O meu e-mail apareceu numa fuga de dados: o que fazer a seguir
Descobrir que o seu e-mail apareceu numa fuga de dados é inquietante, mesmo quando ainda não aconteceu nada de mal. Acontece a muitíssimas pessoas que usam serviços online, e não diz nada sobre o cuidado que tem.
Os passos que mais contam são simples, gratuitos e estão nas suas mãos. Feitos pela ordem certa, transformam um e-mail divulgado numa porta fechada.
O que significa o seu e-mail aparecer numa fuga de dados
Uma fuga de dados acontece quando uma empresa que guarda os seus dados os perde, e uma cópia acaba numa base de dados divulgada. O seu e-mail costuma ser só uma parte do registo. A mesma entrada pode incluir a sua palavra-passe, o seu nome, o seu número de telefone, a sua data de nascimento ou a sua morada.
Estar numa fuga de dados não significa que alguém entrou nas suas contas. Significa que os dados que as abrem, ou que tornam uma burla credível, estão nas mãos de pessoas que não conhece. O que fizer a seguir decide o peso que isso vai ter.
O que fazem as pessoas com um e-mail divulgado
- Experimentam a palavra-passe divulgada nas suas outras contas, a contar que a tenha reutilizado.
- Enviam mensagens de phishing que parecem vir da empresa que sofreu a fuga.
- Usam o seu nome e os seus dados para tornar chamadas e SMS de burla mais credíveis.
- Juntam várias fugas para montar um retrato mais completo de si.
As palavras-passe reutilizadas são onde começam os verdadeiros estragos. Uma palavra-passe divulgada pode abrir todas as contas onde usou a mesma, e é por isso que mudá-la num só sítio não chega.
Que contas proteger primeiro
Comece pela própria conta de e-mail, porque pode repor todas as outras palavras-passe que tem. Depois passe às contas bancárias e de pagamento, a seguir às redes sociais que têm o seu nome e a sua cara, e só depois a tudo o resto.
Se o serviço afetado for um que já não usa, feche a conta depois de mudar a palavra-passe. Uma conta de que já se esqueceu continua a ser uma conta que outra pessoa pode abrir.
Como detetar phishing depois de uma fuga de dados
- A mensagem fala da fuga de dados e pede-lhe que confirme ou proteja a sua conta através de uma ligação.
- O endereço do remetente parece-se com o verdadeiro, mas não é idêntico.
- Pede uma palavra-passe, um código de acesso ou dados de pagamento.
- Pressiona-o a agir de imediato: uma conta prestes a ser fechada, um pagamento falhado, uma encomenda à espera.
Na dúvida, não clique. Abra a aplicação ou escreva o endereço da empresa você mesmo e verifique a partir daí. As empresas verdadeiras não pedem a sua palavra-passe por e-mail nem por SMS.
Quando uma fuga de dados se torna exposição
Às vezes os dados divulgados não ficam numa base de dados. O seu e-mail, o seu número de telefone ou a sua morada são publicados num fórum, numa lista pública ou num site de pesquisa de pessoas, onde qualquer um os pode encontrar. Aí já não é só um problema de segurança: são dados pessoais seus expostos online, e podem ser retirados.
Ao abrigo do RGPD, tem o direito de pedir a um site que publica os seus dados pessoais que os apague, e pode pedir aos motores de busca que deixem de mostrar a página. Esse direito abrange também os dados que vieram de uma fuga.
O que pode fazer já
- 01
Mude a palavra-passe
Mude já a palavra-passe da conta afetada, e a de todas as contas onde usou a mesma.
- 02
Use uma palavra-passe diferente em cada conta
Um gestor de palavras-passe cria e memoriza uma palavra-passe forte e diferente para cada conta, para que uma fuga abra apenas uma porta.
- 03
Ative a verificação em dois passos
Ative a verificação em dois passos primeiro no e-mail, depois no banco e nas redes sociais. Assim, uma palavra-passe divulgada já não chega para entrar.
- 04
Termine a sessão em todo o lado
A maioria das contas de e-mail e de redes sociais permite terminar a sessão em todos os dispositivos de uma vez. Faça-o depois de mudar a palavra-passe e confirme que o e-mail e o número de recuperação continuam a ser seus.
- 05
Esteja atento ao phishing
Conte com mensagens que falam da fuga de dados ou da empresa. Não clique nas ligações que trazem: abra você mesmo a aplicação ou o site.
Como a Praivon ajuda
- Fugas de dados: verificamos se o seu e-mail aparece em bases de dados divulgadas e dizemos-lhe o que mudar.
- Procuramos o seu e-mail, o seu número de telefone e a sua morada onde quer que estejam publicados online, incluindo sites de pesquisa de pessoas e listas divulgadas.
- Apresentamos pedidos de apagamento ao abrigo do RGPD em seu nome e acompanhamo-los até estarem resolvidos.
- Pedimos aos motores de busca que retirem os resultados que o expõem.
- Continuamos a vigiar e voltamos a tratar dos seus dados se um site os republicar.
Respostas claras.
A minha conta foi pirateada se o meu e-mail apareceu numa fuga de dados?
Não necessariamente. Uma fuga de dados significa que a empresa perdeu os seus dados, não que alguém os usou. Mudar a palavra-passe e ativar a verificação em dois passos fecha a porta antes de alguém tentar.
Devo apagar o meu endereço de e-mail depois de uma fuga de dados?
Normalmente não. O seu e-mail continua seguro de usar quando a palavra-passe é única e a verificação em dois passos está ativa. O que tem de mudar é a palavra-passe, nessa conta e em todas as que a partilhavam.
Recebi um e-mail sobre a fuga de dados. É verdadeiro?
Trate-o com cuidado, porque às fugas de dados seguem-se avisos falsos. Uma empresa verdadeira não lhe pede a palavra-passe. Vá você mesmo ao site ou à aplicação em vez de seguir a ligação.
Os dados divulgados podem ser removidos da internet?
Sim. Para os dados publicados em páginas públicas, pode pedir aos sites que os apaguem ao abrigo do RGPD e aos motores de busca que deixem de os mostrar; fazemos tudo o que é possível para que todas as cópias sejam removidas e acompanhamos cada pedido até estar resolvido. Proteger as suas contas vem primeiro, porque o protege em todo o lado ao mesmo tempo.
Quanto tempo demora a remoção?
Nas grandes plataformas, os pedidos de remoção ficam normalmente resolvidos em 48–72 horas. Os casos complexos e os sites menos reativos podem demorar mais, e acompanhamos cada pedido até estar resolvido.