E-mail hackeado: como recuperar o Gmail ou o Outlook e proteger a conta

Atualizado em 3 de novembro de 2026 · Leitura de 5 min

Edson Feitosa de Oliveira Junior Fundador e Engenheiro Líder · PruPru Digital Services

Um e-mail hackeado é um problema grave, porque o e-mail é a chave mestra da vida digital. É por ele que se recuperam as senhas de redes sociais, lojas, sistemas e, às vezes, até contas bancárias. Por isso, um e-mail invadido é mais perigoso do que parece: o invasor pode usar a sua caixa de entrada para tomar outras contas, enganar seus contatos e aplicar golpes em seus clientes.

Sinais de e-mail hackeado

• Você não consegue entrar, e a senha não foi trocada por você.
• Contatos dizem ter recebido mensagens estranhas suas.
• Há e-mails na pasta Enviados que você não escreveu.
• Mensagens somem da caixa de entrada ou vão direto para pastas que você não criou.
• Você recebeu alertas de login em um aparelho ou local desconhecido.
• Redes sociais e outras contas vinculadas a esse e-mail tiveram a senha redefinida.

Recuperando uma conta Google (Gmail)

1. Acesse a página de recuperação de conta do Google (g.co/recover) a partir de um aparelho que você já usou para entrar na conta, de preferência na sua rede habitual. Isso ajuda o Google a reconhecer você.
2. Informe o e-mail e responda às perguntas da melhor forma possível. Se não souber uma resposta, tente adivinhar em vez de pular.
3. O Google pode enviar códigos para o telefone ou e-mail de recuperação cadastrados.
4. Ao recuperar, você será levado a uma verificação de segurança. Siga todas as etapas.

Recuperando uma conta Microsoft (Outlook, Hotmail)

1. Acesse a página de recuperação de conta da Microsoft (account.live.com/acsr).
2. Informe um e-mail de contato diferente, que você consiga acessar, para receber as respostas.
3. Preencha o formulário com o máximo de informações: senhas antigas, assuntos de e-mails recentes, endereços de contatos frequentes.
4. A Microsoft analisa as informações e responde no e-mail de contato.

Em ambos os casos, use apenas os endereços oficiais, digitados diretamente. Golpistas criam páginas falsas de "recuperação". Veja como identificar e-mail de phishing.

Depois de recuperar: a limpeza que pouca gente faz

Trocar a senha não basta. Invasores experientes deixam "portas dos fundos" que continuam funcionando depois da troca. Verifique:

1. Encaminhamento automático

No Gmail: Configurações > Ver todas as configurações > Encaminhamento e POP/IMAP. No Outlook: Configurações > E-mail > Encaminhamento. Remova qualquer endereço que você não reconhece. Um encaminhamento esquecido envia cópia de todos os seus e-mails ao invasor.

2. Filtros e regras

Invasores criam filtros que apagam ou arquivam automaticamente mensagens com palavras como "senha", "segurança" ou o nome do seu banco, para você não ver os alertas. No Gmail, a aba fica em Filtros e endereços bloqueados; no Outlook, em Regras. Apague o que não foi criado por você.

3. Telefone e e-mail de recuperação

Confira se os dados de recuperação são seus. Invasores trocam esses dados para retomar a conta depois.

4. Aplicativos e sessões conectados

Remova aplicativos de terceiros com acesso à conta que você não reconhece e encerre todas as sessões em outros aparelhos. No Google, isso fica em Segurança > Seus dispositivos e Conexões com terceiros. Na Microsoft, em Segurança > Atividade de entrada e Privacidade > Aplicativos.

5. Senhas de aplicativo e assinatura

Verifique se não foram criadas senhas de aplicativo e se a assinatura dos seus e-mails não foi alterada com links maliciosos.

Proteja-se daqui para frente

1. Senha nova, longa e exclusiva, criada por um gerenciador de senhas.
2. Verificação em duas etapas com aplicativo autenticador ou chave de acesso. Veja como ativar e o que são passkeys.
3. Códigos de backup guardados fora do celular.
4. Verifique o computador em busca de malware, especialmente se a invasão aconteceu sem você ter clicado em nada suspeito. Veja os sinais de que o computador está infectado.

Avise quem precisa saber

• Seus contatos: informe que a conta foi invadida e que mensagens recebidas no período devem ser ignoradas, principalmente pedidos de pagamento.
• Contas vinculadas: troque a senha de redes sociais, lojas e serviços cujo login é esse e-mail.
• Clientes e fornecedores, se for um e-mail profissional. Golpistas costumam usar contas invadidas para enviar boletos falsos ou pedir mudança de conta bancária em negociações reais.

E-mail da empresa

Se o e-mail invadido é do domínio da empresa, envolva o administrador do Google Workspace ou do Microsoft 365. Ele pode bloquear a conta, encerrar sessões em todos os dispositivos, verificar registros de acesso e conferir se outras contas foram afetadas. Ter e-mail profissional com domínio próprio gerenciado pela empresa facilita muito essa resposta.

Perguntas frequentes