Você faz login em um computador emprestado, em um celular antigo, em uma TV, e esquece de sair. Esses acessos podem continuar válidos por muito tempo. Revisar a lista de dispositivos conectados é uma forma simples de descobrir se alguém além de você entra na sua conta.
Onde encontrar a lista
Os principais serviços têm uma área de segurança com os acessos recentes. O caminho exato muda com atualizações, mas costuma estar nas configurações da conta, em seções com nomes como segurança, seus dispositivos, atividade de login ou sessões ativas.
Procure essa lista em:
- conta de e-mail, que dá acesso a quase todo o resto;
- redes sociais e aplicativos de mensagem, que mostram aparelhos vinculados;
- serviços de nuvem e lojas de aplicativos;
- bancos e carteiras digitais, quando oferecem essa opção.
Como interpretar o que aparece
Para cada item, veja o tipo de aparelho, o navegador, a localização aproximada e a data do último acesso. Atenção: a localização é estimada pelo endereço de internet, então pode apontar para a cidade da operadora e não para a sua. Isso, sozinho, não indica invasão.
Sinais que merecem atenção:
- aparelho ou sistema que você nunca usou;
- acesso em horário em que você não estava usando a conta;
- sessão antiga de um aparelho que você já vendeu ou perdeu;
- alertas de login que você não reconhece no seu e-mail ou celular.
O que fazer com acessos desconhecidos
- Encerre as sessões que você não reconhece. Muitos serviços permitem sair de todos os dispositivos de uma vez.
- Troque a senha por uma nova, longa e que não seja usada em outro lugar.
- Ative a verificação em duas etapas, de preferência com aplicativo autenticador.
- Revise o e-mail e o telefone de recuperação, para garantir que ninguém os trocou.
- Veja se há aplicativos de terceiros com acesso à conta e remova os que você não usa.
Se a conta já foi tomada, o passo a passo está em Como recuperar uma conta do Instagram invadida?, e as dicas sobre dados de recuperação estão em Recuperação de conta: como manter e-mail e telefone atualizados.
Faça disso um hábito
Uma revisão a cada poucos meses basta. Saia das contas em computadores de terceiros e em aparelhos que você vai vender ou trocar. Antes de se desfazer de um celular, desconecte as contas e restaure o aparelho. Para reforçar a proteção, leia também Autenticador ou SMS: qual verificação em duas etapas é melhor?.