterar a cidade exibida, mas não explicam ação, navegador e sessão que você nunca usou.
Preserve o alerta original e faça prints da atividade antes de removê-la.
Encerre sessões e revogue acessos
Use a opção de sair de dispositivos desconhecidos ou de todas as sessões, quando disponível. Revise aplicativos conectados, tokens, chaves e permissões de terceiros.
A troca de senha nem sempre encerra todos os tokens existentes, por isso a revogação precisa ser explícita.
Troque a senha em dispositivo confiável
Se você suspeita do computador ou celular, use outro dispositivo atualizado. Crie senha longa, única e não reutilize uma variação previsível.
Depois, verifique se o gerenciador de senhas, navegador ou e-mail também precisa de revisão.
O que observar
- Senha exclusiva
- Dispositivo atualizado
- MFA reconfigurado
- Códigos de recuperação renovados
O acesso estranho pode ser só o primeiro sinal.
Se você já perdeu o controle, teve dados usados ou precisa entender o que aconteceu antes de apagar tudo, o guia de Pós-invasão organiza a preservação e os próximos passos.
Revise MFA e métodos de recuperação
Confirme telefone, e-mail alternativo, aplicativo autenticador, chave física e códigos de recuperação. Remova qualquer método que não reconheça.
Negue solicitações de aprovação que você não iniciou. Repetidas notificações podem ser tentativa de fadiga de MFA.
Procure o efeito dominó
Se a senha era repetida, priorize e-mail, banco, redes sociais e serviços profissionais. Pesquise por alertas, regras de encaminhamento, mudança de perfil e redefinições recentes.
O e-mail principal merece atenção especial, pois permite recuperar diversas contas.
Preserve a evidência e monitore
Guarde horários, endereços de e-mail, notificações e ações realizadas. Nos dias seguintes, monitore tentativas de redefinição, mensagens enviadas e alterações de cadastro.
Se houve prejuízo financeiro, exposição de dados ou uso profissional, acione os canais formais da organização e do fornecedor.
Perguntas frequentes
A localização diferente prova invasão?
Não sozinha. VPN, rede móvel e provedor podem alterar a cidade, mas dispositivo, horário e ação também precisam fazer sentido.
Trocar a senha encerra todas as sessões?
Nem sempre. Revogue explicitamente sessões, tokens e aplicativos conectados.
Devo aprovar o MFA para parar as notificações?
Não. Aprove apenas uma solicitação que você iniciou conscientemente.
Preciso trocar todas as senhas?
Priorize contas que reutilizam a mesma senha e o e-mail principal; depois elimine a reutilização.
O acesso estranho pode ser só o primeiro sinal.
Se você já perdeu o controle, teve dados usados ou precisa entender o que aconteceu antes de apagar tudo, o guia de Pós-invasão organiza a preservação e os próximos passos.
Continue a leitura
Prefere se proteger antes do próximo susto?
Reuni num guia prático o passo a passo que eu oriento para proteger contas, senhas e a rotina digital da família, na mesma lógica de preservar antes de reagir.
Conhecer o guia
Leandro Lucio
Especialista em Cyber Security e Digital Forensics, atua com investigação digital, resposta a incidentes, gestão de vulnerabilidades e proteção de ambientes online. O objetivo deste conteúdo é transformar um momento de pressão em uma sequência clara de decisões.