Há dias em que abrimos o email quase sem olhar. Apagamos duas mensagens, respondemos a outra e seguimos com a vida. Até aparecer qualquer coisa estranha. Uma mensagem que não reconhecemos, um aviso de início de sessão ou um amigo a perguntar por que razão lhe enviámos um link duvidoso.
Quando o teu email foi hackeado, nem sempre há um grande alarme a piscar no ecrã. Muitas vezes, os sinais são pequenos e fáceis de explicar com distração ou cansaço. Ainda assim, reparar neles hoje pode evitar uma manhã bastante desagradável já amanhã.
Os sinais discretos de uma conta de email comprometida
O sinal mais óbvio é encontrares mensagens enviadas que não escreveste. Parece simples, mas há quem passe semanas sem abrir a pasta de enviados. Eu próprio raramente vou lá, a não ser quando preciso de confirmar exatamente o que disse ou quando alguém garante que não recebeu uma resposta.
Vale a pena espreitar essa pasta de vez em quando. Procura mensagens com assuntos estranhos, respostas a pessoas que não conheces ou emails enviados a vários contactos ao mesmo tempo. Se encontrares alguma coisa, não assumes logo que foi apenas um erro da aplicação.
Há atacantes que apagam as mensagens depois de as enviarem. Por isso, a ausência de emails desconhecidos na pasta de enviados não prova que está tudo bem. Espreita também o lixo e as pastas de arquivo. Uma mensagem fora do lugar pode contar uma história que ainda não percebeste por completo.
Outro sinal muito comum chega através dos teus próprios contactos. Alguém pergunta se foste tu que enviou um ficheiro, um pedido de dinheiro ou um link para uma suposta fotografia. Por vezes, a mensagem até parece credível. Tem o teu nome, recupera uma conversa antiga e usa um tom suficientemente vago para despertar curiosidade.
Quando duas ou três pessoas fazem a mesma pergunta, leva o assunto a sério. Não é provável que todas estejam enganadas ao mesmo tempo.
A primeira reação costuma ser algum embaraço. Queremos responder depressa que não fomos nós e esquecer o episódio. Mas essa mensagem pode significar que alguém entrou realmente na conta. Também pode indicar que estão apenas a usar o teu endereço como remetente falso. São situações diferentes, embora nenhuma mereça indiferença.
A caixa de entrada também pode começar a ter um comportamento estranho. Mensagens que ainda não leste aparecem como lidas. Emails importantes desaparecem. Certas conversas vão parar ao arquivo sem que te lembres de lhes tocar.
Confesso que este é o sinal mais fácil de desvalorizar. Todos abrimos notificações meio distraídos e, às vezes, tocamos onde não queríamos. Uma mensagem isolada não diz muito. Várias mensagens alteradas, sobretudo de bancos, lojas ou redes sociais, já merecem atenção.
Quem entra numa conta de email pode tentar esconder avisos de segurança, códigos de confirmação e notificações de compras. Marcar esses emails como lidos ou apagá-los ajuda a ganhar tempo. Tu continuas o teu dia e a outra pessoa continua a mexer nas tuas contas.
Depois há os alertas de início de sessão. Surgem com frases como novo acesso detetado, dispositivo desconhecido ou atividade numa localização diferente. Nem todos representam uma invasão. Uma ligação móvel, uma rede privada ou uma viagem podem fazer aparecer uma cidade que não corresponde ao local onde estás.
Ainda assim, o alerta não deve ser descartado só porque a localização parece imprecisa. Confirma a hora, o dispositivo e o tipo de acesso. Se aparece um computador que nunca usaste ou uma sessão ativa a partir de um sistema que não reconheces, isso já muda completamente o cenário.
O quinto sinal é mais silencioso e, por isso, mais perigoso. É quando deixas de receber emails que esperavas. Uma confirmação de compra que nunca chega, uma resposta de trabalho que fica no vazio, ou até mensagens de recuperação de password que desaparecem sem explicação. Às vezes não é falha do serviço. Pode ser alguém a desviar essas mensagens antes de chegarem a ti.
O sexto sinal aparece quando as definições da tua conta mudam sem que te lembres de as alterar. Reencaminhamentos automáticos para outro endereço, filtros estranhos que arquivam mensagens importantes ou até alterações na assinatura do email. São coisas pequenas, quase invisíveis, mas que indicam que alguém esteve a mexer onde não devia.
E depois há o sétimo sinal, que muitas pessoas só percebem tarde demais. É quando começas a perder o acesso à própria conta. A password deixa de funcionar, o email de recuperação já não é o teu ou recebes notificações de alterações que não fizeste. Aqui já não estamos a falar de suspeitas. Estamos a falar de controlo perdido.
O que fazer quando suspeitas de segurança de email comprometida
Quando tudo isto começa a fazer sentido na tua cabeça, a primeira reação costuma ser tentar resolver tudo depressa. Mudar a password, fechar sessões, clicar em tudo o que parece segurança. Mas há um momento importante em que é melhor parar um pouco e perceber o que ainda controlas.
Muda a password de imediato, sim, mas faz isso a partir de um dispositivo em que confies. Ativa autenticação em dois fatores se ainda não o fizeste. E verifica as sessões ativas, uma por uma, mesmo que isso pare chato ou repetitivo.
Há também um lado mais humano nisto tudo que raramente se fala. Quando o email é comprometido, não é só uma conta que está em risco. São conversas, memórias, contactos e até pequenas partes da tua rotina digital. E isso mexe mais do que parece.
Já vi pessoas a descobrirem isto em momentos completamente banais, como numa pausa para café ou antes de dormir. E a sensação não é tanto de pânico, mas de invasão silenciosa. Como se alguém tivesse estado em tua casa sem fazer barulho.
Talvez o mais importante seja não ignorar os sinais pequenos. Porque quase nunca começa com algo óbvio. Começa com uma mensagem estranha, um alerta ignorado ou um contacto a perguntar demasiado cedo.
E quando dás por isso, já estás a tentar perceber há quanto tempo aquilo começou.
