Receber um aviso de vazamento assusta, mas a maioria dos danos pode ser evitada se você agir logo. O foco é impedir que alguém use a senha exposta em outras contas.
Confirme que o aviso é real
Antes de clicar em qualquer link, desconfie. Mensagens falsas de vazamento são um golpe comum para roubar senha. Abra o site ou aplicativo do serviço digitando o endereço, e não pelo link da mensagem. Para identificar mensagens falsas, veja phishing: o que é e como identificar uma mensagem falsa.
Passo a passo
- Troque a senha do serviço afetado. Escolha uma frase longa e única.
- Troque a mesma senha em qualquer outro lugar onde ela foi usada. Atacantes testam senhas vazadas em outros serviços.
- Comece pelas contas mais importantes: e-mail principal, banco, redes sociais e armazenamento na nuvem. O e-mail é a chave de recuperação de quase todo o resto.
- Ative a verificação em duas etapas, de preferência com aplicativo autenticador ou chave de acesso. Veja verificação em duas etapas: o que é e como ativar.
- Encerre sessões abertas. Muitos serviços têm a opção de sair de todos os dispositivos.
- Revise atividades recentes: logins desconhecidos, mudanças de e-mail ou telefone e compras que você não fez.
Se houver movimentação suspeita
Contate o suporte do serviço pelos canais oficiais. Se envolver dinheiro, ligue para o banco pelo telefone que está no cartão ou no aplicativo e peça o bloqueio. Guarde prints e protocolos. Em caso de fraude, considere registrar um boletim de ocorrência; verifique com o banco ou órgão competente o procedimento adequado.
Evite que aconteça de novo
- Use uma senha diferente para cada conta. Um gerenciador ajuda muito; veja gerenciador de senhas: vale a pena e é seguro.
- Prefira senhas longas a senhas complicadas e curtas.
- Atualize e-mail e telefone de recuperação.
- Desconfie de pedidos de código por mensagem, mesmo de conhecidos.
Vazamento não é o fim
Uma senha exposta e já trocada perde o valor para quem a obteve. O risco real está em deixá-la valendo e repetida em outros lugares.
