Início / Segurança digital

GUIA PASSO A PASSO

Conta Google ou Gmail invadida: como recuperar e proteger

Aprenda a recuperar uma Conta Google ou Gmail invadida, revisar dispositivos e eventos de segurança e reforçar a proteção depois do incidente.

Conta Google invadida ou Gmail comprometido? Aja pela página oficial. O Google orienta usar o fluxo de recuperação quando você não consegue entrar e, quando ainda há acesso, revisar eventos de segurança, dispositivos conectados e dados de recuperação.

Página pública real da Conta Google antes do login
Captura real da página pública da Conta Google. As opções pessoais de segurança aparecem depois do login. Fonte: Google / DicaFácil. Toque para ampliar.

1. Conta Google invadida: use a recuperação oficial se não consegue entrar

  1. Abra accounts.google.com/signin/recovery.
  2. Informe o e-mail ou telefone da conta.
  3. Responda às perguntas apresentadas pelo Google.
  4. Use, quando possível, um aparelho, navegador e local que você já usava para entrar nessa conta.
  5. Ao recuperar o acesso, crie uma senha forte que ainda não tenha usado nessa conta.
Área de acesso da Conta Google
Recorte da página real da Conta Google para facilitar a identificação da área de login antes de seguir para a recuperação. Fonte: Google / DicaFácil. Toque para ampliar.

Se alguém alterou sua senha ou telefone de recuperação, continue no fluxo oficial e forneça as informações que você ainda reconhece. O Google também informa que alterações recentes nos dados de recuperação podem levar alguns dias para serem totalmente consideradas.

Página oficial do Google para proteger uma conta invadida
Use somente o fluxo oficial de recuperação quando não conseguir entrar na conta. Fonte: Ajuda da Conta do Google. Toque para ampliar.

2. Se ainda consegue entrar, revise os eventos de segurança

  1. Abra sua Conta Google → Segurança.
  2. Procure Atividade de segurança recente.
  3. Abra cada evento que você não reconhece.
  4. Marque que não foi você quando essa opção aparecer.
  5. Siga as instruções para proteger a conta.
Aviso visual do Google sobre proteção contra phishing e atividade suspeita
Material visual do Google sobre alertas de segurança. Use os avisos como sinal para abrir a conta diretamente, sem clicar em mensagens inesperadas. Fonte: Google. Toque para ampliar.
Exemplo de confirmação de atividade de login
Recorte de uma demonstração do Google mostrando a escolha entre reconhecer ou rejeitar uma atividade de login. Fonte: Google / DicaFácil. Toque para ampliar.
Página oficial do Google sobre atividade desconhecida na conta
Compare os alertas com os horários e aparelhos que você reconhece antes de confirmar uma atividade. Fonte: Ajuda da Conta do Google. Toque para ampliar.

3. Revise todos os dispositivos conectados

  1. Na área de Segurança, abra Seus dispositivos.
  2. Toque em Gerenciar todos os dispositivos.
  3. Confira modelo, local aproximado e última atividade.
  4. Saia de aparelhos que você não reconhece.
Página oficial do Google para ver dispositivos conectados à conta
Na lista de dispositivos, encerre sessões que você não reconhece e revise novamente depois da troca de senha. Fonte: Ajuda da Conta do Google. Toque para ampliar.

4. Troque a senha e proteja também o e-mail de recuperação

Depois, crie uma senha exclusiva. Se a mesma combinação foi usada em outro serviço, troque também lá. Em seguida, confirme se o telefone e o e-mail de recuperação pertencem a você.

5. Ative a verificação em duas etapas

A verificação em duas etapas adiciona uma segunda barreira. Prefira os métodos oferecidos na sua conta e guarde códigos de backup em local seguro quando essa opção estiver disponível.

6. Revise o Gmail depois de recuperar a conta

  • Procure mensagens enviadas que você não escreveu.
  • Confira filtros e encaminhamentos automáticos.
  • Veja se existem endereços desconhecidos configurados para encaminhar mensagens.
  • Revise aplicativos de terceiros com acesso à conta.

Esse passo é importante porque um invasor pode criar regras para esconder avisos ou encaminhar e-mails mesmo depois da troca de senha.

7. Desconfie de mensagens que dizem que sua conta será bloqueada

Abra sempre a Conta Google digitando o endereço oficial no navegador. Se receber um e-mail urgente pedindo senha, código ou pagamento, não use o link da mensagem.

Detalhe de um alerta de segurança do Google
Recorte ampliado para facilitar a leitura do aviso e reforçar que mensagens urgentes devem ser confirmadas dentro da Conta Google. Fonte: Google / DicaFácil. Toque para ampliar.

Veja também nosso guia para proteger a Conta Google com verificação em duas etapas.

Fontes oficiais

Comentários

Deixe seu comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

CONTINUE APRENDENDO

Uma dica leva a outra

Ver todos os guias ↗