Acessaram minha conta: o que fazer agora, passo a passo
Invasao de conta raramente acontece por quebra de senha. O caminho mais comum e phishing, senha reutilizada e codigo de verificacao entregue por engano a alguem que se passou por suporte.
Abrir a plataformaSinais de que a conta foi acessada
Alguns sinais sao evidentes, outros passam desapercebidos por dias. Vale olhar o historico de acessos e as configuracoes de conta periodicamente, mesmo sem suspeita.
- Senha ou email de login foram alterados sem voce ter feito isso.
- Saques ou transferencias que voce nao solicitou.
- Email de verificacao ou alerta de novo dispositivo que voce nao autorizou.
- Historico de apostas com horas e valores estranhos.
- Dados bancarios ou chave PIX diferentes dos que voce cadastrou.
- Sessao encerrada sem motivo e dificuldade para entrar.
O que fazer nas primeiras horas
A ordem importa. Primeiro feche a porta, depois investigue. Trocar a senha antes de encerrar sessoes ativas, por exemplo, nao adianta muito se o invasor continua logado em outro dispositivo.
- Troque a senha do email que voce usa no cadastro - e a chave de tudo.
- Troque a senha da plataforma e encerre todas as sessoes ativas.
- Ative a verificacao em duas etapas na plataforma e no email.
- Avise o suporte pelo canal oficial e peca registro do ocorrido.
- Confira dados bancarios, chave PIX e solicitacoes de saque.
- Se houve saque indevido, contate o banco imediatamente.
Se houve saque indevido
Se o invasor conseguiu transferir valor, o caminho passa pelo banco. Informe o ocorrido, guarde o ID da transacao e peca a avaliacao de devolucao, mencionando que se trata de fraude. Bancos contam com um mecanismo especial de devolucao usado justamente nesses casos.
Se a transferencia saiu para uma conta de terceiro desconhecida, registrar boletim de ocorrencia e o passo correto. O boletim documenta o fato e ajuda nas etapas seguintes com banco, plataforma e, se necessario, as autoridades.
| Situacao | Primeira acao | Acao seguinte |
|---|---|---|
| Voce ainda esta logado | Trocar senha e encerrar sessoes | Ativar 2FA e avisar suporte |
| Nao consegue entrar | Recuperar acesso pelo email | Avisar suporte e checar banco |
| Saque indevido pendente | Contatar plataforma e banco | Registrar boletim de ocorrencia |
| Valor ja transferido | Falar com o banco sobre fraude | Registrar boletim e pedir avaliacao |
| Dados bancarios alterados | Pedir bloqueio temporario | Corrigir dados e revisar seguranca |
Como se proteger depois
Depois de resolver, o foco vira prevencao. A maioria das invasões exploradas por golpistas usa senha repetida ou codigo de verificacao entregue por descuido, e nenhum sistema tecnico compensa esses dois erros.
Trate o codigo de verificacao como senha. Nenhum atendimento legítimo, nenhum banco e nenhuma plataforma precisam dele para resolver qualquer problema seu.
- Senha unica para cada servico, guardada em gerenciador de senhas.
- Verificacao em duas etapas sempre que disponivel.
- Email dedicado, diferente do uso pessoal.
- Desconfie de qualquer contato que peca codigo.
- Revise o historico de acessos uma vez por mes.
Conta invadida nao significa que voce errou
Muita gente demora a avisar o suporte por vergonha. Isso atrasa a solucao sem proteger ninguem. Invasao e crime e a vitima nao e culpada pelo ato de terceiros.
Relate o caso pelos canais oficiais, guarde registros e siga os passos. Quanto menos tempo passar entre a descoberta e as acoes, maiores as chances de reduzir o prejuizo.
Perguntas frequentes
Como alguem entra na minha conta?
Os caminhos mais comuns sao phishing (link falso que captura login), senha reutilizada de outro site vazado e codigo de verificacao entregue a alguem que se passou por suporte.
Perdi dinheiro com saque indevido. Posso recuperar?
Nao ha garantia, mas voce deve falar com o banco imediatamente, informar que se trata de fraude e pedir a avaliacao de devolucao pelo mecanismo especial disponivel. Registrar boletim de ocorrencia tambem ajuda.
Preciso avisar o banco ou so a plataforma?
Se houve transferencia, avise o banco primeiro, porque a devolucao depende dele. A plataforma entra para registrar o caso, corrigir dados e fornecer comprovantes.
Devo apagar a conta depois de uma invasao?
Encerrar a conta nao impede uso indevido dos dados que ja circulam. O mais eficaz e trocar senhas, ativar verificacao em duas etapas e seguir os passos de seguranca.
O que e o codigo de verificacao e por que ele e tao importante?
E um codigo temporario que confirma que a acao esta sendo feita por voce. Quem recebe esse codigo consegue entrar na sua conta. Nunca compartilhe, nem com quem diz ser suporte.