Resposta curta
Quem invade uma conta de e-mail costuma deixar uma porta dos fundos silenciosa: um endereço de encaminhamento automático, um filtro ou regra que encaminha, arquiva ou apaga certas mensagens, ou um delegado que consegue abrir sua caixa. Essas configurações sobrevivem à troca de senha. No Gmail, confira Configurações → Ver todas as configurações → Encaminhamento e POP/IMAP, Filtros e endereços bloqueados e Contas e importação. No Outlook.com, confira Configurações → Email → Encaminhamento e IMAP e Regras. Apague tudo o que você não criou — depois de proteger a senha e sair das outras sessões.
Por que essas configurações importam
Um endereço de encaminhamento continua mandando cópias dos seus e-mails ao invasor mesmo depois que você recupera a conta. Filtros e regras servem para esconder o que está acontecendo: mensagens do seu banco, ou com palavras como “segurança”, “senha” ou “verificar”, vão para Arquivo, Lixeira ou uma pasta que você nunca abre. É assim que o invasor redefine suas outras contas — redes sociais, lojas, apps de pagamento — sem que você veja os e-mails.
Onde olhar no Gmail e no Outlook.com
| O que conferir | Gmail | Outlook.com |
|---|---|---|
| Encaminhamento automático | Configurações → Ver todas as configurações → Encaminhamento e POP/IMAP → Desativar encaminhamento; remova endereços desconhecidos | Configurações → Email → Encaminhamento e IMAP → Desabilitar encaminhamento |
| Filtros e regras | Configurações → Ver todas as configurações → Filtros e endereços bloqueados → Excluir | Configurações → Email → Regras → ⋯ → Excluir regra |
| Remetentes bloqueados | Mesma guia: desbloqueie remetentes do banco ou de segurança que você não bloqueou | Configurações → Email → Lixo eletrônico → Remetentes bloqueados |
| Acesso de outra pessoa | Contas e importação → Conceder acesso à sua conta → Excluir | Conta Microsoft → Segurança → Atividade recente |
| Enviar como, assinatura, resposta automática | Contas e importação → Enviar e-mail como; Geral → Assinatura e Resposta automática | Configurações → Email → Redigir e responder; Respostas automáticas |
Faça nesta ordem
- Proteja primeiro a conta a partir de um aparelho limpo: senha nova e saída das outras sessões (Conta do Google → Segurança → Seus dispositivos; Microsoft → Sair de todos os lugares).
- Depois remova encaminhamentos, filtros, regras e delegados. Se o invasor ainda estiver conectado, ele os recria.
- Confira o telefone e o e-mail de recuperação e os métodos de verificação em duas etapas.
- Procure em toda a caixa — Arquivo, Lixeira e Spam inclusive — e-mails de redefinição de senha ou de “novo login” de outros serviços e proteja essas contas também.
- Avise seus contatos se a conta enviou mensagens que você não escreveu.
Contas de trabalho ou escola
Em contas do Microsoft 365 ou do Google Workspace, a organização pode bloquear ou monitorar o encaminhamento para endereços externos, e algumas regras só são visíveis para administradores. Informe a invasão à equipe de TI para que verifique o que foi criado nesse período.
Se você não consegue entrar
Se o invasor trocou a senha e os dados de recuperação, recupere primeiro a conta pelo caminho oficial: conta do Google hackeada, conta Microsoft ou Outlook hackeada ou conta do Yahoo hackeada. Depois volte a esta lista. Se várias contas caíram ao mesmo tempo, a causa pode ser malware: veja sequestro de sessão e roubo de cookies. Nosso serviço de recuperação de conta hackeada trabalha só por canais oficiais.
Perguntas frequentes
Trocar a senha do e-mail remove as regras de encaminhamento?
Não. Endereços de encaminhamento, filtros, regras e delegados continuam lá até você apagá-los; por isso os invasores os usam como porta dos fundos.
Como sei se meu Gmail está sendo encaminhado?
Abra Configurações → Ver todas as configurações → Encaminhamento e POP/IMAP. Se houver um endereço listado e o encaminhamento estiver ativado, seus e-mails estão sendo copiados para lá. Confira também Filtros e endereços bloqueados em busca de filtros que encaminham mensagens.
Onde ficam as regras no Outlook.com?
Configurações → Email → Regras. Exclua qualquer regra que você não criou, principalmente as que encaminham, arquivam ou apagam mensagens.
O que é a delegação de e-mail no Gmail?
Ela permite que outra Conta do Google leia, envie e apague seus e-mails. Confira Contas e importação → Conceder acesso à sua conta e exclua quem você não reconhece.
Fontes: Ajuda do Gmail — encaminhar mensagens do Gmail automaticamente, Ajuda do Gmail — criar regras para filtrar seus e-mails, Ajuda do Gmail — delegar e colaborar no e-mail, Suporte da Microsoft — ativar ou desativar o encaminhamento automático no Outlook, Suporte da Microsoft — gerenciar mensagens com regras no Outlook, Ajuda da Conta do Google — proteger uma conta invadida