Como verificar se alguém está acessando sua conta do Gmail

Para verificar se alguém está acessando sua conta do Gmail, abra o Gmail em um computador e clique em Detalhes ao lado de Última atividade da conta, no canto inferior direito. O Google mostra os tipos de acesso recentes, endereços IP, localizações aproximadas e horários. Em seguida, verifique os dispositivos conectados à sua Conta do Google e os eventos de segurança recentes. Uma entrada desconhecida merece investigação, mas um endereço IP ou cidade diferente não significa automaticamente que sua conta foi invadida.

1. Abra a seção "Última atividade da conta" do Gmail.

1. Faça login no Gmail em um navegador de computador.
2. Deslize até o final da caixa de entrada. No canto inferior direito, localize "Última atividade da conta" .
3. Clique em Detalhes para abrir a janela Atividade nesta conta .

Esta é a visualização do histórico de acesso padrão do Gmail. Se você usa o aplicativo Gmail para dispositivos móveis, acesse-o por um navegador em um computador para seguir estas instruções. O Google descreve esse caminho na página de ajuda "Última atividade da conta" .

2. Verifique os registros de acesso em busca de atividades desconhecidas.

A janela de atividades fornece várias pistas que são mais úteis juntas do que individualmente:

• Sessões simultâneas: se o Gmail estiver conectado por meio de outro navegador, dispositivo ou local.
• Tipo de acesso: Como o e-mail foi acessado, como por exemplo, por meio de um navegador, dispositivo móvel ou cliente de e-mail POP/IMAP.
• Endereço IP e localização aproximada: Informações de rede associadas ao acesso recente.
• Data e hora: Quando o Gmail registrou a atividade, que você pode comparar com seu próprio uso.

O Google afirma que essa visualização pode mostrar os últimos 10 endereços IP usados ​​para acessar o Gmail e, após certos avisos de atividade suspeita, até três endereços IP adicionais sinalizados. Não se trata de um registro de auditoria completo e permanente.

Um endereço IP desconhecido é prova de intrusão?

Não. As operadoras de celular podem rotear o tráfego por meio de outra cidade, as VPNs podem alterar sua localização aparente e aplicativos de e-mail como o Outlook ou o Apple Mail podem criar entradas de acesso. Um servidor do Google também pode aparecer quando o e-mail é obtido por meio de um serviço do Google. Procure por padrões : tipos de acesso que você nunca usa, dispositivos que você não possui ou atividades que conflitem com seus logins reais.

3. Inspecione os dispositivos conectados à sua conta do Google.

A visualização de atividades do Gmail é apenas uma parte da história. Abra os dispositivos da sua Conta do Google ou acesse Conta do Google → Segurança e login → Seus dispositivos → Gerenciar todos os dispositivos . Analise os telefones, computadores, navegadores e sessões que estão conectados no momento ou que estiveram conectados nas últimas semanas.

Selecione um dispositivo ou sessão desconhecida para inspecioná-la. O Google pode mostrar várias sessões para um mesmo dispositivo, e o tempo exibido pode refletir a sincronização em segundo plano em vez do uso direto. Se você não conseguir identificar uma sessão, use os detalhes do dispositivo para sair e siga as instruções para proteger a conta. As instruções de gerenciamento de dispositivos do Google explicam essas diferenças.

4. Verifique eventos de segurança recentes

Na sua Conta do Google , abra Segurança e login e encontre Eventos de segurança recentes . Selecione Analisar eventos de segurança . Verifique se há novos logins, alterações de senha e outras ações de segurança que você não realizou.

Se um evento não for seu, selecione a opção " Não, não fui eu" (quando disponível) e siga as instruções do Google. Não confie em um alerta de login apenas porque ele chegou por e-mail: acesse sua Conta do Google diretamente em vez de clicar em um link suspeito. Consulte as orientações do Google sobre alertas de segurança .

5. Proteja sua conta do Gmail se o acesso parecer não autorizado.

Se você encontrar indícios convincentes de que alguém está acessando sua conta, aja imediatamente a partir de um dispositivo confiável:

• Altere a senha da sua Conta do Google imediatamente. Acesse Segurança e login → Como você entra no Google → Senha e escolha uma senha forte e exclusiva. Alterar a senha encerra várias sessões, mas o Google documenta exceções, então verifique também os dispositivos e o acesso aos apps.
• Para encerrar a sessão em dispositivos desconhecidos, acesse a página de gerenciamento de dispositivos. Não presuma que fechar o Gmail no computador atual desconecta automaticamente todas as outras sessões.
• Ative a verificação em duas etapas em "Como você entra no Google" ; considere usar uma senha ou chave de segurança para maior proteção contra phishing.
• Verifique se há acessos ocultos ao e-mail. No Gmail, abra Configurações → Ver todas as configurações . Revise Encaminhamento e POP/IMAP (ou a guia Encaminhamento), Filtros e endereços bloqueados e, quando disponível, Contas e Importação para identificar delegações desconhecidas. Remova regras de encaminhamento ou filtros que você não criou.
• Analise as informações de recuperação e o acesso de terceiros na sua Conta do Google. Remova aplicativos conectados desconhecidos, verifique os detalhes do e-mail e do telefone de recuperação e verifique se há malware nos dispositivos caso haja possibilidade de roubo ou phishing.

O guia do Google para contas comprometidas aborda essas verificações; suas instruções de encaminhamento explicam como desativar o encaminhamento automático indesejado. Se você não conseguir mais fazer login, use a Recuperação de Conta do Google em vez de um serviço de recuperação não oficial.

Resumindo: o link Detalhes do Gmail ajuda a identificar acessos inesperados a e-mails, enquanto as páginas de dispositivo e eventos de segurança da Conta do Google ajudam a confirmar o que aconteceu e a proteger sua conta.