Um alerta de segurança no Gmail é um convite para verificar as configurações que controlam silenciosamente para onde seu e-mail vai e quem pode vê-lo. Este guia apresenta uma auditoria focada em encaminhamento, filtros e acesso delegado. Não parte do princípio de que houve violação; oferece uma forma repetível de comparar o que você vê com o que espera e agir sobre qualquer coisa desconhecida.
Etapa 1: Estabeleça uma linha de base das configurações esperadas
Antes de mudar qualquer coisa, anote o que você espera encontrar. Abra as configurações do Gmail e registre:
- Qualquer endereço de encaminhamento que você mesmo configurou.
- Qualquer filtro que você criou, especialmente os que encaminham, excluem ou marcam como lido.
- Qualquer delegado que deva ter acesso à sua caixa de entrada.
- Se o acesso POP ou IMAP está ativado e por quê.
Uma linha de base transforma uma vaga sensação de desconforto em uma comparação. Se você não se lembra de ter configurado algo, trate como desconhecido até confirmar o contrário.
Etapa 2: Audite encaminhamento e POP/IMAP
Nas configurações do Gmail, revise a seção Encaminhamento e POP/IMAP. Procure um endereço de encaminhamento que você não reconhece e se o POP ou IMAP está ativado sem você nunca ter ligado. Essas configurações podem mover cópias do seu e-mail para fora da sua caixa de entrada.
Filtros que usam Encaminhar para ou Excluir e configurações de encaminhamento, POP e IMAP podem afetar para onde as mensagens vão. Fonte
Se encontrar um endereço de encaminhamento desconhecido, remova-o e salve a alteração. Depois, verifique se algum filtro também encaminha mensagens, porque remover uma configuração não remove a outra.
Etapa 3: Audite filtros, incluindo ‘Enviar e-mail como’
Filtros são regras que agem sobre o e-mail recebido. Um filtro que encaminha para um endereço externo ou exclui mensagens que correspondem a um padrão pode esconder atividades de você. Revise cada filtro e leia a ação, não apenas o nome.
Revise também a seção Contas e importação para endereços ‘Enviar e-mail como’. Um endereço desconhecido ali pode ser usado para enviar mensagens que parecem vir da sua conta.
O Google recomenda verificar endereços ‘Enviar e-mail como’ e acessos delegados desconhecidos ao revisar acessos suspeitos ao Gmail. Fonte
Para cada entrada desconhecida, anote o que ela faz, quando pode ter sido adicionada e se removê-la quebraria um fluxo de trabalho do qual você depende. Remova apenas o que não conseguir explicar.
Etapa 4: Audite o acesso delegado
A delegação permite que outra conta leia e envie e-mails em seu nome. Na seção Contas e importação, revise a lista de delegados. Um delegado que você não adicionou, ou que não reconhece mais, deve ser removido. Remover um delegado não exclui a outra conta; apenas encerra esse acesso.
O acesso delegado é diferente do encaminhamento. O encaminhamento envia cópias; a delegação concede acesso contínuo. Verifique os dois, porque corrigir um não corrige o outro.
Entradas esperadas versus desconhecidas
A tabela abaixo é um auxílio à decisão. Ela não prova quem adicionou uma configuração; apenas ajuda a classificar o que manter, questionar ou remover.
| Configuração | Entrada esperada | Entrada desconhecida | Ação seguinte |
|---|---|---|---|
| Endereço de encaminhamento | Um endereço que você configurou e ainda usa | Um endereço que você não reconhece | Remova-o e verifique os filtros novamente |
| POP/IMAP | Ativado apenas se você usa um cliente de e-mail | Ativado sem cliente conhecido | Desative e revise os aplicativos conectados |
| Ação do filtro | Marcadores, estrelas ou arquivamentos que você criou | Encaminha, exclui ou marca como lido | Leia a ação completa e remova se não explicada |
| Enviar e-mail como | Um alias que você criou | Um endereço que você nunca adicionou | Remova-o e revise os e-mails enviados |
| Delegado | Uma pessoa a quem você concedeu acesso conscientemente | Um delegado que você não consegue identificar | Remova o acesso e altere sua senha |
Use a tabela como uma lista de verificação, não como um veredito. Uma configuração pode ser desconhecida e ainda assim legítima, por exemplo, uma adicionada por um familiar ou um antigo assistente. Confirme antes de remover.
Erros comuns
- Alterar apenas a senha. Uma mudança de senha não remove encaminhamento, filtros ou delegados. Audite as configurações também.
- Remover um filtro mas deixar o encaminhamento. Esses são controles separados. Verifique ambos.
- Tratar um delegado removido como uma conta excluída. Remover o acesso encerra essa conexão; não exclui a outra conta nem seus dados.
- Presumir que um perfil vazio significa exclusão. Um perfil editado ou vazio não estabelece que os dados armazenados foram excluídos.
- Pular ‘Enviar e-mail como’. Um endereço de envio desconhecido pode passar despercebido se você revisar apenas os filtros.
- Agir com base em uma correspondência pública de nome de usuário como prova. Uma correspondência pública é uma pista, não prova de propriedade.
Protegendo sua própria pegada
Após a auditoria, reduza o que pode ser alterado sem o seu conhecimento. Use um método de recuperação que você controla e mantenha-o ativo até concluir qualquer encerramento de conta. Não exclua opções de recuperação antes de o encerramento estar completo. Se estiver fechando uma conta, preserve o acesso até o processo terminar.
Revise os aplicativos conectados e o acesso de terceiros, e remova tudo o que você não usa mais. Depois, olhe para sua pegada pública. Se seu endereço de e-mail ou um nome de usuário aparecer em perfis públicos, uma busca de nome de usuário pode mostrar onde um handle está em uso. O TraceSeek verifica 3.000+ plataformas e retorna resultados em 20–30 segundos, com uma primeira verificação gratuita que não exige cadastro nem login. Esses resultados são correspondências públicas, não prova de quem é o dono de uma conta, e o TraceSeek não pode alterar configurações do Gmail nem expor registros privados.
Para uma revisão mais ampla de onde um endereço de e-mail pode estar vinculado, consulte /guides/find-accounts-by-email-address/. Para contas antigas que você pode ter esquecido, consulte /guides/find-forgotten-online-accounts/.
Fatos principais
- O Google recomenda verificar endereços ‘Enviar e-mail como’ e acessos delegados desconhecidos ao revisar acessos suspeitos ao Gmail.
- Filtros que usam Encaminhar para ou Excluir e configurações de encaminhamento, POP e IMAP podem afetar para onde as mensagens vão.
- O TraceSeek verifica 3.000+ plataformas e retorna resultados em 20–30 segundos, com uma primeira verificação gratuita.
- Uma correspondência pública de nome de usuário é uma pista, não prova de propriedade da conta.