Como Hackers Usam Recursos do Gmail para Sequestro de Contas e Alterar Idade do Usuário

Hackers encontraram uma forma inesperada de sequestrar contas do Gmail usando um recurso legítimo da plataforma. Após invadir a conta, o invasor altera a idade do usuário para 10 anos e o adiciona a um grupo familiar controlado por ele. Essa tática dificulta a recuperação da conta, pois o dono perde acesso às opções tradicionais de recuperação oferecidas pelo Google.

A seguir, entenda como essa técnica funciona, quais os riscos envolvidos e como se proteger.

Tela de configurações do Gmail com foco em segurança

Como Funciona o Sequestro de Contas pelo Recurso de Grupo Familiar

O Google oferece o recurso de grupos familiares para facilitar o compartilhamento de serviços e conteúdos entre membros, como assinaturas do YouTube Premium e Google Play. Para usar esse recurso, o administrador do grupo pode controlar algumas configurações das contas dos membros, incluindo restrições de idade.

Os hackers exploram essa funcionalidade da seguinte forma:

• Primeiro, eles invadem a conta do usuário por meio de phishing, senhas vazadas ou outras técnicas.

• Depois, alteram a data de nascimento do usuário para 10 anos, fazendo com que o Google entenda que a conta pertence a uma criança.

• Em seguida, adicionam essa conta a um grupo familiar que eles controlam.

• Como a conta é considerada de um menor, o Google restringe algumas opções de recuperação, como o envio de códigos para o e-mail ou telefone cadastrados.

• O invasor passa a controlar o grupo familiar, bloqueando o dono original da conta de recuperar o acesso.

  
  

Essa técnica dificulta a recuperação da conta porque o Google prioriza a proteção de menores e limita as opções de recuperação para evitar abusos. Infelizmente, os hackers usam essa proteção para manter o controle da conta sequestrada.

Riscos e Impactos para o Usuário

Ter a conta do Gmail sequestrada pode causar diversos problemas graves:

• Perda de acesso a e-mails e contatos importantes

Muitas pessoas usam o Gmail para comunicação pessoal e profissional. Perder o acesso pode afetar o trabalho, estudos e relacionamentos.

• Roubo de dados pessoais e financeiros

A conta pode conter informações sensíveis, como dados bancários, documentos e senhas salvas.

• Uso da conta para golpes e spam

O invasor pode enviar mensagens maliciosas para contatos do usuário, prejudicando a reputação e colocando outras pessoas em risco.

• Dificuldade para recuperar a conta

Com a alteração da idade e o controle do grupo familiar, o Google limita as opções de recuperação, tornando o processo mais complexo e demorado.

Medidas Preventivas Recomendadas pelo Google

O Google já está investigando essa nova forma de ataque e recomenda algumas ações para proteger sua conta:

• Ativar a verificação em duas etapas (2FA)

Essa camada extra de segurança exige um código adicional para acessar a conta, dificultando o acesso mesmo que a senha seja descoberta.

• Usar passkeys

Passkeys são métodos de autenticação que substituem senhas por chaves digitais, tornando o acesso mais seguro e menos vulnerável a ataques.

• Revisar regularmente as configurações de segurança

Verifique dispositivos conectados, permissões de aplicativos e grupos familiares para identificar qualquer atividade suspeita.

• Manter dados de recuperação atualizados

Tenha um e-mail e telefone de recuperação confiáveis para facilitar a recuperação da conta em caso de problemas.

• Evitar clicar em links suspeitos e usar senhas fortes

Cuidado com e-mails e mensagens que pedem informações pessoais. Use senhas únicas e complexas para cada serviço.

Tela de autenticação em duas etapas ativada no Gmail

O Que Fazer se Sua Conta For Sequestrada

Se você perceber que perdeu o acesso à sua conta do Gmail e suspeitar que foi vítima dessa técnica, siga estes passos:

• Tente recuperar a conta pelo site oficial do Google, usando as opções disponíveis.

• Informe o problema ao suporte do Google, detalhando a alteração da idade e o controle do grupo familiar.

• Altere senhas de outros serviços que possam estar vinculados ao e-mail comprometido.

• Ative a verificação em duas etapas em todas as contas que permitir.

• Considere criar uma nova conta de e-mail caso a recuperação não seja possível, avisando seus contatos sobre a mudança.

  
  

Considerações Finais

Essa nova forma de ataque mostra como recursos legítimos podem ser usados de maneira maliciosa para dificultar a recuperação de contas. A melhor defesa é a prevenção: manter a segurança da conta atualizada, usar autenticação forte e estar atento a sinais de invasão.

Se você ainda não ativou a verificação em duas etapas no Gmail, faça isso hoje mesmo. Além disso, mantenha seus dados de recuperação atualizados e evite compartilhar informações sensíveis em mensagens suspeitas. Essas ações simples podem evitar que você se torne vítima desse tipo de golpe.