Resumo rápido: se sua conta Google foi invadida, aja em minutos. 1) Acesse a página oficial de recuperação (g.co/recover). 2) Troque a senha por uma longa e exclusiva. 3) Saia de todos os dispositivos. 4) Revise a atividade recente e os apps com acesso. 5) Ative a verificação em duas etapas. Quanto antes você agir, menor o estrago — o invasor pode usar seu Gmail para redefinir senhas de outros serviços.
Passo a passo para recuperar a conta
- Abra a recuperação oficial: vá a g.co/recover e informe o e-mail invadido. Responda às perguntas de verificação de um aparelho e de uma rede que você já usou com a conta — isso aumenta a chance de confirmação.
- Troque a senha imediatamente: escolha uma senha longa e exclusiva, que você não use em nenhum outro serviço. Use o gerador de senhas se precisar.
- Saia de todos os dispositivos: em myaccount.google.com → Segurança → Seus dispositivos, encerre todas as sessões. Isso desconecta o invasor na hora.
- Revise a atividade e as permissões: confira "Atividade de segurança recente" e "Apps de terceiros com acesso à conta". Remova qualquer aplicativo ou dispositivo que você não reconheça.
- Cheque o desvio de e-mails: no Gmail, veja Configurações → Encaminhamento e Filtros. Invasores costumam criar regras para desviar mensagens de recuperação. Apague o que não for seu.
- Ative a verificação em duas etapas: ligue a verificação em duas etapas, de preferência com app autenticador ou chave de segurança — é a barreira que impede a reinvasão.
Blinde suas contas depois de recuperar
Use o checklist de segurança para não esquecer nenhum passo e gere uma senha forte e exclusiva para a conta recuperada.
Como saber se foi realmente invadida
Nem todo alerta significa invasão. Estes são os sinais mais confiáveis de que alguém entrou na sua conta:
- Alerta de login de local ou dispositivo desconhecido.
- E-mail de alteração de senha ou de telefone que você não solicitou.
- Mensagens enviadas do seu Gmail que você não escreveu, ou contatos relatando spam.
- Perda repentina de acesso, mesmo com a senha certa.
- Regras de encaminhamento ou filtros no Gmail que você não criou.
Confira tudo em myaccount.google.com, na seção Segurança. Se ainda tem acesso, aja antes que o invasor troque a senha.
Depois de recuperar: como não ser invadido de novo
Recuperar a conta é só metade do trabalho. Para não repetir o problema:
- Mantenha a verificação em duas etapas sempre ativa.
- Use senhas longas e exclusivas — veja como criar senhas seguras.
- Desconfie de phishing: o Google nunca pede sua senha por e-mail. Aprenda a proteger sua conta Google.
- Evite fazer login em Wi-Fi público sem proteção — é um dos vetores mais comuns de captura de dados.
Perguntas frequentes
Respostas diretas para agir rápido e proteger sua conta.
Como recuperar uma conta Google invadida?
Use a página oficial g.co/recover, siga as etapas de verificação e, ao entrar, troque a senha, saia de todos os dispositivos, revise a atividade e ative a verificação em duas etapas.
Como sei se foi mesmo invadida?
Alertas de login desconhecido, e-mails de troca de senha que você não pediu, mensagens enviadas sem sua ação ou filtros estranhos no Gmail. Confira em myaccount.google.com → Segurança.
O invasor mudou a senha e o telefone. E agora?
Use a recuperação mesmo assim, de um aparelho e rede já conhecidos pela conta. O Google faz perguntas de verificação. Se não der, recorra ao formulário de recuperação avançada.
Como evitar que aconteça de novo?
Verificação em duas etapas ativa, senha longa e exclusiva, atenção ao phishing, revisão de apps com acesso e cuidado com Wi-Fi público.
Conclusão
Conta Google invadida é uma emergência porque o Gmail costuma ser a chave de todas as outras contas. A ordem certa é clara: recuperar o acesso pela página oficial, trocar a senha, expulsar o invasor de todos os dispositivos, limpar filtros e permissões e ativar a verificação em duas etapas. Feito isso, foque na prevenção — a maioria das invasões começa em senhas fracas reutilizadas e em phishing. Guarde esta página e o checklist para agir sem hesitar.