Um endereço de email exposto pode atrair spam ou mensagens direcionadas, mas não significa automaticamente que a senha da caixa de correio seja conhecida. Comece separando as evidências de email indesejado das evidências de acesso não autorizado à conta.
Verifique primeiro a conta importante
Use a página de segurança do provedor da caixa de correio para revisar a atividade recente e as configurações de recuperação. Se houver sinais de comprometimento, siga as instruções de recuperação desse provedor. Evite usar links em um aviso não solicitado para acessar essas configurações.
Conter o email indesejado
- Utilize os controles de denúncia de spam ou phishing do provedor para mensagens suspeitas.
- Cancele a assinatura através de serviços confiáveis que você reconheça; não trate todo link inesperado como seguro.
- Use filtros para emails recorrentes e legítimos que você deseja manter fora da visualização principal.
- Mantenha emails de recuperação importantes distinguíveis de promoções.
Introduza aliases onde forem úteis
Um alias dedicado para um serviço em andamento facilita a classificação futura ou a desativação. Verifique o endereço de substituição antes de desativar o alias antigo, especialmente quando mudanças de conta exigem confirmação em ambos os endereços.
Use endereços temporários de forma prospectiva
Um endereço temporário pode reduzir a divulgação futura durante uma interação curta e de baixo risco. Ele não pode retirar um endereço já copiado nos registros de outra pessoa, e não deve substituir o endereço de recuperação de uma conta valiosa.
Se uma mensagem chegar a um alias específico de serviço, isso é uma pista útil sobre onde o endereço foi usado. Não é prova conclusiva de quem o vazou: encaminhamento, sistemas compartilhados e processadores autorizados também podem estar envolvidos.