Vazamento de dados: o que fazer ao receber um alerta
Saiba como agir após um vazamento de dados, confirmar alertas, trocar senhas comprometidas e acompanhar contas sem cair em novas tentativas de golpe.
Confirme o incidente sem usar o link
Um alerta de vazamento pode ser verdadeiro ou uma tentativa de phishing. Abra o site ou aplicativo oficial da organização e procure o comunicado. Verifique quais dados foram afetados, em que contexto e quais medidas a empresa recomenda.
Não informe senhas, códigos ou documentos para consultar uma suposta lista de vítimas. Um comunicado legítimo deve permitir que você entenda o incidente sem entregar novas credenciais a desconhecidos. Guarde informações relevantes, mas evite divulgar seus dados ao relatar o caso.
Proteja os acessos expostos
Se uma senha foi comprometida, troque-a no serviço afetado. Faça o mesmo em todas as contas onde você repetiu a combinação. Comece pelo e-mail principal e pelos acessos financeiros. Use senhas novas e exclusivas.
Revise sessões abertas, dispositivos conectados e informações de recuperação. Encerre acessos desconhecidos e ative a autenticação de dois fatores. Procure alterações que você não fez, como novas regras de encaminhamento de e-mail ou troca do telefone cadastrado.
Aja conforme o tipo de dado
Se dados de cartão ou movimentações financeiras estiverem envolvidos, contate a instituição imediatamente. Use os canais oficiais para avaliar bloqueios, substituições e contestação de transações. Não espere uma ligação de alguém que diz estar investigando o incidente.
Dados como nome, telefone e documento exigem atenção diferente de uma senha. Não é possível simplesmente trocá-los todos. Acompanhe contas e cobranças, registre atividades suspeitas e procure a organização responsável ou as autoridades quando houver uso indevido.
Prepare-se para contatos mais convincentes
Depois de um vazamento, golpistas podem usar informações reais para parecer confiáveis. Saber seu nome ou parte de um documento não comprova identidade. Confirme solicitações por um canal independente e não aprove acessos que você não iniciou.
Não pague a desconhecidos que prometem apagar seus dados de toda a internet. Um vazamento não significa automaticamente que houve fraude, mas merece acompanhamento. Mantenha um registro das providências e siga as atualizações oficiais sem agir sob pressão.