Facebook pirateado? O que fazer
Se a tua conta do Facebook foi pirateada, muda já a palavra-passe, termina todas as sessões e protege o email ou número associados.
Se uma conta do Facebook foi pirateada, mudar imediatamente a palavra-passe, terminar sessão em todas as sessões ativas de outros dispositivos, e verificar se o email ou o número de telefone associados à conta também foram alterados pelo atacante.
Sinais de que uma conta pode ter sido pirateada
- Aparecem publicações, mensagens ou pedidos de amizade nunca enviados.
- A foto de perfil, o nome ou a bio mudaram sem intervenção própria.
- Ocorre um término de sessão repentino e a palavra-passe deixa de funcionar.
- Amigos relatam ter recebido mensagens ou links estranhos da tua conta.
- Chega um alerta de início de sessão a partir de uma localização ou dispositivo desconhecido.
O que fazer primeiro se ainda for possível iniciar sessão
- Mudar já a palavra-passe, usando uma combinação longa e única não usada noutro sítio.
- Ir a Definições, depois “Segurança e início de sessão”, e clicar em “Terminar sessão em todas as sessões”.
- Verificar o email e o número de telefone da conta e corrigir o que o atacante tenha alterado.
- Ativar a verificação em duas etapas na mesma secção “Segurança e início de sessão”.
- Rever a atividade de início de sessão recente à procura de dispositivos ou locais desconhecidos.
O que fazer se o acesso ficar completamente bloqueado
Quando já não é possível iniciar sessão de forma alguma, o Facebook ainda oferece uma via de recuperação, ainda que exija mais passos.
| Passo | O que fazer |
|---|---|
| 1 | Ir a facebook.com/hacked ou ao link “Esqueceste-te da palavra-passe?” na página de início de sessão |
| 2 | Seguir as instruções para identificar a conta por email, número de telefone ou nome |
| 3 | Escolher repor a palavra-passe através de um email ou número de confiança, se ainda for acessível |
| 4 | Se o atacante também mudou os dados de contacto, usar o processo de confirmação de identidade do Facebook, que pode pedir um documento de identificação com foto |
Proteger a conta depois
Recuperar o acesso é só metade do trabalho; a conta também precisa de ser protegida corretamente para evitar que volte a ser comprometida. Ativar a verificação em duas etapas com uma aplicação de autenticação em vez de SMS sempre que possível, pois os códigos por SMS podem ser interceptados através de troca de SIM. Remover qualquer aplicação ou extensão de navegador desconhecida associada à conta em “Aplicações e sites” nas definições, e avisar os amigos para não clicarem em links que o atacante possa ter enviado a partir do perfil antes de se recuperar o controlo.
Evitar que volte a acontecer
Usar uma palavra-passe única e forte para o Facebook que não seja reutilizada em nenhum outro site, pois credenciais expostas de outros serviços são uma das formas mais comuns de as contas serem pirateadas. Desconfiar de emails de phishing ou páginas de início de sessão falsas que imitam o design do Facebook; verificar sempre estar no domínio real facebook.com antes de introduzir a palavra-passe, e rever periodicamente as aplicações ligadas para remover tudo o que já não se use ou reconheça.
O que contar a amigos e seguidores
Assim que se recuperar o controlo, publicar um aviso breve e claro no mural indicando que as mensagens ou links estranhos enviados durante o ataque não vinham da pessoa e não devem ser clicados. Se o atacante usou a conta para pedir diretamente dinheiro ou dados pessoais, uma publicação pública sozinha pode não chegar a tempo a todos, por isso convém também avisar individualmente os contactos mais próximos para garantir que o aviso é realmente visto.