Reconheça sinais de takeover e proteja contas de pagamento

Por que isso importa

Se notar entradas estranhas, alterações de recuperação, transacções inesperadas ou dispositivos desconhecidos, intervenha de imediato: proteja o e‑mail primeiro, revogue sessões, altere passwords a partir de um dispositivo seguro, remova opções de recuperação não autorizadas e ative verificação em dois passos forte.

Reconhecer sinais

A tomada de conta costuma começar com alterações pequenas mas visíveis: alertas de início de sessão não reconhecidos, alteração de e‑mail/telefone de recuperação ou notificações de mudança de palavra‑passe.

Outros sinais incluem dispositivos desconhecidos na atividade da conta, novas permissões de aplicações de terceiros e transacções ou e‑mails enviados sem a sua intervenção. Trate qualquer um destes sinais como alerta.

• Alertas de início de sessão não reconhecidos
• Alterações em e‑mail/telefone de recuperação
• Dispositivos desconhecidos e permissões OAuth
• Transacções ou e‑mails inesperados

Medidas imediatas de contenção

Use sempre os fluxos oficiais do fornecedor e não clique em links em mensagens suspeitas. Inicie sessão a partir de um dispositivo e rede seguros e execute o processo de ‘conta comprometida’.

Priorize proteger o e‑mail principal, depois altere palavras‑passe nas contas de pagamento, revogue sessões ativas, remova opções de recuperação desconhecidas e ative verificação em dois passos com uma app autenticadora ou chave física.

• Aceda ao site/app oficial do fornecedor diretamente
• Altere palavras‑passe a partir de um dispositivo seguro, evite reutilização
• Encerre sessões em todos os dispositivos e revogue tokens
• Remova contactos de recuperação desconhecidos e permissões de apps

Ações sobre contas de pagamento

Se os métodos de pagamento estiverem comprometidos, contacte imediatamente o banco ou emissor para bloquear/congelar o cartão e notificar transacções não autorizadas. Registe datas e referencias para reclamações.

Active alertas, reveja extractos e entregue pedidos de disputa através dos canais oficiais do seu provedor. Para residentes dos EUA, IdentityTheft.gov e a FTC são recursos para denúncia e recuperação.

• Bloquear ou congelar cartões através do banco
• Documentar transacções suspeitas com tempos e IDs
• Abrir disputas pelos canais oficiais do provedor
• Residentes dos EUA: usar IdentityTheft.gov e orientações da FTC

Limitações e reporte

A recuperação depende das políticas do fornecedor e pode exigir revisão manual; se o invasor alterou dados de recuperação, recuperar o acesso pode ser difícil.

Os caminhos de reporte variam por jurisdição: NCSC fornece conselhos centrados no Reino Unido; use os canais locais apropriados para outras regiões. Evite serviços de recuperação de terceiros, que são frequentemente fraudes.

• Recuperação pode demorar e não é garantida
• NCSC dirige‑se ao Reino Unido; outras jurisdições têm outros processos
• Não usar serviços de recuperação de terceiros
• Guardar registos de comunicações e evidências de transacções

O que verificar

• Aceda apenas ao site oficial do fornecedor a partir de um dispositivo seguro (não clique em links suspeitos)
• Encerre sessões em todos os dispositivos ou revogue sessões e tokens
• Altere passwords para frases longas e únicas; use um gestor de passwords
• Remova e‑mails/telefones de recuperação desconhecidos e permissões de apps
• Ative 2SV com app autenticadora ou chave de segurança
• Contacte o banco para bloquear/congelar cartões e denunciar transacções
• Nos EUA, reporte roubo de identidade em IdentityTheft.gov e siga a orientação da FTC