Para saber se seu e-mail apareceu em um vazamento conhecido, consulte um serviço reconhecido como o Have I Been Pwned e revise os alertas de segurança do seu provedor de conta. Um resultado positivo indica que o endereço apareceu em um conjunto de dados informado ao serviço; não prova que sua senha atual foi exposta nem que a conta de e-mail foi invadida. Um resultado negativo também não garante ausência de vazamentos.
Verificação sem entregar a senha
- Digite você mesmo haveibeenpwned.com no navegador e informe apenas o endereço de e-mail no campo de pesquisa. Confira o domínio antes de preencher.
- Leia quais incidentes foram associados ao endereço e que tipos de dados foram citados. A base não reúne todos os vazamentos; consulte também comunicados do serviço afetado.
- Se usa o Google para guardar senhas, abra o Gerenciador de Senhas do Google pelo caminho oficial e confira os avisos sobre senhas comprometidas ou repetidas. Outros gerenciadores oferecem verificações semelhantes.
Não digite sua senha em páginas que prometem “verificar vazamento” sem conhecer o serviço. Nunca envie senha por mensagem para alguém que se apresenta como suporte. A pesquisa de um endereço em uma base pública de incidentes é diferente de testar suas credenciais em um site desconhecido.
O que fazer se houver exposição
Priorize a conta citada no incidente e qualquer outra em que a mesma senha foi reutilizada. Acesse cada serviço pelo aplicativo ou endereço oficial, crie uma senha única e ative autenticação em duas etapas quando disponível. Revise sessões ativas, opções de recuperação e regras de encaminhamento do e-mail se suspeitar que alguém entrou na conta. Um gerenciador de senhas ajuda a manter credenciais diferentes sem memorizá-las.
Exemplo: seu e-mail consta em vazamento de uma loja antiga, mas a conta de e-mail usa outra senha exclusiva. Troque a senha da loja se ainda usa o serviço, revise qualquer conta que reaproveitou aquela senha e monitore mensagens de phishing. O endereço aparecer na base não exige trocar todas as senhas se elas são únicas e não há outro sinal de comprometimento.
Quando agir com urgência
Se recebeu aviso de login desconhecido, perdeu acesso, notou mensagens enviadas sem sua ação ou alterações de recuperação, use o procedimento oficial do provedor para proteger a conta imediatamente. A ANPD orienta reforçar acessos após vazamentos. Mensagens que usam a notícia de um vazamento para pedir pagamento ou códigos podem ser golpes; verifique a origem do link.
André Cristo é autor do Tech sem Trava, onde compartilha conteúdos sobre tecnologia de forma simples, prática e acessível. Escreve sobre Segurança Digital, Wi-Fi e Redes, Casa Inteligente, Armazenamento e Softwares e SaaS, com foco em dicas, guias e soluções para o dia a dia.
