Revisão técnica: 08/09/2026.
Se suas credenciais apareceram em um vazamento, confirme o aviso pelo site ou aplicativo oficial do serviço, proteja primeiro o e-mail principal e altere todas as contas que reutilizam a mesma senha. Depois, encerre sessões desconhecidas, revise formas de recuperação, ative autenticação multifator e acompanhe sinais de abuso.
Confirme o alerta sem usar o link recebido
Uma mensagem sobre vazamento também pode ser phishing. Abra o serviço por um endereço conhecido e consulte a área de segurança ou o comunicado oficial. Não informe senha para “verificar” se ela vazou. Registre quais dados e períodos foram mencionados, pois a resposta muda quando há apenas endereço de e-mail ou também senha, documento e dados financeiros.
Proteja as contas que controlam as demais
Comece pelo e-mail principal, gerenciador de senhas e conta usada para recuperação. Troque a senha em um dispositivo confiável, confirme telefone e endereços de recuperação e remova dados que você não reconhece. Se perdeu o acesso, use o processo oficial de recuperação em vez de contratar pessoas que prometem desbloqueio.
Troque senhas repetidas e previsíveis
Crie uma senha longa e exclusiva para o serviço afetado. Se a mesma combinação foi usada em outros sites, substitua-a em todos eles, priorizando banco, e-mail, nuvem, redes sociais e lojas. Um gerenciador de senhas reduz a necessidade de repetir combinações. Veja também como localizar senhas reutilizadas e acessos antigos.
Revogue acessos persistentes
Encerrar a sessão atual pode não remover um invasor. Revise dispositivos conectados, sessões, chaves de acesso, senhas de aplicativo, tokens, integrações e encaminhamentos. Gere novos códigos de recuperação e guarde-os fora da conta. Ative autenticação multifator; a CISA recomenda MFA para contas empresariais e métodos resistentes a phishing quando disponíveis.
Procure alterações e usos indevidos
Verifique mensagens enviadas, compras, regras de caixa postal, anúncios, publicações e mudanças cadastrais. Avise contatos por outro canal se a conta enviou golpes. Para transações financeiras, procure imediatamente a instituição. Preserve notificações e protocolos sem republicar os dados vazados.
Continue acompanhando a conta
Observe novos alertas de login, redefinições inesperadas e tentativas de fraude. Vazamento não significa necessariamente invasão, mas aumenta o risco quando a senha era reutilizada. Desconfie de contatos que demonstrem conhecer seus dados para criar urgência. Se o e-mail estiver disparando mensagens, siga o guia para conter uma conta que envia spam.
