Neste post
Gerador de senha
Crie senhas fortes e aleatórias com o gerador criptográfico do navegador.
O que é um vazamento e por que ele afeta você
Quando um site ou empresa é invadido, as bases de dados com e-mails, senhas, telefones e outros dados dos clientes podem ser copiadas e circular entre criminosos. Mesmo que você nem lembre de ter usado aquele serviço, o seu e-mail pode estar lá. Com isso, criminosos tentam entrar em outras contas usando a mesma senha e preparam golpes mais convincentes, com seus dados reais.
Onde consultar
- Have I Been Pwned: serviço gratuito e conhecido. Digite seu e-mail e veja em quais vazamentos públicos ele aparece e que tipos de dados foram expostos.
- Gerenciador de Senhas do Google: em passwords.google.com, a Verificação de senha analisa as senhas salvas e aponta as que apareceram em vazamentos, as repetidas e as fracas.
- Senhas da Apple: no iPhone e no Mac, o recurso de recomendações de segurança aponta senhas vazadas entre as salvas.
- Avisos do próprio serviço: empresas sérias avisam clientes afetados por e-mail. Confira se o aviso é legítimo antes de clicar em qualquer link.
Não digite suas senhas em sites desconhecidos que prometem "verificar se vazaram". Os serviços acima verificam sem que você precise informar a senha diretamente.
Apareceu num vazamento: o que fazer, em ordem
- Troque a senha do serviço que vazou e de qualquer outro lugar onde você usava a mesma senha ou uma parecida. Use senhas únicas, criadas com o Gerador de senha ou pelo seu gerenciador.
- Comece pelo e-mail principal: quem controla o seu e-mail consegue redefinir as senhas de quase tudo.
- Ative a verificação em duas etapas no e-mail, no WhatsApp, no gov.br e nos bancos que oferecerem. Veja como ativar.
- Revise os acessos: nas configurações de segurança do Google, da Microsoft, do Instagram e de outros serviços, há uma lista de aparelhos conectados. Encerre as sessões que você não reconhece.
- Fique atento a golpes personalizados: mensagens que usam seu nome, CPF ou compras reais para parecer legítimas.
Quando o vazamento inclui CPF e dados financeiros
- Consulte o Registrato, do Banco Central, para ver contas, chaves Pix e empréstimos registrados no seu CPF. Se aparecer algo que você não abriu, procure a instituição e registre boletim de ocorrência.
- Acompanhe seu CPF em serviços de consulta de crédito e fique atento a cobranças desconhecidas.
- Desconfie de ligações que confirmam seus dados ("é o senhor Fulano, CPF tal?") e depois pedem códigos ou transferências.
Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), empresas que tratam dados pessoais precisam protegê-los e comunicar incidentes de segurança relevantes à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados. Você pode pedir à empresa informações sobre quais dados seus ela tem e o que aconteceu.
Como reduzir o estrago no próximo vazamento
- Senhas únicas em todos os serviços: o vazamento de um não abre os outros.
- Verificação em duas etapas nas contas importantes.
- Cadastros mínimos: não informe CPF, data de nascimento ou telefone quando não for obrigatório.
- Apague contas que você não usa mais. Dado que não existe não vaza.
Perguntas frequentes
Meu e-mail apareceu num vazamento. Fui hackeado?
Não necessariamente. Significa que seus dados estavam na base de um serviço que foi invadido. Se a senha daquele serviço era usada em outros lugares, troque-a já.
É seguro digitar meu e-mail no Have I Been Pwned?
É um serviço amplamente usado e recomendado por especialistas, e você informa só o e-mail, não a senha.
Recebi um e-mail dizendo que tenho uma senha vazada e pedindo para clicar. É golpe?
Pode ser. Criminosos imitam avisos de segurança. Não clique; abra o site ou app do serviço digitando o endereço você mesmo e troque a senha por lá.
Trocar a senha resolve tudo?
Resolve o acesso por aquela senha. Os outros dados vazados, como telefone e endereço, continuam expostos; por isso a atenção a golpes personalizados é importante.
Preciso trocar de e-mail?
Normalmente não. Proteja a conta com senha forte e verificação em duas etapas. Trocar de e-mail só faz sentido se ele recebe muito spam ou golpes.
Como saber se alguém está usando minha conta agora?
Nas configurações de segurança do serviço, procure a lista de dispositivos ou sessões ativas. Aparelhos e locais que você não reconhece são sinal de acesso indevido: encerre as sessões e troque a senha.