Um registo desconhecido: recuperar o controlo da sua conta

Verifique se o alerta corresponde à sua própria atividade. Se não corresponder, proteja o login, revogue sessões desconhecidas e inspecione outras rotas de acesso.

2 minutos de leitura Tempo necessário: Agir imediatamente; acompanhamento depende do incidente
Neste guia

Abra o serviço de forma independente em vez de usar o botão de uma mensagem suspeita. Compare tempo, dispositivo e ações. VPN; uma mudança de endereço-recuperação desconhecida é uma evidência mais forte.

Se você ainda pode se inscrever

Use um dispositivo confiável e atualizado; escolha outro se houver suspeita de malware.

  1. Substituir uma senha divulgada ou suspeita por uma nova e única. Adicionar uma chave-mestra não revoga a senha antiga.
  2. Terminar sessões desconhecidas. Para incidentes confirmados, considere a opção do provedor de assinar outros dispositivos. Não assuma uma mudança de senha fez isso.
  3. Inspecione endereços de recuperação, números, autenticadores, chaves e senhas. Remova métodos não autorizados, mantendo uma rota de trabalho própria.
  4. Revogue aplicativos, tokens e senhas de aplicativos conectados desconhecidos quando disponíveis.

Trate isso como uma revisão: um atacante pode ter várias maneiras de voltar.

Se você não pode entrar

Use a recuperação oficial do provedor e backback previamente registrado. Não assine apressadamente o único dispositivo que ainda lhe dá acesso; ele pode ajudar a estabelecer a identidade. Os requisitos e atrasos variam. Não pague estranhos que pedem uma senha ou código para recuperar a conta.

Reveja o que aconteceu

Para e-mail, inspecionar encaminhamentos, filtros e mensagens enviadas. Para lojas, cheque pedidos e endereços de entrega. Em plataformas sociais, verifique mensagens, posts e papéis. Entre em contato com o banco sobre pagamentos não autorizados e o administrador para contas de trabalho.

Preservar datas, alertas e ações desconhecidas sem publicar códigos ou dados de outras pessoas.

Siga além desta conta

Substitua senhas reutilizadas em outro lugar. Avise os destinatários através de outro canal se sua conta enviou mensagens fraudulentas. Teste um novo login e prepare um backup após a recuperação. O silêncio do sistema de alerta sozinho não prova resolução; explique atividade suspeita e retenha apenas métodos de acesso reconhecidos.