Quase todo mundo já teve o e-mail ou a senha exposta em algum vazamento, mesmo sem saber. Sites e aplicativos sofrem ataques o tempo todo, e as listas de dados roubados circulam por anos. A boa notícia é que dá para conferir em minutos se o seu endereço apareceu em alguma delas e agir antes que isso vire problema.
O que significa “meu e-mail vazou”
Quando um serviço sofre um ataque, os criminosos podem copiar a base de usuários: e-mails, nomes, telefones e, às vezes, senhas. Se o seu endereço estava ali, ele aparece em verificadores como “exposto em um vazamento”.
Isso não quer dizer que sua conta de e-mail foi invadida. Quer dizer que o seu cadastro naquele serviço específico foi copiado. O risco real é outro: se você usa a mesma senha em vários lugares, criminosos podem testá-la em contas mais importantes. Para entender o contexto geral, veja vazamento de dados: o que fazer.
Formas de verificar
- Have I Been Pwned. É um serviço gratuito e muito conhecido, em inglês. Você digita o seu e-mail e ele mostra em quais vazamentos o endereço apareceu, com o nome do site e a data. Também é possível se cadastrar para receber um aviso se o seu endereço aparecer em novos incidentes.
- Verificação de senhas do Google. Quem usa o gerenciador de senhas do Google encontra, nas configurações de senhas, uma verificação que mostra senhas expostas, repetidas ou fracas. O nome e o caminho podem variar.
- Alertas do navegador. Navegadores como Chrome, Edge, Firefox e Safari avisam quando uma senha salva aparece em vazamentos conhecidos.
- Recomendações de segurança no iPhone. Nas configurações de senhas há uma área de recomendações de segurança que sinaliza senhas comprometidas ou reutilizadas.
- Gerenciadores de senhas dedicados. Muitos oferecem painéis que avisam sobre contas em risco.
- Avisos das próprias empresas. Serviços como Google e Microsoft mandam alertas de segurança quando detectam atividade suspeita.
Como interpretar o resultado
Quando o verificador mostra uma lista, observe:
- O nome do serviço: ele diz onde seu cadastro foi exposto. Se você usava o mesmo e-mail e senha em outros lugares, esses outros lugares também estão em risco.
- A data: vazamentos antigos podem ter senhas que você já trocou, mas ainda vale conferir se reutilizou alguma.
- O tipo de dado exposto: e-mail apenas, senha, telefone, endereço. Quanto mais sensível, maior a atenção necessária.
- A marcação de senhas: se o resultado indica que senhas foram expostas, a prioridade é trocar.
Não se assuste se aparecerem vários resultados. Quem tem e-mail há muitos anos costuma estar em mais de uma lista.
O que fazer se aparecer em um vazamento
- Troque a senha do serviço afetado, mesmo que ele já não seja usado. Se a conta não é mais necessária, aproveite para excluí-la.
- Troque a senha de qualquer outra conta onde você usou a mesma. Comece pelo e-mail, depois bancos e redes sociais.
- Use senhas diferentes e longas. Um gerenciador facilita a vida. Veja gerenciador de senhas: vale a pena?.
- Ative a verificação em duas etapas nas contas principais, como em verificação em duas etapas: o que é e como ativar.
- Veja a atividade de segurança do seu e-mail: procure acessos de locais ou aparelhos desconhecidos e encerre as sessões que você não reconhece.
- Revise filtros e encaminhamentos da caixa de entrada. Invasores costumam criar regras para desviar mensagens sem que você perceba.
- Fique atento a golpes que citam seus dados ou o serviço vazado.
Golpe da senha antiga
Uma consequência comum de vazamentos é o e-mail de extorsão. A mensagem diz que o golpista invadiu seu computador, gravou você pela câmera e exige pagamento em criptomoedas, e para provar mostra uma senha sua. Essa senha vem de um vazamento antigo, e não de uma invasão real.
Como proceder:
- Não pague e não responda.
- Troque a senha citada e de outras contas que a utilizavam.
- Não abra anexos nem clique em links da mensagem.
- Marque como spam e apague.
Se o assunto é parecido com outras mensagens falsas, vale reler phishing: o que é e como identificar.
Cuidados com os verificadores
- Use só serviços reconhecidos, com boa reputação e histórico.
- Digite apenas o e-mail, nunca CPF, número de cartão ou senha completa.
- Desconfie de verificadores recebidos por SMS ou WhatsApp que pedem seus dados para “checar”. Isso pode ser phishing.
- Entre diretamente no endereço do serviço, digitando no navegador, e não por anúncios.
- Lembre-se de que não existe verificador completo. Se seu endereço não aparece, isso não garante que nunca tenha vazado.
E CPF, telefone e endereço
Os verificadores gratuitos mais conhecidos checam e-mails e senhas. Dados como CPF, telefone e endereço podem ter vazado em bases brasileiras sem aparecer neles. Por isso, assuma que parte das suas informações já circula e proteja-se: desconfie de ligações e mensagens que citam seus dados, acompanhe extratos e acompanhe seu CPF nos serviços de crédito.
Para o dia a dia, três hábitos resolvem a maior parte do problema: senha única em cada conta, verificação em duas etapas e atenção a qualquer contato inesperado. Faça a checagem do seu e-mail principal hoje e repita a cada alguns meses.