Se você recebeu um aviso de vazamento, ou descobriu que seu e-mail ou senha apareceu em algum lugar, a resposta curta é: troque a senha agora, comece pelo e-mail, ative a verificação em duas etapas e fique atento a golpes. Não precisa entrar em pânico. Fazer isso em poucos minutos já reduz muito o risco.

Por que isso importa

Quando uma empresa sofre um vazamento, os criminosos ficam com listas de e-mails e senhas. Eles testam essas combinações em outros sites, como banco, redes sociais e lojas. Isso funciona porque muita gente usa a mesma senha em vários lugares. Quem descobre uma senha em um site tenta entrar em todos os outros.

O que fazer agora, passo a passo

  1. Troque primeiro a senha do seu e-mail principal. Quem controla o seu e-mail consegue pedir a redefinição de senha de quase todas as suas contas.
  2. Troque a senha do serviço que vazou e de qualquer outro lugar onde você usava a mesma senha.
  3. Crie senhas novas, longas e diferentes para cada serviço. Um gerenciador de senhas ajuda a guardar todas sem precisar decorar.
  4. Ative a verificação em duas etapas nas contas importantes: e-mail, banco, redes sociais e lojas. Prefira um aplicativo autenticador em vez de código por SMS, quando o serviço oferecer.
  5. Saia das contas em todos os aparelhos. A maioria dos serviços tem a opção "sair de todos os dispositivos" nas configurações de segurança.
  6. Confira se há algo estranho: e-mails que você não enviou, compras que você não fez, aparelhos desconhecidos conectados à sua conta.

Fique atento aos golpes que vêm depois

Depois de um vazamento, é comum chegarem mensagens falsas que citam o caso. O golpista usa o fato de você estar preocupado.

  • Não clique em links recebidos por e-mail, SMS ou aplicativo de mensagens. Abra o aplicativo ou digite o endereço oficial.
  • Nenhuma empresa séria pede senha ou código de verificação por mensagem ou telefone.
  • Se alguém ligar dizendo ser do banco ou da empresa, desligue e ligue de volta para o número oficial.

E se vazaram dados do banco ou do cartão?

Fale com o banco pelo aplicativo ou pelo telefone que está no cartão. Peça para bloquear o cartão e acompanhe o extrato nos próximos dias. Se você não reconhecer uma compra, avise o banco imediatamente.

Erros comuns

  • Trocar só a senha do site que vazou e continuar usando a mesma senha nos outros.
  • Trocar a senha por uma muito parecida com a anterior, como mudar só um número no final.
  • Clicar em um link de "verifique sua conta" que chegou depois do vazamento.

Como saber se meus dados vazaram?

Existem serviços públicos e gratuitos que permitem consultar se um e-mail apareceu em vazamentos conhecidos. Use apenas serviços conhecidos e digite o endereço você mesmo no navegador. Se um e-mail dizendo que você foi vítima de vazamento pedir seus dados, desconfie.

Próximo passo

Comece pelo e-mail: troque a senha e ative a verificação em duas etapas hoje. Depois, aos poucos, vá trocando as outras contas, começando pelas mais importantes.