O que fazer ao receber um aviso de acesso desconhecido

Receber um aviso de acesso desconhecido — seja por e-mail, SMS ou notificação do próprio serviço — pode ser assustador. Nem sempre significa que sua conta foi invadida, mas exige atenção imediata. Este guia prático explica, passo a passo, como verificar a origem do alerta, proteger a conta afetada e reduzir riscos adicionais como roubo de identidade ou perdas financeiras.

Entenda primeiro o aviso

Nem todo alerta indica intrusão bem-sucedida. Serviços como provedores de e-mail, bancos e redes sociais enviam notificações quando detectam um login a partir de um novo dispositivo, local ou endereço IP. Antes de agir de forma drástica, confirme se a tentativa foi realmente desconhecida:

Verifique se você, um membro da família ou um dispositivo seu recente realizou o acesso.
Confirme a origem da mensagem: notificações legítimas normalmente citam o serviço e mostram um resumo do evento (hora aproximada, cidade ou tipo de dispositivo).
Nunca clique diretamente em links do e-mail ou mensagem sem antes verificar a conta no site ou app oficial.

Passos imediatos e ordenados

1. Não clique nem responda à notificação sem validar

Phishers enviam avisos falsos para induzir o usuário a entregar credenciais. Em vez de clicar, abra o site ou app oficial (digitando o endereço ou usando o app já instalado) e acesse a seção de segurança ou atividade recente.

2. Acesse a conta por um dispositivo confiável

Use um computador ou celular que você sabe estar limpo e com sistema e antivírus atualizados. Se suspeitar que seu dispositivo está comprometido, utilize outro dispositivo seguro para as próximas ações.

3. Verifique a atividade de login

Procure no painel de segurança por “atividades recentes”, “dispositivos conectados” ou “sessões ativas”. Identifique logins estranhos — horários, cidades ou dispositivos que você não reconhece. Anote detalhes importantes (data, hora, local) para possíveis relatos às autoridades ou ao suporte do serviço.

4. Altere a senha imediatamente

Se houver qualquer indício de acesso não autorizado, mude a senha da conta afetada por uma senha forte e única. Evite senhas reutilizadas. Preferência por gerenciadores de senha para criar e armazenar credenciais seguras.

5. Ative autenticação multifator (MFA)

Habilite MFA se ainda não estiver ativo. Prefira métodos baseados em aplicativos autenticadores ou chave física (hardware token) em vez de SMS, quando possível. MFA reduz muito a chance de tomada de conta mesmo com senha comprometida.

6. Revogue sessões e revogue acessos de terceiros

Force o encerramento de sessões ativas e remova dispositivos desconhecidos. Verifique também aplicativos e autorizações OAuth (acesso concedido a apps de terceiros) e revogue qualquer app suspeito.

7. Verifique informações de recuperação

Confirme e, se necessário, atualize e-mail de recuperação, número de telefone e perguntas de segurança. Garanta que o invasor não tenha alterado esses dados para bloquear sua recuperação futura.

Se houver atividade financeira ou dados sensíveis

Quando a conta afetada lida com finanças, dados bancários, documentos fiscais ou informações médicas, trate com urgência maior:

Cheque extratos bancários e de cartões para detectar transações não autorizadas.
Se houver movimentação indevida, contate seu banco ou emissor do cartão para bloquear o cartão e iniciar disputa de transações.
Considere colocar alerta de fraude ou congelar o crédito junto às agências de crédito se suspeitar de risco de abertura de contas em seu nome.

Procure sinais de comprometimento maior

Algumas ações indicam que o invasor realizou mudanças para manter persistência ou avançar ataques:

Regras de encaminhamento automático de e-mail que você não criou.
Mensagens enviadas a contatos sem seu conhecimento.
Alterações em configurações de recuperação, senhas salvas em navegadores ou novos métodos de autenticação.

Se identificar qualquer um desses sinais, intensifique o processo: altere senhas em contas vinculadas, notifique contatos sobre possível phishing vindo do seu perfil e faça uma análise de dispositivos quanto a malware.

Como lidar com dispositivos possivelmente infectados

Faça varredura com antivírus confiável e atualize o sistema operacional e aplicativos. Em casos de suspeita forte (rançongware, backdoor), considere desconectar o dispositivo da rede, fazer backup seguro e, se necessário, restaurar o sistema a partir de uma instalação limpa.

Comunicação com provedores e autoridades

Se a conta pertence a um provedor grande (e-mail, nuvem, rede social), use os canais oficiais de suporte para relatar o incidente. Forneça os dados coletados sobre atividade suspeita. Quando houver prejuízo financeiro ou possibilidade de roubo de identidade, registe a ocorrência junto às autoridades competentes e documente tudo.

Precauções para evitar reincidência

Use senhas únicas e longas gerenciadas por um gerenciador de senhas.
Habilite MFA em todas as contas que suportem; prefira chaves físicas quando disponível.
Desconfie de links e anexos não solicitados; valide remetentes por meios alternativos.
Mantenha backup regular de arquivos e senhas de recuperação em local seguro offline.
Revise periodicamente autorizações de apps e dispositivos conectados às suas contas.

Exemplo prático de sequência de ações

Recebeu uma notificação de login desconhecido no e-mail:

Não clique no link da mensagem. Abra o serviço por app ou digitando o endereço oficialmente.
Entre na área de segurança e cheque atividade recente.
Se identificar login estranho, mude a senha, ative MFA e force logout de todas as sessões.
Revogue apps de terceiros e atualize dados de recuperação.
Verifique extratos bancários e, se necessário, entre em contato com instituições financeiras.

Perguntas frequentes

O aviso sempre significa que minha conta foi invadida?

Não. Muitas vezes é apenas uma tentativa de acesso que foi bloqueada ou um login legítimo a partir de novo dispositivo. Ainda assim, é preciso verificar para se prevenir.

Posso confiar nas notificações por SMS?

Notificações por SMS podem ser legítimas, mas o SMS também é alvo de ataques (SIM swap). Valide sempre pelo site oficial antes de tomar qualquer ação indicada no SMS.

Quais senhas devo mudar primeiro?

Mude primeiro a senha da conta afetada, depois das contas que compartilham a mesma senha ou que estão vinculadas (e-mail ligado a serviços financeiros, redes sociais, etc.).

Devo pagar alguém para recuperar minha conta?

Geralmente não. Evite serviços de recuperação de contas de procedência duvidosa; procure o suporte oficial do serviço e, se houver prejuízo financeiro, as autoridades competentes.

Quando devo denunciar o caso ao órgão de proteção ao consumidor ou polícia?

Denuncie se houver perda financeira, roubo de identidade ou se informações pessoais sensíveis foram expostas. Registrar ocorrência e documentar o caso ajuda na recuperação e em disputas com instituições financeiras.

Fechamento e próxima ação recomendada

Um aviso de acesso desconhecido pede reação rápida mas também medida racional: valide a notificação, proteja a conta e monitore eventos posteriores. Ao adotar senhas únicas, autenticação multifator e revisão periódica de dispositivos e autorizações, você reduz muito a probabilidade de novos incidentes. Se achar que houve comprometimento real, atue com urgência nas etapas práticas descritas e informe instituições financeiras e autoridades conforme necessário.