Acho que alguém entrou na minha conta: o que fazer na primeira hora

Suporte e Conta··· 254 visualizações· 4 min de leitura

Se desconfia que alguém entrou na sua conta, mude primeiro a senha do e-mail da conta, depois a do My MozOut, e só então verifique o que foi mexido. A ordem importa: quem controla o e-mail da conta pode pedir a recuperação de todas as outras senhas, e mudar só a do My MozOut deixa a porta dos fundos aberta.

Os sinais de que não foi só imaginação

O que viu O que costuma ser
Um e-mail de alteração de senha ou de dados que não pediu Alguém tentou, ou conseguiu, mexer na conta. Guarde o e-mail.
Um serviço, um domínio ou uma fatura que não reconhece Um pedido feito por outra pessoa, ou uma renovação de que se esqueceu. Verifique antes de pagar.
Um contato ou subconta que não criou A porta que alguém deixou para voltar.
O e-mail a ser encaminhado sem o saber Uma regra de encaminhamento ou um filtro criado por quem entrou.
Uma mensagem que diz que a conta está em risco e pede dados Quase sempre golpe. Não clique. Ver como saber se um e-mail veio mesmo de nós.

A primeira hora, por ordem

1 Use um aparelho em que confie. Se o seu computador pode estar infectado, mude as senhas a partir de outro (o celular serve) e passe o antivírus ao primeiro depois.
2 Mude a senha do e-mail que está na conta, no serviço de e-mail que usa, e veja lá se há regras de encaminhamento que não criou.
3 Mude a senha do My MozOut. Se já não consegue entrar, use a recuperação: recuperar o acesso à conta. Escolha uma senha nova, longa e que não use em mais nenhum lugar.
4 Ative a autenticação em dois passos. É o que impede que uma senha roubada chegue para entrar. Ver ativar a autenticação em dois passos.
5 Veja os dados de registro e as subcontas. No perfil, confirme que o e-mail e o telefone são os seus, e na lista de contatos e subcontas remova as que não reconhece. Ver gerenciar subcontas.
6 Percorra serviços, domínios e faturas. Procure o que não pediu, e confirme nos domínios que os servidores de nomes são os que espera. Não pague nada que não reconheça.
7 Mude também a senha do cPanel e as das caixas de e-mail que acha em risco, e veja em Forwarders e Email Filters (no cPanel) se há encaminhamentos ou filtros que não criou. Ver mudar a senha do cPanel.
8 Fale conosco. Abra um pedido com a hora a que notou, o que viu de estranho e o que já mudou. Se já não entra, use um dos canais diretos da página de contato.
Não apague nada antes de falar conosco: nem os e-mails de alteração, nem as subcontas estranhas, nem as faturas. Servem para perceber como entraram. Mudar as senhas e remover o acesso é o que se faz já; limpar os vestígios fica para depois.
Como evitar a próxima vez: uma senha diferente para cada lugar, num gerenciador de senhas, a autenticação em dois passos ligada e um e-mail de recuperação que só você controla. Se o problema é o site e não a conta, veja como saber se o site foi comprometido.

Acha que alguém entrou? Diga-nos a hora a que reparou e o que viu de estranho. Nunca lhe pediremos a senha.

Abrir um pedido de suporte

VEJA TAMBÉM

Recuperar o acesso à conta

Ativar ou desativar a autenticação em dois passos

Bloqueado: senha, dois passos e o e-mail de recuperação

Como limpar um site comprometido

PRODUTO RECOMENDADO

Hospedagem de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde R$ 36,30/mês (plano de 3 anos, com cupom)

Ver planos
Esta resposta foi útil? Sua resposta nos ajuda a melhorar este artigo.