Golpe do login com Google ou Microsoft: como funciona e o que fazer
Como funciona
Chega um e-mail com um documento para ver, uma cobrança ou um aviso de conta. O link abre uma tela verdadeira do Google ou da Microsoft, com o endereço certo, pedindo para você autorizar um app.
Quem aceita não entrega a senha: entrega uma chave. O app passa a ler e-mails e arquivos, e continua com acesso mesmo depois da troca de senha. A verificação em duas etapas não impede, porque quem aprovou foi você.
Outra versão pede para você digitar um código numa página da Microsoft ou do Google. Quem mandou o código entra na sua conta.
Exemplo
Fazer login com o Google
Visualizador de PDF quer acessar sua Conta do Google
Ler todos os seus e-mails
Ver e baixar seus arquivos
PermitirO que fazer
- Antes de clicar em Permitir, leia a lista do que o app quer. Para ver um documento, ninguém precisa ler seus e-mails.
- Se já aceitou, abra as configurações da sua conta e remova o app. Trocar a senha não corta esse acesso.
- Nunca digite um código que alguém mandou por e-mail ou mensagem. Ele entrega a conta ao aparelho de quem pediu.
- Se pagou por Pix, abra hoje o app do banco de onde saiu o dinheiro e peça a devolução pelo MED, o Mecanismo Especial de Devolução do Banco Central. O pedido pode ser feito em até 80 dias, mas o dinheiro costuma sair rápido da conta do golpista, e a devolução não é garantida.
- Registre um boletim de ocorrência on-line na delegacia eletrônica do seu estado e guarde as conversas e os comprovantes.