Arquivado em: aftermath

Minha conta do Google/Gmail foi invadida, como recuperar?

Última revisão: 2026-08-01 · Verificado com o motor local do Hunch, o mesmo da extensão. Como o Hunch verifica →

Parte do nosso guia: O que fazer se você caiu em um golpe →

Recuperar é possível pelo assistente oficial do Google, em support.google.com. Um e-mail dizendo que sua conta "será bloqueada em 24 horas" e mandando confirmar a senha num site parecido é a isca que rouba o acesso, não um aviso real do Google. Como o Gmail costuma ser a chave de outras contas, comece a recuperação agora e verifique se o invasor criou regras de encaminhamento escondidas.

Recebeu uma mensagem assim? Cole aqui →

A detecção roda 100% localmente no seu aparelho. Não guardamos nada.

Por favor, não cole dados pessoais de outras pessoas. A detecção roda 100% localmente no seu aparelho, e não guardamos nada.

Ou verifique no Telegram

Atinge qualquer pessoa, mas o dano é maior para quem usa o Gmail como chave-mestra de bancos, redes e trabalho. Ao dominar o e-mail, o golpista redefine senhas de tudo o que envia código para aquele endereço. O alerta de "bloqueio permanente" explora o medo de perder anos de mensagens e contatos.

A prova
PROVA · CONFIRA ANTES DE DIGITAR SUA SENHA.
Recebido via: Email PT
Google: detectamos um acesso não autorizado à sua conta do Gmail. Confirme sua senha em 24 horas ou sua conta será bloqueada permanentemente: google-seguranca.examplenão é o domínio real de Google (google.com)

Exemplo ilustrativo do padrão, não é uma mensagem real que alguém recebeu.

Como verificar você mesmo

  • Acesse o assistente oficial em support.google.com/accounts/answer/6294825?hl=pt-BR digitando o endereço você mesmo.
  • Compare o domínio: google-seguranca.example não é google.com, e o final .top é a marca de um site falso.
  • O Google não impõe prazo de "24 horas ou bloqueio permanente" por e-mail; isso é pressão para você não checar.
  • Depois de recuperar, revise em myaccount.google.com os filtros e o encaminhamento de e-mails que o invasor possa ter criado.

Perguntas frequentes

Como recupero minha conta do Gmail invadida

Use o assistente de recuperação do Google, confirme sua identidade e redefina a senha. Em seguida ative a verificação em duas etapas para bloquear novos acessos.

O google-seguranca.example é um site do Google

Não. O domínio legítimo é google.com; a versão com hífen e final .top é uma página criada para capturar sua senha.

O invasor pode ler meus e-mails depois que troco a senha

Pode, se tiver criado uma regra de encaminhamento. Por isso, após a troca, revise filtros e encaminhamento nas configurações do Gmail e remova o que não reconhecer.

Minha conta Google abre outras contas, o que priorizar

Recupere o Gmail primeiro e depois troque as senhas de bancos e redes sociais ligados a ele, já que muitas usam esse e-mail para redefinição.

Se você já respondeu

  1. Vá ao assistente de recuperação em support.google.com, redefina a senha e ative a verificação em duas etapas imediatamente.
  2. Em myaccount.google.com, revise a atividade de segurança, encerre sessões desconhecidas e remova aplicativos com acesso indevido.
  3. Verifique filtros e encaminhamento no Gmail e apague qualquer regra que o invasor tenha criado para copiar seus e-mails.
  4. Troque as senhas de contas que usam esse Gmail para recuperação; se houve fraude financeira, registre Boletim de Ocorrência na Delegacia Eletrônica e desconfie de quem cobra taxa para "recuperar".

Se você já caiu, espere um novo contato

Mais uma coisa para esperar: depois de um golpe, seus dados costumam ir parar em listas reutilizadas, então você pode ser contatado de novo, às vezes por pessoas que se passam por investigadores, pela "equipe antifraude" do seu banco ou por "agentes de recuperação" que prometem devolver seu dinheiro mediante uma taxa adiantada. Esse novo contato é um segundo golpe. Nenhum serviço legítimo cobra para recuperar valores.

Fonte: Google, Proteger uma conta invadida

O Hunch não é afiliado a Google. Google é citado apenas para descrever um golpe que o imita; o Google real não envia estas mensagens.