Proteja a sua conta de e-mail | Proteja o seu método de recuperação
O seu e-mail é a chave para a recuperação da conta. Se os atacantes receberem o seu e-mail, poderão redefinir a sua palavra-passe e assumir o controlo da sua conta.
Active o 2FA no seu fornecedor de e-mail (Gmail, Outlook, etc.), utilize uma palavra-passe forte e única, reveja as opções de recuperação e nunca clique em ligações suspeitas em e-mails.
O seu e-mail é a tábua de salvação da sua conta. Os atacantes que comprometem o seu e-mail podem redefinir palavras-passe, ignorar a segurança e bloquear o seu acesso permanentemente. Proteger o seu e-mail é tão importante como proteger a sua conta Gamwiz.
A cadeia de ataque: e-mail → controlo total da conta
Como o comprometimento do email leva à perda total
O atacante obtém a sua palavra-passe de e-mail
AltoPhishing, violação de dados ou keylogger
Acedem à sua caixa de entrada de e-mail
CríticoLeia todas as mensagens, veja as informações da conta
Clique em 'Esqueci-me da palavra-passe' em Gamwiz
CríticoLink de reposição enviado para o e-mail YOUR
Recebem o link de redefinição
CríticoAltere a sua palavra-passe Gamwiz
Controlo total da conta
CatastróficoRetirar fundos, alterar e-mail, bloquear-lhe
Toda esta cadeia se quebra se o seu e-mail tiver 2FA. Mesmo com a palavra-passe do seu e-mail, os atacantes não conseguem aceder à sua caixa de entrada sem o seu telefone.
Proteja o seu fornecedor de e-mail
Guias passo a passo para os principais fornecedores
Gmail
1,8 mil milhões de utilizadores- Ir para myaccount.google.com → Segurança
- Ative a verificação em dois passos (utilize a aplicação autenticadora, não SMS)
- Reveja 'Telefone de recuperação' e 'E-mail de recuperação' - mantenha-os seguros
- Marque 'Os seus dispositivos' - remova aqueles que não reconhece
- Ative a ‘Navegação segura melhorada’ para proteção contra phishing
9/10 com 2FA ativado
Outlook/Hotmail
400 milhões de utilizadores- Aceda a account.microsoft.com → Segurança
- Active a 'verificação em dois passos' (utilize o Microsoft Authenticator)
- Configurar 'Informações de segurança' (telefone de recuperação, e-mail alternativo)
- Verifique 'Atividade recente' para logins suspeitos
- Ativar 'Opções de segurança avançadas' → Exigir 2FA em ações confidenciais
8.5/10 com 2FA ativado
Yahoo Mail
225 milhões de utilizadores- Vá para as definições de segurança da conta
- Ative a 'verificação em dois passos' (utilize a aplicação autenticador)
- Reveja 'Atividade recente' para logins desconhecidos
- Configure a 'chave da conta' para a verificação móvel
- Marque 'Aplicações ligadas' - revogue aquelas que não usa
7.5/10 com 2FA ativado
ProtonMail
Focado na privacidade- Active 2FA nas definições de segurança
- Configurar e-mail de recuperação (encriptado)
- Use palavra-passe forte com gestor de palavra-passes
- Ative a ‘verificação de morada’ para contactos
10/10 – Opção mais segura
Melhores práticas de segurança de e-mail
Hábitos diários que evitam compromissos
Nunca clique em links em e-mails inesperados
Why: 99% dos phishings começam com links de e-mail
✓ DO:
Vá diretamente para o site, digitando URL
✗ DON’T:
Clique em links de e-mail, mesmo que pareçam reais
Verifique o endereço do remetente com atenção
Why: Os burlões falsificam os nomes dos remetentes, mas não conseguem falsificar o endereço de e-mail real
✓ DO:
Passe o rato sobre o remetente para ver o endereço real e verifique as correspondências de @domínio
✗ DON’T:
Confie apenas no nome de utilizador
Utilize uma palavra-passe diferente de Gamwiz
Why: Se um estiver comprometido, ambos estarão em risco
✓ DO:
Password exclusiva para email + Gamwiz + tudo o resto
✗ DON’T:
Reutilize quaisquer palavras-passe
Reveja as regras de encaminhamento de e-mail
Why: Os atacantes configuram encaminhamentos automáticos para roubar e-mails redefinidos
✓ DO:
Verificar Definições → Encaminhamento mensal, eliminar regras desconhecidas
✗ DON’T:
Ignorar as definições de encaminhamento
Verifique os dispositivos utilizados recentemente
Why: Dispositivos desconhecidos = outra pessoa tem acesso
✓ DO:
Reveja as sessões ativas semanalmente, desligue dispositivos desconhecidos
✗ DON’T:
Ignore logins suspeitos
Sinais de alerta de comprometimento de e-mail
Se vir isso, aja imediatamente
⚠️ E-mails que não enviou na pasta ‘Enviados’
CRITICALAction: Altere a palavra-passe AGORA, ative o 2FA, verifique as regras de encaminhamento
⚠️ E-mails de redefinição de palavra-passe que não solicitou
CRITICALAction: Alguém está a tentar aceder às suas contas. Altere a palavra-passe do e-mail imediatamente.
⚠️ Notificação de login de local desconhecido
HIGHAction: Saia de todas as sessões, altere a password, ative o 2FA
⚠️ E-mails marcados como lidos que não abriu
HIGHAction: O atacante está a monitorizar a sua caixa de entrada. Alterar palavra-passe, verificar dispositivos
⚠️ Novos filtros/rules que não criou
MEDIUMAction: Apague os filtros suspeitos, altere a palavra-passe, reveja o encaminhamento
Configurar as opções de recuperação de e-mail
Caso tenha o seu e-mail bloqueado
Número de telefone de recuperação
EssencialSetup: Adicione o seu número de telefone real às definições da conta
Security: Active o 2FA na conta da sua operadora telefónica para evitar a troca de SIM
E-mail secundário
Altamente recomendadoSetup: Adicione um e-mail diferente como cópia de segurança (e-mail comercial, membro da família)
Security: Certifique-se de que o e-mail secundário também tem 2FA
Perguntas de segurança
RecomendadoSetup: Utilize respostas falsas armazenadas no gestor de palavras-passe (não informações reais)
Security: Respostas reais podem ser adivinhadas nas redes sociais
Códigos de recuperação
EssencialSetup: Descarregue e imprima códigos de recuperação únicos
Security: Armazene fisicamente em local seguro
Frequently Asked Questions
Devo utilizar um e-mail comercial ou pessoal para Gamwiz?
E-mail pessoal que controla permanentemente. Os e-mails de trabalho podem ser desativados se sair da empresa e perderá o acesso à sua conta Gamwiz.
Posso alterar o meu e-mail em Gamwiz se o atual estiver comprometido?
Sim, mas precisa de acesso ao e-mail atual para verificar a alteração. Se perdeu o acesso, contacte o suporte com verificação ID imediatamente.
O Gmail é mais seguro do que outros fornecedores de e-mail?
O Gmail tem excelentes características de segurança (2FA, deteção avançada de phishing), mas o fornecedor de e-mail ANY é seguro se ativar o 2FA e seguir as melhores práticas.
E se o meu e-mail for pirateado apesar do 2FA?
Extremamente raro. Se tiver o 2FA ativado, os atacantes necessitarão da sua palavra-passe e para acesso físico ao seu telefone. Contacte o suporte do fornecedor de e-mail imediatamente se isso acontecer.
Respondeu à sua pergunta?
Ainda precisa de ajuda?
Lamentamos que isto não tenha sido útil. A nossa equipa de suporte pode ajudá-lo ainda mais.
Contacte o suporte