Guias de Segurança
Como verificar se alguém acessou sua conta: atividade de login, aparelhos conectados e configurações de encaminhamento (Google, Microsoft, Apple, LINE, Instagram, X)
Como verificar se alguém acessou sua conta, seu celular ou seu PC sem permissão: onde ver a atividade de login e os aparelhos conectados no Google, Microsoft, Apple, LINE, Instagram, Facebook e X, regras de encaminhamento de e-mail, perfis do iPhone e o que fazer primeiro.
Para quem é: quem quer saber se alguém entrou na sua conta, no seu celular ou no seu PC sem permissão. Este guia se baseia nas páginas oficiais de ajuda do Google, da Microsoft, da Apple, do LINE, da Meta (Instagram e Facebook) e do X, e em orientações da IPA (Information-technology Promotion Agency), da National Police Agency e da Consumer Affairs Agency do Japão. Os passos supõem que você está verificando suas próprias contas e seus próprios aparelhos.
Sinais de que alguém pode ter acessado sua conta
Se algum destes se aplicar, siga as verificações abaixo. São os sinais de alerta que as próprias páginas de ajuda dos serviços listam.
| Sinal | Exemplos |
|---|---|
| Um aviso do serviço | Um e-mail ou alerta sobre login de um aparelho novo, uma troca de senha que você não fez ou dados da conta alterados |
| Códigos que você não pediu | Chegam códigos de verificação em duas etapas ou pedidos de login quando você não está entrando |
| Atividade que não é sua | E-mails ou mensagens que você não enviou, publicações que você não fez, perfis seguidos ou compras que você não reconhece |
| Você não consegue entrar | Sua senha de repente para de funcionar e pedem que você a redefina |
| Aparelhos desconhecidos | Um aparelho que você não reconhece aparece na lista de dispositivos ou entre os aparelhos confiáveis |
O próprio e-mail de aviso pode ser falso (phishing). Não abra os links dele; entre pelo app oficial ou por um favorito.
Três lugares para verificar
1 Dentro da conta: atividade de login e aparelhos conectados
Quando, em que aparelho e mais ou menos de onde alguém entrou. Desconecte aqui os aparelhos desconhecidos
2 Configurações da conta: encaminhamento, filtros, apps conectados, dados de recuperação
Configurações que um invasor adiciona para continuar usando a conta sem ser notado. Elas sobrevivem à troca de senha
3 O próprio aparelho: apps, perfis de configuração, extensões
Se houver algo desconhecido instalado, uma senha nova pode ser roubada de novo
Onde ver a atividade de login e os aparelhos conectados, por serviço
Os rótulos seguem as páginas oficiais de ajuda de cada empresa em português do Brasil. Onde não encontramos uma versão oficial em português, mantivemos o nome em inglês com a tradução entre parênteses. Os nomes das telas podem mudar com atualizações dos apps e com o idioma configurado.
| Serviço | Onde ver os aparelhos conectados e a atividade | Como desconectar outros aparelhos |
|---|---|---|
| Conta do Google | Conta do Google > Segurança e login > Seus dispositivos > Gerenciar todos os dispositivos. Para ações incomuns, Ocorrências de segurança recentes > Revisar ocorrências de segurança | Selecione o aparelho e depois Sair |
| Gmail (Google) | No Gmail no computador, clique em Detalhes no canto inferior direito (Última atividade da conta) | Use os passos da Conta do Google acima |
| Conta Microsoft (Outlook.com e outros) | A página Atividade recente (account.live.com/Activity), que cobre os últimos 30 dias. Revise tudo o que estiver em Atividade incomum | Opções de segurança avançadas > Sair em todos os lugares > Sair (pode levar até 24 horas; consoles Xbox ficam de fora) |
| Conta Apple | iPhone: Ajustes > seu nome > a lista de aparelhos. Web: Dispositivos em account.apple.com | Selecione o aparelho e depois Remover da Conta |
| LINE | No LINE do celular: Home (Início) > Settings (Configurações) > Account (Conta) > Devices (Dispositivos) | Log out (Sair) ao lado de cada aparelho, ou Log out from all services (Sair de todos os serviços) |
| Configurações > Senha e segurança (na Central de Contas) > Onde você fez login | Selecione uma conta e depois Selecionar dispositivos para sair > Sair | |
| Central de Contas > Senha e segurança > Onde você fez login | Selecionar dispositivos para sair, escolha as sessões (ou Selecionar tudo) e depois Sair | |
| X | Settings and privacy (Configurações e privacidade) > Apps and sessions (Apps e sessões) > Sessions (Sessões), que mostra o local e o horário de cada login | Log out (Sair) ao lado de uma sessão, ou Log out all other sessions (Sair de todas as outras sessões) |
| Amazon | Não encontramos ajuda oficial explicando como ver os aparelhos conectados. Para um aviso de login suspeito, a Amazon diz para verificar seu histórico de transações | Não confirmado na ajuda oficial. A Amazon recomenda trocar a senha e o endereço de e-mail e ativar a verificação em duas etapas |
O local mostrado pode estar errado
Os nomes de lugares na atividade de login são estimados a partir do seu endereço IP (o número que identifica sua conexão). Redes móveis, VPNs e viagens podem mostrar outra cidade, e a Microsoft observa que logins de locais incomuns podem aparecer como atividade incomum. Não julgue só pela cidade; veja se o tipo de aparelho e o horário batem com o seu uso.
Em contas de e-mail, verifique sempre o encaminhamento e os filtros
Contas de e-mail são o alvo mais valioso, porque outros serviços mandam para elas os links de redefinição de senha. Se um invasor configurar um encaminhamento ou um filtro, seus e-mails, inclusive os de redefinição de senha, continuam indo para ele depois que você troca a senha. Os passos do próprio Google para proteger uma conta invadida incluem remover filtros e encaminhamentos desconhecidos do Gmail.
| Onde verificar o encaminhamento | Onde verificar filtros e regras | |
|---|---|---|
| Gmail (computador) | Configurações > Ver todas as configurações > guia Encaminhamento e POP/IMAP (ou Encaminhamento). Para interromper, Desativar encaminhamento > Salvar alterações | Ver todas as configurações > Filtros e endereços bloqueados. Exclua qualquer filtro que você não reconheça |
| Outlook.com | Configurações no topo da página > Mail (E-mail) > Forwarding and IMAP (Encaminhamento e IMAP). Para interromper, Disable forwarding (Desativar encaminhamento) > Save (Salvar) | Configurações > E-mail > Regras. Exclua qualquer regra que você não reconheça com o ícone Excluir (lixeira) |
Preste atenção especial a filtros que encaminham os e-mails recebidos ou que os excluem ou arquivam. Um invasor pode adicioná-los para esconder de você os alertas de segurança. Se você está preocupado porque parece haver spam saindo do seu próprio endereço, veja spam enviado do seu próprio endereço de e-mail (em inglês) para saber distinguir uma invasão de um remetente forjado.
Apps conectados e dados de recuperação
Apps conectados à sua conta, como o login com o Google ou apps autorizados no X, continuam conectados depois da troca de senha. Remova os que você não reconhece.
- Google: na página de apps vinculados, selecione o app e depois Ver detalhes > Remover acesso > Confirmar
- X: em Apps and sessions (Apps e sessões) nas configurações da conta, selecione Revoke access (Revogar acesso) para o app
O Google e a Apple também pedem que você verifique se o telefone de recuperação, o e-mail de recuperação e outros dados de segurança foram alterados sem você saber. Se foram, o invasor pode redefinir a senha e retomar a conta. A Apple dá como exemplo pedir à sua operadora de celular que confirme que não foi configurado encaminhamento de SMS no número de telefone vinculado à sua Conta Apple.
Verificando o próprio celular ou PC
Quando parece que "meu celular foi hackeado", o problema muitas vezes é uma conta conectada no celular. Verifique primeiro as contas da tabela acima e depois o aparelho.
| Aparelho | Onde verificar (rótulos da ajuda oficial) | Observações |
|---|---|---|
| iPhone | Ajustes > Geral > Gerenciamento de VPN e Dispositivo. Selecione um perfil desconhecido, toque em Apagar Perfil e depois reinicie | Se nenhum perfil aparecer, não há nenhum instalado. Num celular do trabalho ou da escola, pergunte antes ao administrador |
| Android (exemplo do Pixel) | Google Play Store > ícone do perfil > Play Protect > Configurações, e confirme que "Verificar apps com o Play Protect" está ativado. Configurações > Segurança > Aplicativos para o administrador do dispositivo para ver os apps que podem administrar o celular | Os nomes e os locais variam conforme o fabricante e a versão do Android. Desinstale os apps que você não reconhece |
| Chrome no computador | Menu Mais no canto superior direito > Extensões > Gerenciar extensões. Remova as extensões que você não reconhece | Os passos do Google para proteger uma conta invadida incluem remover extensões desconhecidas do Chrome |
| O computador inteiro | Faça uma verificação com um antivírus confiável | A central de ajuda do X também recomenda uma verificação se atividades estranhas continuarem depois da troca de senha |
Os perfis de configuração existem para que empresas e escolas possam gerenciar as configurações dos aparelhos. Como explica a ajuda da Apple, apagar um perfil também apaga as configurações, os apps e os dados dele; por isso, num aparelho do trabalho, pergunte ao administrador em vez de apagá-lo você mesmo.
Se você instalou um app de acesso remoto porque alguém que dizia ser do "suporte" mandou, o aparelho pode estar sob o controle de outra pessoa. Veja o que fazer depois de uma ligação de falso aviso de vírus (em inglês).
O que fazer se encontrar algo
Se o aparelho parece comprometido, use outro aparelho limpo
Se as verificações do aparelho acima encontraram apps ou configurações desconhecidas, uma senha nova digitada nesse aparelho pode ser roubada de novo. Use outro celular ou computador sem problemas para os passos abaixo.
Encerre os outros aparelhos e sessões
Use o método de desconexão da tabela acima para remover os aparelhos que você não reconhece. A central de ajuda do LINE também diz para desconectar os aparelhos desconhecidos e depois trocar a senha.
Troque a senha imediatamente
Desconectar alguém não impede que essa pessoa entre de novo se souber a senha. Troque-a logo em seguida, e troque-a também em todos os outros serviços em que você usava a mesma senha. Para saber se ela vazou, veja como verificar se sua senha vazou.
Verifique o e-mail e o telefone de recuperação
Nas configurações de segurança da conta, confirme que o e-mail e o telefone de recuperação são seus e corrija-os se não forem. Faça isso antes de configurar a verificação em duas etapas: se eles pertencerem ao invasor, as redefinições de senha e os códigos de verificação vão para ele, e ele pode retomar a conta mesmo depois da troca de senha.
Ative a verificação em duas etapas ou uma passkey
Assim, só saber a senha não basta para entrar. Para entender por que apps autenticadores e passkeys resistem melhor a sites falsos do que o SMS, veja qual método de 2FA é mais seguro.
Remova encaminhamentos, filtros e apps conectados
Exclua qualquer encaminhamento de e-mail, filtro e app conectado que você mesmo não configurou. A troca de senha não os remove.
Verifique pagamentos e compras
Revise os pedidos de compras on-line, as compras dentro de apps e a fatura do cartão de crédito. Se vir uma cobrança que você não fez, entre em contato imediatamente com a emissora do cartão.
Se você não consegue mais entrar
Se a senha foi trocada e você ficou sem acesso, use o processo oficial de recuperação de cada empresa: a página de recuperação de conta do Google, o iforgot.apple.com da Apple ou "Forgot Password" (Esqueceu a senha) na tela de login do X. Não siga anúncios de busca nem e-mails que oferecem "serviços de recuperação de conta".
A visão deste site: não pare em 'já troquei a senha'
Muita gente fica tranquila depois de trocar a senha. Mas, lendo as páginas oficiais de ajuda lado a lado, todas as empresas pedem que você vá além: verifique os aparelhos conectados, o encaminhamento e os filtros, os apps conectados e os dados de recuperação, separadamente da senha.
O motivo é que o primeiro passo de um invasor muitas vezes é adicionar configurações que permitem continuar usando a conta sem ser notado. Se o encaminhamento continuar ativo, até o e-mail de redefinição da sua senha nova chega a ele. Lembre-se das verificações em três etapas: olhe a atividade de login, remova as configurações deixadas para trás e depois verifique o aparelho.
Onde pedir ajuda
| Contato | O que atende |
|---|---|
| Information Security Safety Consultation Desk da IPA (Japão) | Dúvidas técnicas sobre vírus e acesso não autorizado. Telefone 03-5978-7509 (dias úteis das 10h às 17h; fechado nos fins de semana, feriados e no período de Ano-Novo) |
| Linha de consulta da polícia #9110 (Japão) | Conecta ao balcão de consultas da polícia da província de onde você liga. Não funciona em linhas de discagem rotativa nem em alguns telefones IP. Nos fins de semana, feriados e à noite, atende um policial de plantão ou uma mensagem gravada |
| Página de consulta sobre crimes cibernéticos da National Police Agency (Japão) | Denúncia e consulta on-line sobre incidentes cibernéticos, além de uma lista de contatos das polícias das províncias |
| Consumer Hotline 188 (Japão) | Problemas de consumo, como compras ou cobranças que você não fez. Encaminha você a um centro de defesa do consumidor próximo |
Fora do Japão, procure a polícia local ou o serviço de denúncia de crimes cibernéticos do seu país. Antes de ligar, anote a data em que percebeu o problema e guarde capturas de tela da atividade de login e de qualquer e-mail de aviso; elas facilitam a explicação.
Fontes
Os rótulos e os passos deste guia foram conferidos com as seguintes páginas oficiais em 11 de outubro de 2026.
- Google, "See devices with account access" — support.google.com
- Google, "Secure a hacked or compromised Google Account" — support.google.com
- Google, "Manage connections between your Google Account and third-parties" — support.google.com
- Ajuda do Gmail, "Last account activity" — support.google.com
- Ajuda do Gmail, "Automatically forward Gmail messages to another account" — support.google.com
- Ajuda do Gmail, "Create rules to filter your emails" — support.google.com
- Microsoft, "What is the Recent activity page?" — support.microsoft.com
- Microsoft, "How to sign out of your Microsoft account everywhere" — support.microsoft.com
- Microsoft, "Turn automatic forwarding on or off in Outlook" — support.microsoft.com
- Microsoft, "Manage email messages by using rules in Outlook" — support.microsoft.com
- Apple, "Review devices signed in to your Apple Account" — support.apple.com
- Apple, "If you think your Apple Account has been compromised" — support.apple.com
- Apple, "Review and delete configuration profiles" (Guia de Segurança Pessoal) — support.apple.com
- Central de Ajuda do LINE, "Checking what devices are logged in to your LINE account and LINE services" — help.line.me
- Central de Ajuda do Instagram, "View your recent Instagram login activity" — help.instagram.com
- Central de Ajuda do Facebook, "Log out of Facebook on another device" — facebook.com
- Central de Ajuda do X, "About third-party apps and log in sessions" — help.x.com
- Central de Ajuda do X, "Help with my compromised account" — help.x.com
- Atendimento ao cliente da Amazon, "I received a notification about a suspicious sign-in" (página em japonês) — amazon.co.jp
- Ajuda do Google Pixel, "Manage your Google Pixel security and privacy settings" — support.google.com
- Ajuda da Conta do Google, "Remove malware or unsafe software" (Android) — support.google.com
- Ajuda da Chrome Web Store, "Install and manage extensions" — support.google.com
- IPA, "Information Security Safety Consultation Desk" (em japonês) — ipa.go.jp
- National Police Agency, "Police consultation line #9110" (em japonês) — npa.go.jp
- National Police Agency, "Consultation on cyber incidents" (em japonês) — npa.go.jp
- Consumer Affairs Agency, "Consumer Hotline" (em japonês) — caa.go.jp
Leia a seguir
- Para o seu próprio site ou servidor: Como verificar se o seu site ou servidor foi invadido
- Invasão ou remetente forjado: Spam enviado do seu próprio endereço de e-mail (em inglês)
- Senhas: Como verificar se sua senha vazou / Gerenciadores de senhas são seguros?
- Login mais forte: Qual método de 2FA é mais seguro? / Fundamentos de segurança do smartphone
- Avisos falsos e acesso remoto: O que fazer diante de um falso aviso de vírus (em inglês)
- Termos: O que é uma passkey? / O que é phishing? / O que é malware?
FAQ
QComo verifico se alguém acessou minha conta?
Abra as configurações de segurança da conta e veja a atividade de login e a lista de aparelhos conectados. No Google, fica em Segurança e login > Seus dispositivos; numa conta Microsoft, na página Atividade recente; no iPhone, em Ajustes > seu nome e a lista de aparelhos; no LINE, em Settings (Configurações) > Account (Conta) > Devices (Dispositivos). Em contas de e-mail, verifique também as configurações de encaminhamento e os filtros (regras).
QComo saber se meu celular foi hackeado?
Comece pela conta principal do celular (Conta Apple ou Conta do Google) e procure aparelhos desconhecidos na lista de dispositivos. Depois, verifique o próprio celular. No iPhone, procure em Ajustes > Geral > Gerenciamento de VPN e Dispositivo perfis que você não reconhece. No Android, confirme que a verificação do Google Play Protect está ativada e veja em Configurações > Segurança > Aplicativos para o administrador do dispositivo se há apps que você não reconhece (os nomes variam conforme o fabricante).
QMinha atividade de login mostra uma cidade onde nunca estive. Fui invadido?
Não necessariamente. O local é estimado a partir do seu endereço IP (o número que identifica sua conexão), e redes móveis ou VPNs podem mostrar outra cidade. A Microsoft observa que logins de locais incomuns, como quando você viaja, podem aparecer como atividade incomum. Veja se o tipo de aparelho e o horário batem com o seu uso. Se não baterem, encerre essa sessão e troque a senha.
QSe eu trocar a senha, o invasor fica de fora?
Não completamente. Sessões abertas, encaminhamento e filtros de e-mail e apps conectados podem continuar depois da troca de senha. Por exemplo, a página de ajuda do X sobre contas comprometidas observa que os apps X para iOS e X para Android podem não ser desconectados automaticamente quando você troca a senha, e manda revogar o acesso do app nas configurações. No X, use também Log out all other sessions (Sair de todas as outras sessões) e remova o encaminhamento e os apps conectados.
QAté quando a atividade de login fica registrada?
Depende do serviço. A página Atividade recente da Microsoft cobre os últimos 30 dias. A lista de dispositivos do Google mostra os aparelhos conectados agora ou nas últimas semanas. Tire capturas de tela assim que notar algo, antes que os registros mais antigos sumam; elas também ajudam se você pedir ajuda depois.
QOnde posso pedir ajuda se minha conta foi acessada sem permissão?
No Japão, o Information Security Safety Consultation Desk da IPA (03-5978-7509, dias úteis das 10h às 17h) atende dúvidas técnicas, a linha de consulta da polícia #9110 e a página de consulta sobre crimes cibernéticos da National Police Agency recebem denúncias de crimes, e a Consumer Hotline 188 trata de disputas sobre compras ou cobranças que você não fez. Em outros países, procure a polícia local ou o serviço nacional de denúncia de crimes cibernéticos. Se seu cartão foi cobrado, ligue imediatamente para a emissora do cartão.