Descobrir se suas senhas foram vazadas permite agir antes que criminosos tentem acessar suas contas. Afinal, falhas de segurança podem expor e-mails, telefones e credenciais utilizadas em serviços online.
Entretanto, receber um alerta não significa que alguém entrou na sua conta. Por isso, verifique as informações em ferramentas confiáveis e proteja seus acessos imediatamente.
Resumo rápido
Neste artigo você aprenderá:
- Como consultar seu e-mail em vazamentos conhecidos.
- Como verificar senhas salvas no Google.
- O que fazer ao encontrar uma senha comprometida.
- Como evitar alertas falsos.
- Como proteger suas contas contra novos acessos.
Informações essenciais
📖 Tempo de leitura: 4 minutos
🎯 Nível: Iniciante
📅 Atualizado em: 10 de agosto de 2026
💻 Compatível com: Computadores e celulares
O que é um vazamento de senhas?
Um vazamento acontece quando criminosos ou falhas em sistemas expõem informações armazenadas por uma empresa. Consequentemente, invasores podem usar essas credenciais para tentar acessar outras contas.
Além disso, o risco aumenta quando você repete a mesma senha em vários sites. Nesse caso, uma única credencial pode comprometer diferentes serviços.
Consulte seu e-mail no Have I Been Pwned
Primeiramente, acesse o Have I Been Pwned, que permite verificar se um endereço de e-mail apareceu em vazamentos conhecidos.
Em seguida:
- Digite apenas seu endereço de e-mail.
- Selecione o botão de verificação.
- Analise os serviços apresentados.
- Confira a data de cada incidente.
Depois, verifique quais informações o incidente expôs. No entanto, encontrar seu endereço no resultado não confirma que alguém descobriu sua senha atual ou acessou sua conta.
Verifique senhas comprometidas no Google
Além disso, o Gerenciador de Senhas do Google identifica credenciais salvas que apareceram em violações de dados.
No Android, abra o Chrome e acesse Configurações > Gerenciador de senhas do Google > Check-up. Em seguida, confira os alertas e os serviços indicados.
A página oficial do Google explica como alterar senhas comprometidas.
Por segurança, nunca digite suas senhas em sites desconhecidos ou páginas que chegaram por mensagens.
O que fazer se suas senhas foram vazadas?
Primeiramente, abra diretamente o aplicativo ou site oficial da conta. Depois, crie uma senha nova e exclusiva.
Além disso:
- Troque essa senha em todos os lugares onde você a repetiu.
- Ative a verificação em duas etapas.
- Encerre sessões abertas em dispositivos desconhecidos.
- Confira alterações no e-mail e telefone de recuperação.
- Observe compras, mensagens ou acessos estranhos.
O CERT.br recomenda a troca imediata de senhas expostas e o uso de autenticação forte em sua Cartilha de Segurança para Internet.
Por fim, leia Como Criar uma Senha Forte e Proteger Suas Contas para criar combinações mais seguras.
Cuidado com alertas falsos de vazamento
Golpistas também enviam mensagens alarmantes para conduzir vítimas até páginas falsas. Portanto, não abra o link presente no alerta.
Em vez disso, abra manualmente o aplicativo ou digite o endereço oficial no navegador. Antes de acessar uma página desconhecida, confira Como Saber se um Link É Seguro Antes de Clicar.
Além disso, nunca informe senhas ou códigos de verificação por mensagens, ligações ou e-mails.
Conclusão
Agora você sabe como descobrir se suas senhas foram vazadas e quais medidas deve tomar. Portanto, faça verificações periódicas, crie uma senha diferente para cada serviço e ative proteções adicionais.
Por fim, se você utiliza o aplicativo de mensagens, veja Como Ativar a Verificação em Duas Etapas no WhatsApp.
Perguntas frequentes
Meu e-mail apareceu em um vazamento. Alguém invadiu minha conta?
Não necessariamente. Mesmo assim, verifique quais informações o incidente expôs e troque todas as senhas repetidas.
Devo trocar todas as minhas senhas?
Primeiramente, troque a senha indicada no alerta. Depois, atualize todas as contas nas quais você repetiu a mesma combinação.
Posso confiar em qualquer alerta de vazamento?
Não. Portanto, acesse sempre o aplicativo ou site oficial sem abrir links que chegaram por mensagens.