Tomada de conta: sinais e recuperação
Entenda como uma conta pode ser tomada por terceiros, reconheça alterações suspeitas e organize a recuperação do acesso com medidas de segurança adequadas.
O que é uma tomada de conta
Uma tomada de conta ocorre quando outra pessoa consegue controlar seu acesso sem autorização. Isso pode envolver uma senha exposta, uma página falsa ou o comprometimento de uma sessão já autenticada. Nem sempre a senha é alterada imediatamente. Em alguns casos, o acesso indevido permanece discreto. Por isso, conseguir entrar normalmente não demonstra que somente você está usando a conta.
Verifique a atividade disponível
Abra o serviço diretamente e revise sessões, dispositivos e mudanças recentes. Locais aproximados de acesso podem variar por causa da rede, então um nome de cidade diferente não confirma invasão sozinho. Procure também alterações no e-mail de recuperação, encaminhamentos e aplicativos conectados. No e-mail, regras desconhecidas podem ocultar mensagens importantes. Registre o que encontrar antes de remover configurações suspeitas, quando possível.
Recupere pelo canal oficial
Use o processo de recuperação fornecido pelo próprio serviço. Evite pessoas que prometem devolver a conta por mensagens privadas. Se você ainda tem acesso, altere a senha, revise a autenticação adicional e encerre sessões desconhecidas. Se o dispositivo também parecer comprometido, faça a recuperação a partir de um aparelho confiável. Proteja primeiro o e-mail usado para redefinir os demais acessos.
Revise o que aconteceu durante o acesso
Depois de recuperar a conta, confira mensagens enviadas, compras, alterações de cadastro e permissões concedidas. Avise contatos se alguém recebeu pedidos fraudulentos em seu nome. Revogue integrações que você não reconhece e atualize os meios de recuperação. Uma nova senha não desfaz automaticamente mensagens enviadas nem operações realizadas. Cada consequência precisa de verificação e, quando necessário, de contestação própria.