Como proteger suas contas e reduzir o risco de invasão

Comece pelo e-mail principal

Entre na conta digitando o endereço oficial no navegador. No Google, abra Segurança da Conta Google e revise os alertas, dispositivos conectados e dados de recuperação.

Confirme que consegue acessar o telefone e o e-mail de recuperação registrados. Se você já perdeu o acesso, vá direto ao guia para tentar recuperar o Gmail; não crie uma segunda conta esperando que ela devolva a primeira.

Use uma senha diferente em cada conta

Evite repetir a senha do e-mail em lojas ou redes sociais. Se uma dessas credenciais vazar, a repetição facilita tentativas em outros serviços. Use senhas longas e exclusivas, sem dados pessoais previsíveis.

Um gerenciador de senhas pode gerar e guardar essas combinações. Proteja também o acesso a ele e siga as instruções de recuperação do serviço escolhido. Não mantenha a única informação de recuperação dentro da conta que ela deveria recuperar.

Ative uma segunda etapa e prepare a recuperação

Na área de segurança do serviço, procure verificação em duas etapas ou autenticação de dois fatores. No Google, selecione essa opção e siga a configuração até a confirmação final. Os métodos disponíveis podem incluir aplicativo autenticador, chave de segurança ou confirmação em um aparelho.

Guarde os códigos de recuperação, quando oferecidos, em local seguro separado do telefone. Leia como recuperar o acesso antes de precisar disso. Uma segunda etapa perde utilidade se você entrega o código a quem está tentando entrar.

Proteja também o WhatsApp

Nas configurações do WhatsApp, procure Conta → Confirmação em duas etapas e siga as instruções do aplicativo. Cadastre um e-mail de recuperação que você controla quando essa opção aparecer.

O PIN dessa proteção é diferente do código de registro enviado ao telefone. Não compartilhe nenhum dos dois. Se alguém pedir dinheiro ou um código se passando por uma pessoa conhecida, confirme por outro canal que você já usava com ela.

Um perfil com foto e nome conhecidos não prova quem está falando. Evite abrir páginas de “verificação” recebidas por mensagem; use o aplicativo ou o endereço oficial por conta própria.

Apareceu um acesso que você não reconhece?

1. Abra o serviço pelo caminho oficial e revise a atividade recente.
2. Troque a senha e encerre sessões desconhecidas pelas opções de segurança.
3. Revise os dados de recuperação e os aplicativos autorizados; remova os que não reconhece.
4. Se a senha era repetida, altere-a também nas outras contas.

Mantenha o sistema e o navegador atualizados. No Google, siga o procedimento para uma conta comprometida. Se não consegue entrar, use a recuperação oficial, sem entregar documentos ou pagar a supostos recuperadores por mensagem.