Recebeu um e-mail estranho enviado da sua própria conta? Notou login em um lugar que você nunca esteve? Esses são sinais clássicos de que seu e-mail foi hackeado — e a boa notícia é que dá para descobrir isso em poucos minutos, de graça, sem precisar entender nada de tecnologia. Neste post você vai aprender a checar se sua conta foi comprometida e o que fazer para recuperar o controle.
Os sinais de que algo está errado
Antes de qualquer ferramenta, vale prestar atenção em alguns sinais no dia a dia:
Contatos recebendo mensagens que você não enviou, geralmente com links suspeitos ou pedidos de dinheiro. Notificações de login em locais ou dispositivos desconhecidos. Sua senha parou de funcionar do nada. Pastas de “enviados” ou “lixeira” com e-mails que você não reconhece. E-mails de redefinição de senha de outros serviços (Netflix, Instagram, bancos) que você não solicitou.
Se qualquer um desses casos soar familiar, é hora de investigar.
Como verificar se seu e-mail foi hackeado
1. Use o Have I Been Pwned
A ferramenta mais confiável e gratuita para isso é o Have I Been Pwned, criada pelo pesquisador de segurança Troy Hunt. O site cruza seu endereço de e-mail com uma base de dados de mais de 900 vazamentos conhecidos ao redor do mundo.
Como usar:
Acesse haveibeenpwned.com pelo navegador. Digite seu e-mail no campo de busca e clique em “pwned?”. Aguarde o resultado, que aparece em segundos.
Se a página ficar vermelha, seu e-mail apareceu em pelo menos um vazamento — o site mostra em quais serviços isso aconteceu, quando e que tipo de dado foi exposto (senha, telefone, endereço, etc.). Se ficar verde, não há registro de vazamento conhecido, mas isso não é garantia absoluta, já que nem todo vazamento é catalogado publicamente.
Vale também ativar o serviço gratuito de notificação do próprio site, que avisa por e-mail sempre que sua conta aparecer em um novo vazamento.
2. Confira a atividade recente da sua conta
Gmail, Outlook e a maioria dos provedores mostram um histórico de acessos. No Gmail, por exemplo, role até o final da caixa de entrada e clique em “Detalhes” (no canto inferior direito). Ali aparecem os últimos acessos, com localização aproximada e tipo de dispositivo. Se você ver um login de outro país ou de um aparelho que não é seu, é sinal de invasão.
3. Veja se há regras de encaminhamento estranhas
Um golpe comum é o invasor configurar um encaminhamento automático das suas mensagens para outra conta, sem que você perceba. Vá nas configurações do seu e-mail e procure por “encaminhamento” ou “forwarding”. Se houver algum endereço que você não reconhece, remova imediatamente.
O que fazer se seu e-mail foi hackeado
Se você confirmou que sua conta foi comprometida, o tempo importa. Siga esta ordem:
Troque a senha imediatamente, criando uma nova, longa e única — nunca reaproveite senhas de outros serviços. Ative a verificação em duas etapas (2FA), que exige um código extra além da senha para qualquer novo login. Isso é, sozinho, a proteção mais eficaz contra invasões futuras. Revise dispositivos conectados e encerre sessões ativas que você não reconhece — a maioria dos provedores tem uma opção de “sair de todos os dispositivos”. Verifique as configurações de recuperação, como e-mail e telefone alternativos, porque invasores costumam alterá-los para manter acesso mesmo depois da troca de senha. Avise seus contatos, caso mensagens estranhas tenham sido enviadas em seu nome, para que ninguém clique em links maliciosos.
Como evitar que aconteça de novo
Prevenção é mais simples do que parece. Use um gerenciador de senhas para criar e guardar senhas únicas para cada serviço. Ative a autenticação em duas etapas em todas as contas importantes. Desconfie de e-mails pedindo para “confirmar dados” ou “clicar aqui urgente” — é o método mais comum de phishing. E revise periodicamente o Have I Been Pwned, especialmente depois de grandes vazamentos noticiados na imprensa.
Descobrir se seu e-mail foi hackeado não exige conhecimento técnico, apenas alguns minutos e as ferramentas certas. Faça o teste no Have I Been Pwned agora mesmo, confira o histórico de login da sua conta e, principalmente, ative a verificação em duas etapas antes que seja tarde demais. Sua caixa de entrada é a porta de entrada para praticamente todos os outros serviços que você usa — protegê-la é o primeiro passo para proteger o resto da sua vida digital.
