De tempos em tempos, revise dispositivos conectados e apps autorizados na conta; remova o que não usar

«Dispositivos conectados» são celulares e computadores que ainda podem usar sua conta. Se aparecer aparelho desconhecido ou app antigo ainda ligado, troque a senha e encerre todas as sessões. No e-mail, veja também se há encaminhamento automático que você não configurou.

Custo

Não custa nada. Cada revisão leva alguns minutos. O difícil é não haver lembrete — você precisa lembrar de olhar.

Benefício

A lista de dispositivos registra quais celulares e computadores ainda acessam a conta; a lista de apps autorizados registra softwares de terceiros aos quais você permitiu login com essa conta. Dispositivo estranho e app de terceiro abandonado são os vestígios mais fáceis de achar. O NCSC do Reino Unido (National Cyber Security Centre) cita «login ou tentativa de login de local estranho ou em horário incomum» como sinal de conta comprometida. Também diz que criminosos costumam criar regra de encaminhamento no e-mail — cada mensagem sua recebe cópia automática — para resetar senhas. Ordem recomendada: apague encaminhamentos desconhecidos, troque a senha, encerre login em todos os dispositivos e apps; depois disso, quem quiser usar a conta precisa da senha nova. A FTC (Federal Trade Commission dos EUA) também recomenda, após recuperar a conta, sair de todos os dispositivos e apagar regras de encaminhamento que você não criou.

Notas

WeChat, Alipay (支付宝 — pagamentos), e-mail, conta Apple e conta Android têm essa tela. Dispositivo desconhecido: troque a senha e use «sair de todos os logins» — essa é a ordem do NCSC. Classificação C porque as duas fontes são guias oficiais, sem estudo que quantifique quanto revisão periódica reduz perdas.

Fontes · 3

1. UK NCSC. Recovering a hacked account. ncsc.gov.uk/guidance/recovering-a-hacked-account
2. US FTC. How To Recover Your Hacked Email or Social Media Account. consumer.ftc.gov/articles/how-recover-your-ha…
3. 两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验