Conta Google da empresa invadida: como recuperar o acesso e o que conferir depois
Para quem usa a conta Google só para o e-mail pessoal, uma invasão é um susto. Para quem tem negócio, costuma ser outra coisa: a mesma conta controla o Gmail por onde chegam os pedidos, o Perfil da Empresa que aparece no Maps, a conta de anúncios e a pasta do Drive com orçamentos e notas.
Por isso a pergunta não é só "como recupero a senha". É o que o invasor conseguiu mexer enquanto esteve lá dentro, e em que ordem desfazer.
Por que a conta do negócio é um alvo diferente
Uma conta pessoal invadida serve para golpes contra amigos. Uma conta de empresa serve para golpes contra clientes, e esses clientes confiam no seu endereço de e-mail. Uma cobrança falsa enviada do seu Gmail verdadeiro não levanta suspeita nenhuma.
Além disso, a conta pode ter forma de pagamento cadastrada no Google Ads. Quem invade pode criar campanhas que gastam o seu dinheiro, e isso só aparece na fatura.
Primeira hora: retomar a conta
- Use a página oficial de recuperação. Entre em accounts.google.com/signin/recovery de um aparelho que você já usava para acessar a conta e de uma rede conhecida. Isso ajuda o Google a reconhecer que é você.
- Troque a senha por uma que você nunca usou em outro serviço.
- Revise telefone e e-mail de recuperação. Se o invasor trocou esses dados, ele consegue voltar. Remova o que não for seu.
- Encerre as sessões desconhecidas na área de segurança da conta, na lista de dispositivos conectados.
Fonte: Google, Proteger uma Conta do Google invadida ou comprometida.
Depois de entrar: onde o invasor costuma deixar rastro
Recuperar o acesso não desfaz o que foi configurado enquanto a conta estava com outra pessoa. Confira serviço por serviço:
| Serviço | O que conferir | Por que importa |
|---|---|---|
| Gmail | Encaminhamento automático e filtros | Uma regra de encaminhamento continua copiando seus e-mails para o invasor mesmo depois da troca de senha |
| Perfil da Empresa | Lista de proprietários e administradores | Um proprietário novo pode trocar telefone, site e horário do seu negócio no Maps |
| Google Ads | Campanhas, usuários com acesso e formas de pagamento | Campanhas criadas pelo invasor gastam no seu cartão |
| Google Drive | Arquivos compartilhados com pessoas desconhecidas | Orçamentos, contratos e notas podem ter sido abertos para fora |
| Contas ligadas | Serviços em que você entra com "Fazer login com o Google" | A mesma chave abre a loja virtual, o banco de fotos e outras ferramentas |
O caminho para o encaminhamento do Gmail está descrito pelo próprio Google em Encaminhar mensagens do Gmail automaticamente. Se aparecer um endereço que você não cadastrou, desative e apague.
Perfil da Empresa no Google: confira quem é dono
O Perfil da Empresa tem níveis de acesso: proprietário principal, proprietários e administradores. O proprietário principal é quem manda de verdade, e é o primeiro lugar a olhar.
- Remova qualquer usuário que você não reconheça.
- Confira telefone, site, endereço e horário. Um invasor que troca o telefone desvia as ligações de clientes.
- Se você perdeu de vez a conta que era dona do perfil, o Google tem um processo para solicitar a propriedade com comprovação da empresa.
Fonte: Google, Gerenciar proprietários e administradores do Perfil da Empresa.
Avisar clientes e equipe
Se houve acesso ao e-mail, avise quem costuma receber cobrança sua. Um aviso curto resolve: diga que a conta foi invadida, que você já retomou o controle e que nenhum dado de pagamento mudou. Se o seu Pix ou a sua conta bancária não mudaram, diga isso com todas as letras, porque é o que o golpista vai tentar trocar.
Como não depender de uma senha só
- Ative a verificação em duas etapas, de preferência com chave de acesso ou aplicativo autenticador. O passo a passo oficial está em Ativar a verificação em duas etapas.
- Tenha dois proprietários no Perfil da Empresa, em contas diferentes. Se uma cair, a outra segura o perfil.
- Separe a conta da empresa da conta pessoal. Não impede a invasão, mas limita o que ela alcança.
- Guarde os códigos de backup impressos, fora do celular. Se o aparelho for roubado junto, é o que devolve o acesso.
Perguntas frequentes
Recuperei a senha. Já estou seguro?
Ainda não. O invasor pode ter deixado um encaminhamento automático no Gmail, um novo proprietário no Perfil da Empresa ou uma forma de pagamento no Google Ads. Confira cada serviço da tabela deste artigo.
Perdi a conta que era dona do Perfil da Empresa. O perfil está perdido?
Não necessariamente. O Google tem um procedimento para solicitar a propriedade de um perfil, em que você comprova que representa a empresa. Leva mais tempo que recuperar a conta, por isso tentar a recuperação primeiro costuma ser o caminho mais curto.
Devo avisar os clientes?
Se o invasor teve acesso ao e-mail da empresa, sim. Ele pode enviar cobranças ou boletos falsos usando o seu endereço verdadeiro, e o cliente não tem como perceber a diferença.
Usar a mesma conta Google pessoal para a empresa é problema?
É o que torna a invasão mais cara. Uma única senha passa a proteger fotos da família, e-mail de clientes, anúncios e o perfil no Maps. Separar as contas limita o estrago.
A conta Google e o WhatsApp costumam ser atacados juntos. Vale blindar os dois no mesmo dia.
