Troquei a senha e a conta continua invadida: o que fazer
Entenda como malwares conseguem manter acesso a contas de e-mail mesmo depois da senha trocada, e veja o passo a passo para recuperar o controle.
Alguns programas maliciosos, chamados de infostealers, não roubam só a senha: eles capturam o que é chamado de 'token de sessão', uma espécie de chave digital que mantém o usuário conectado sem precisar digitar a senha de novo.
Com esse token em mãos, o criminoso consegue continuar acessando a conta mesmo depois que a vítima troca a senha, fecha o navegador ou desconecta os outros dispositivos — porque, tecnicamente, ele nunca precisou da senha nova.
Um caso recente mostrou exatamente esse comportamento: o malware Remus Stealer, vendido na dark web, mantém acesso ao Gmail das vítimas mesmo após a troca de senha.
Os sinais de que isso pode estar acontecendo incluem: e-mails enviados que você não escreveu, alertas de login em locais ou dispositivos desconhecidos, filtros ou regras de encaminhamento que você não criou, e contatos recebendo mensagens estranhas em seu nome.
O que fazer
- 1
Troque a senha por uma nova, longa e única — mas saiba que isso pode não ser suficiente sozinho.
- 2
Ative a verificação em duas etapas (2FA), de preferência usando um aplicativo autenticador em vez de SMS.
- 3
Acesse a página de 'dispositivos conectados' ou 'sessões ativas' da sua conta e encerre manualmente todas as sessões, não só desconecte pelo app.
- 4
Revise as configurações de encaminhamento automático de e-mail e as regras de filtro — exclua qualquer uma que você não tenha criado.
- 5
Rode um antivírus completo no computador e no celular para remover qualquer malware instalado antes de confiar no dispositivo novamente.
- 6
Se o problema persistir mesmo após esses passos, considere criar uma conta nova e avisar seus contatos sobre o incidente.
