O Gmail é a chave de quase tudo na sua vida digital: é o e-mail de recuperação do WhatsApp, do Instagram, do Facebook, do banco e das lojas. Quando alguém rouba a sua conta, o invasor pode redefinir a senha de todas as outras contas e se passar por você.
A boa notícia é que o processo oficial de recuperação do Google funciona na maioria dos casos. A má notícia é que ele exige paciência e dados exatos — e nenhum estranho na internet pode recuperar a conta por você, por mais que cobre.
Neste guia você vai reconhecer os sinais do roubo, recuperar o acesso passo a passo, limpar a conta e protegê-la para ninguém entrar de novo.
Sinais de que a sua conta do Gmail foi roubada
Nem sempre o roubo é óbvio: às vezes a senha para de funcionar, outras vezes tudo parece normal, mas alguém lê os seus e-mails em silêncio.
1. A sua senha parou de funcionar de repente
Você digita a senha de sempre e o Google diz que ela está errada. Se você não mudou a senha, alguém pode ter mudado por você. Confira se não é um erro de digitação ou a tecla de maiúsculas ativada — mas, se a senha certa não entra, comece a recuperação na hora.
2. Você recebeu um aviso de que a senha ou o e-mail de recuperação mudou
O Google envia um e-mail avisando quando a senha, o telefone ou o e-mail de recuperação da conta muda. Se você receber esse aviso e não foi você quem mudou, alguém está dentro da sua conta neste momento. Não ignore o aviso: ele costuma trazer um link para dizer que não foi você.
3. Aparecem e-mails na caixa de enviados que você não mandou
Abra a pasta de enviados: se há mensagens que você não escreveu — pedindo dinheiro ou mandando links — o invasor está usando a sua conta para enganar outras pessoas, fingindo ser você.
4. Contatos dizem que receberam mensagens estranhas suas
Amigos e parentes avisam que receberam um e-mail seu com um pedido de dinheiro, um link suspeito ou uma história de emergência. É o golpe clássico da conta roubada: o criminoso usa o seu nome para pedir Pix aos seus contatos. Avise todo mundo na hora de que não foi você.
5. Há logins estranhos na atividade de segurança
Na página de segurança da conta do Google, a atividade recente mostra os aparelhos e os lugares de onde a conta foi acessada. Se aparece um celular, um computador ou uma cidade que você não reconhece, alguém entrou na sua conta.
Se você reconheceu um ou mais desses sinais, comece a recuperação agora. E um aviso antes de qualquer passo: nunca pague ninguém que prometa recuperar a sua conta. Só o Google pode devolver o acesso, e o processo é gratuito. Quem cobra por isso é golpista — e o Google nunca pede senha nem códigos por telefone, e-mail ou mensagem.
Passo 1: tente entrar e use “Esqueceu a senha?”
O primeiro passo é o mais simples: tente entrar normalmente com o endereço do Gmail e a senha. Se a senha não funcionar, não tente adivinhar várias vezes — tentativas erradas demais podem bloquear o acesso temporariamente.
Na tela de login, toque em Esqueceu a senha? para abrir a página de recuperação, em accounts.google.com/signin/recovery. Digite o endereço do Gmail roubado e toque em Avançar.
Faça isso de preferência no seu celular ou computador de sempre, na sua rede Wi-Fi de casa: o Google confia mais em aparelhos e lugares conhecidos. Evite computador público, lan house ou VPN.
Se o Google oferecer enviar um código para o seu telefone ou e-mail de recuperação, confira se são seus. Se forem, receba o código e digite-o. Se o invasor já trocou esses dados, toque em Tentar de outra forma até o Google oferecer outra opção.
Passo 2: responda às perguntas de recuperação com os dados exatos
Se o Google não conseguir confirmar que é você com um código, ele vai fazer perguntas para verificar a sua identidade. Esta é a parte mais importante — e a que mais reprova quem tem pressa.
O Google pode perguntar qual foi a última senha que você lembra. Digite a mais recente de antes do roubo, com as maiúsculas e minúsculas certas. Se não lembrar de nenhuma, toque em Tentar de outra forma: uma resposta errada pesa mais do que não responder.
Ele também pode perguntar quando você criou a conta. Não precisa ser o dia exato: o mês e o ano aproximados já ajudam. Pense em quando criou o e-mail — para o trabalho, para a escola, para outro aplicativo? O contexto ajuda a lembrar a época.
Outras perguntas comuns: os seus contatos frequentes no Gmail ou o nome completo da conta. Responda com calma e com os dados exatos. Não invente: se não souber, diga que não sabe e passe para a próxima pergunta.
Se a recuperação falhar, não tente de novo na mesma hora várias vezes: espere um ou dois dias e tente novamente, do mesmo aparelho e da mesma rede. Tentativas repetidas fazem o Google desconfiar ainda mais. Enquanto espera, avise os seus contatos de que a conta pode ter sido roubada.
Passo 3: troque a senha e revise o e-mail e o telefone de recuperação
Se o Google confirmar que é você, crie uma senha nova, que nunca usou em lugar nenhum: longa, com letras maiúsculas e minúsculas, números e símbolos, e diferente da senha do WhatsApp, do Instagram e do banco. Não use data de nascimento nem nome de filhos — o invasor pode descobrir isso nas suas redes sociais.
Assim que entrar, revise o e-mail e o telefone de recuperação: o invasor costuma trocá-los para receber os códigos no lugar de você. Vá em Gerenciar sua Conta do Google, Segurança, e confira os dois. Se aparecer um dado que não é seu, apague e coloque os seus dados atuais.
Depois, troque a senha das contas que usavam o mesmo e-mail ou a mesma senha: WhatsApp, Instagram, Facebook e o banco. O invasor pode ter visto códigos e senhas nos seus e-mails. E ative a verificação em duas etapas no Gmail — explicamos o passo a passo no artigo Verificação em duas etapas no WhatsApp, Instagram e Gmail: guia passo a passo.
Passo 4: revise as sessões e os dispositivos conectados
Trocar a senha não basta se o invasor continua conectado em outro aparelho: o Google mostra todos os dispositivos que acessaram a conta, e você pode desconectar os que não reconhece.
Em Gerenciar sua Conta do Google, vá em Segurança e procure Seus dispositivos: ali estão os aparelhos conectados, com o modelo, o lugar e a última vez em que foram usados.
Toque em cada aparelho que você não reconhece e escolha Sair. Confira também a atividade de segurança recente: login, mudança de senha ou alteração de dados em horários em que você não usava a conta. Se encontrar algo que não foi você, toque e escolha Não, não fui eu.
Passo 5: ative a verificação em duas etapas
Com a conta de volta e os invasores desconectados, feche a porta para ninguém entrar de novo. A verificação em duas etapas é a medida mais eficaz: além da senha, o Google pede um segundo código — do aplicativo autenticador ou de um aviso no celular — em cada aparelho novo.
Em Gerenciar sua Conta do Google, vá em Segurança e toque em Verificação em duas etapas. Depois de confirmar a senha, escolha o método: o aplicativo Google Authenticator é o mais seguro, porque funciona até sem internet e não depende da operadora. A orientação oficial do Google está na página de ajuda da Verificação em duas etapas, que explica cada método.
Depois de ativar, gere os códigos alternativos: dez códigos de oito dígitos para entrar sem o celular. Imprima a lista e guarde em um lugar seguro — nunca no celular nem em foto na galeria. Cada código só vale uma vez.
E nunca compartilhe os seus códigos: o Google nunca liga pedindo códigos, e nenhum funcionário do suporte vai pedir a sua senha por telefone, e-mail ou mensagem. Se alguém pedir um código dizendo ser do Google, desligue: é golpe. Explicamos os sinais dele no artigo O que é phishing e como reconhecer: 7 sinais claros.
Passo 6: faça a limpeza da conta — filtros, encaminhamento e acessos de terceiros
Esta é a etapa que muita gente pula — e é justamente onde o invasor deixa armadilhas para continuar espionando a conta depois de você trocar a senha.
Primeiro, revise os filtros do Gmail: o invasor costuma criar um filtro que apaga ou arquiva os e-mails do banco ou do Google, para você não ver os avisos. No computador, vá em Configurações, Ver todos os ajustes, Filtros e endereços bloqueados, e apague o que você não reconhece.
Segundo, confira o encaminhamento de e-mails em Encaminhamento e POP/IMAP: se o seu e-mail estiver sendo copiado para um endereço estranho, desative na hora — é assim que o invasor continua lendo tudo o que chega.
Terceiro, revise o acesso de terceiros em Segurança e remova os aplicativos e sites que você não reconhece ou não usa mais.
Quarto, confira as senhas de app em Segurança: se você já usou senhas de app para programas de e-mail antigos, apague as que não usa. Uma senha de app esquecida é uma porta aberta.
Quinto, olhe a caixa de enviados e a lixeira: apague mensagens que o invasor mandou em seu nome e restaure e-mails importantes apagados — na lixeira, dá para recuperar mensagens dos últimos trinta dias.
Por fim, confira se o invasor não mudou nada no seu perfil: foto, nome, assinatura e resposta automática de férias. Para orientações oficiais, o CERT.br mantém guias gratuitos, como a Cartilha de Segurança para Internet.
O que fazer se não conseguir recuperar a conta
Às vezes o Google não consegue confirmar que a conta é sua, mesmo depois de várias tentativas. Isso acontece quando o invasor mudou todos os dados de recuperação e você não lembra das respostas. Não é o fim — ainda há o que fazer.
Primeiro, tente de novo depois de esperar: espere de dois a três dias e repita a recuperação no mesmo aparelho de confiança, na mesma rede Wi-Fi, sem VPN. Muita gente só consegue na segunda ou terceira tentativa.
Segundo, tente outro caminho: toque em Tentar de outra forma até aparecerem todas as opções. Se você tem um aparelho onde a conta ainda está conectada — um tablet, um computador antigo — troque a senha por dentro, sem passar pela recuperação.
Terceiro, proteja todo o resto: o invasor pode usar o Gmail perdido para redefinir as senhas de outros serviços. Troque a senha e o e-mail de recuperação do WhatsApp, do Instagram, do Facebook, do banco e das lojas importantes — antes que o invasor chegue lá. Avise os seus contatos de que aquele e-mail não é mais seu.
Quarto, crie uma conta nova, se precisar: um Gmail novo, com verificação em duas etapas desde o primeiro dia, e avise os seus contatos. Se houve prejuízo financeiro, registre um boletim de ocorrência — na maioria dos estados, ele pode ser feito pela internet — e guarde as provas. Orientações oficiais estão no gov.br.
Nunca, em nenhuma hipótese, pague alguém que prometa recuperar a conta. Não existe serviço oficial pago de recuperação: o único caminho é o processo gratuito do Google. Quem cobra por isso vai roubar o seu dinheiro e, muitas vezes, os seus dados também.
Perguntas frequentes sobre a conta do Gmail roubada
Quanto tempo demora para recuperar a conta do Gmail?
Depende. Se os seus dados de recuperação ainda estão intactos, pode levar poucos minutos. Se o invasor trocou tudo, pode levar dias — e às vezes é preciso tentar mais de uma vez. Aja rápido: quanto antes você começar, maior a chance de os dados antigos ainda funcionarem.
O Google cobra para recuperar a conta?
Não. A recuperação da conta do Google é totalmente gratuita: qualquer pessoa ou site que cobre por isso está aplicando um golpe. O Google também não tem telefone de suporte para contas pessoais: nenhum número que se apresente como suporte do Google é oficial.
O invasor pode ver as minhas senhas salvas no Chrome?
Se ele entrou na sua conta em outro aparelho com a sincronização ativada, ele pode ter acesso às senhas salvas no navegador. Depois de recuperar a conta, troque as senhas dos serviços mais importantes — banco, e-mail, redes sociais — e revise as senhas salvas no Chrome.
E se o invasor apagou todos os meus e-mails?
Os e-mails apagados ficam na lixeira por trinta dias e podem ser restaurados. Depois disso, o Google não consegue recuperar. Se eram de bancos ou serviços, entre em contato com essas empresas e peça o reenvio.
Recebi um e-mail do Google dizendo que alguém entrou na minha conta. E agora?
Não clique em nenhum link desse e-mail: ele pode ser falso. Entre na sua conta digitando myaccount.google.com no navegador e confira a atividade de segurança. Se houver um acesso que não foi você, troque a senha na hora e siga os passos deste artigo.
Checklist rápido: a sua conta do Gmail está segura de novo?
- Você conseguiu entrar e trocou a senha por uma nova, longa e única?
- O e-mail e o telefone de recuperação são os seus — e nenhum dado estranho ficou cadastrado?
- Você saiu de todos os dispositivos que não reconhece na lista de aparelhos conectados?
- A verificação em duas etapas está ativada, com o aplicativo autenticador?
- Os códigos alternativos estão impressos e guardados em um lugar seguro, fora do celular?
- Você revisou os filtros, o encaminhamento, os acessos de terceiros e as senhas de app?
- Você trocou a senha dos outros serviços que usavam o mesmo e-mail?
- Os seus contatos sabem que a conta foi roubada, para não caírem em golpes com o seu nome?
Se alguma resposta for não, resolva agora: cada item leva poucos minutos e fecha uma porta que o invasor pode estar usando.
Conclusão
Roubarem a sua conta do Gmail assusta porque o e-mail é a chave de todas as outras contas. Mas a recuperação existe, é gratuita e funciona na maioria dos casos — com o processo oficial do Google e paciência entre as tentativas.
Depois de recuperar, a limpeza é tão importante quanto a senha nova: filtros, encaminhamento e acessos de terceiros são onde o invasor se esconde.
Confira a atividade de segurança da sua conta hoje, mesmo que nada pareça errado. E compartilhe este artigo com a sua família: muita gente só descobre o roubo quando o prejuízo já chegou aos contatos.