Seu canal vira de repente um canal de criptomoedas, com transmissão ao vivo de gente famosa prometendo dinheiro. Ou simplesmente sai do ar. Esse é o cenário típico de um canal hackeado. Ele é grave, mas na maioria dos casos há caminho de volta, desde que você aja logo e na ordem certa.
Entenda o que foi invadido
O canal do YouTube é acessado por uma conta Google. Em geral, o invasor entra roubando a senha desse e-mail, burlando a verificação ou convencendo você a instalar um arquivo ou a abrir uma página falsa. Por isso, recuperar o canal passa por recuperar o acesso à conta Google (o Gmail). Se for o seu caso, comece também por como recuperar a senha do Gmail.
Há ainda um segundo caminho: o invasor pode ter sido adicionado como gerente do canal por outra conta. Veja isso nos acessos do YouTube Studio.
Primeiros passos, se você ainda entra
- Troque a senha da conta Google para uma nova, longa e exclusiva.
- Encerre as sessões em outros dispositivos na área de segurança da conta Google.
- Ative a verificação em duas etapas e salve os códigos de recuperação. Veja verificação em duas etapas para vendedores e criadores.
- Revise telefone e e-mail de recuperação, caso o invasor tenha trocado.
- Verifique apps e sites com acesso à conta e remova o que você não reconhece.
- Abra o YouTube Studio e confira os usuários com permissão no canal. Remova quem não deve estar lá.
- Apague vídeos, transmissões ao vivo e agendamentos do invasor, depois de capturar prints.
Se você perdeu o acesso à conta
Quando a senha foi trocada e o recuperador também:
- Acesse a página oficial de recuperação de conta do Google e informe o e-mail.
- Responda às perguntas com o máximo de informações que souber: última senha lembrada, datas de criação e dispositivos usados.
- Tente fazer o processo em um aparelho e rede onde você já entrou antes, como o celular de uso diário e a sua casa. Isso aumenta a confiança do sistema.
- Se tiver o código de recuperação ou outro método cadastrado, use-o.
- Repita se for negado, com calma, sem criar várias contas novas.
O YouTube também tem orientações específicas para canais invadidos na central de ajuda. Procure por canal comprometido ou invadido e siga as instruções, preparando provas de propriedade.
Reúna provas de que o canal é seu
Isso agiliza qualquer suporte:
- URL do canal e nome original.
- Datas aproximadas do primeiro vídeo e de vídeos importantes.
- E-mail e telefone usados no cadastro.
- Prints de estatísticas, monetização ou notificações antigas.
- Contrato com marcas ou e-mails de parceria que citam o canal.
Depois da recuperação
- Revise o canal inteiro: nome, foto, descrição, links, vídeos, playlists e comunidade.
- Verifique a monetização e os dados de pagamento no AdSense ou serviço equivalente. O invasor pode ter mudado a forma de recebimento. Em caso de alteração, avise o suporte oficial.
- Avise o público. Publique em outra rede ou no próprio canal um aviso de que houve invasão e que links ou pedidos feitos no período são falsos.
- Revise outras contas: se o e-mail foi comprometido, outras plataformas também. Troque as senhas das principais e confira como saber se seu e-mail ou senha vazou.
- Escaneie seus dispositivos: muitos ataques a canais começam com um arquivo malicioso enviado como proposta de parceria. Veja golpe de falsa parceria com marca.
Como esses ataques acontecem
Os métodos mais comuns:
- Arquivo malicioso enviado por suposta marca (um “briefing”, “contrato” ou programa de edição).
- Página de login falsa que imita o Google ou o YouTube.
- Senha reaproveitada de um vazamento antigo.
- Falso aviso de direitos autorais ou de violação das regras. Veja golpe do falso aviso de direitos autorais.
- Extensões de navegador que roubam sessões.
Entender isso orienta o que reforçar. Para o preventivo completo, leia como proteger o canal do YouTube contra invasão.
O que evitar
- Pagar a qualquer “recuperador”. Ninguém tem canal secreto no YouTube.
- Responder ao invasor ou negociar. Não leva a lugar nenhum.
- Criar vários chamados ao mesmo tempo, o que confunde a análise.
- Instalar programas de pessoas que prometem ajudar.
Tenha o canal como ativo do negócio: com segundo fator, permissões revisadas e cópia dos vídeos originais, uma invasão passa a ser um incidente, e não uma catástrofe.