Como verificar se o seu email foi invadido

Invasões de email são mais comuns do que imaginamos e podem comprometer gravemente a sua segurança digital. Este guia mostra como identificar se a sua conta foi comprometida e que medidas tomar.

1. Verifique a pasta de itens enviados. Acesse a pasta 'Enviados' ou 'Itens Enviados' do seu email. Procure por mensagens que não foram enviadas por você, especialmente emails de spam, phishing ou conteúdo suspeito. Invasores frequentemente usam contas comprometidas para enviar emails maliciosos.
2. Examine o histórico de atividades da conta. No Gmail, acesse 'Gerenciar sua Conta Google' > 'Segurança' > 'Atividade recente da conta'. No Outlook, vá em 'Configurações' > 'Visualizar toda a configuração do Outlook' > 'Geral' > 'Privacidade e dados'. Procure por logins de localizações desconhecidas ou horários incomuns.
3. Consulte o site Have I Been Pwned. Acesse haveibeenpwned.com e digite seu endereço de email no campo de busca. O site mostra se seus dados apareceram em vazamentos conhecidos de empresas e serviços. Verifique também a aba 'Passwords' para verificar se alguma senha foi comprometida.
4. Revise as configurações de encaminhamento. Verifique se existem regras de encaminhamento automático configuradas sem o seu conhecimento. No Gmail, vá em 'Configurações' > 'Encaminhamento e POP/IMAP'. No Outlook, acesse 'Configurações' > 'Correio' > 'Encaminhamento'. Remova qualquer encaminhamento suspeito imediatamente.
5. Analise filtros e regras de email. Examine as regras criadas na sua caixa de entrada. No Gmail, vá em 'Configurações' > 'Filtros e endereços bloqueados'. No Outlook, acesse 'Configurações' > 'Correio' > 'Regras'. Procure por regras que movem emails automaticamente para lixeira ou pastas específicas.
6. Verifique aplicativos e dispositivos conectados. Revise quais aplicativos têm acesso à sua conta de email. No Google, acesse 'Conta Google' > 'Segurança' > 'Aplicativos de terceiros com acesso à conta'. No Microsoft, vá em 'Segurança' > 'Aplicativos e serviços conectados'. Remova qualquer aplicativo desconhecido ou suspeito.
7. Altere imediatamente a senha. Se identificar qualquer atividade suspeita, mude sua senha imediatamente por uma forte e única. Use uma combinação de letras maiúsculas, minúsculas, números e símbolos com pelo menos 12 caracteres. Ative a autenticação de dois fatores se ainda não estiver habilitada.