Estou recebendo alertas quase toda semana que alguém está tentando acessar minha conta de locais aleatórios. Já mudei minha senha duas vezes este mês e ativei a autenticação de dois fatores, mas continua acontecendo. Estou sendo alvo de ataque ou isso é normal?
Parece que sua senha pode ter sido comprometida em alguma violação de dados, é por isso que você continua vendo tentativas mesmo depois de mudar. A boa notícia é que a autenticação de dois fatores bloqueia basicamente essas tentativas, então quem tiver sua senha antiga na verdade não consegue entrar - você está verificando se alguma dessas tentativas de login realmente teve sucesso, ou o Google está bloqueando todas? Se todas estiverem bloqueadas, você está tranquilo em termos de segurança, mas eu rodaria um gerenciador de senhas e mudaria sua senha do Google para algo totalmente único que você nunca usou em nenhum outro lugar. Você também pode conferir a página de segurança da sua conta Google para ver quais dispositivos têm sessões ativas e remover qualquer coisa desconhecida.
Se já tem a autenticação em dois fatores ativada e os acessos suspeitos continuam aparecendo, é quase certo que estão sendo bloqueados - os atacantes não conseguem entrar de verdade. Vá ao Verificação de segurança do Google e veja se algum app ou dispositivo que você não reconhece recebeu permissão de acesso à sua conta; às vezes as pessoas esquecem de revogar o acesso em celulares antigos ou clientes de email que abandonaram. Também vale a pena fazer uma varredura de malware no dispositivo que você usa com mais frequência, só para descartar algo no seu computador enviando as credenciais de login automaticamente.
Você verificou se seu endereço de email aparece em alguma violação de dados conhecida? Geralmente é isso - sua senha vaza de algum site que você usou anos atrás, e agora bots estão simplesmente bombardeando a página de login do Google com ela, mas não conseguem passar da autenticação de dois fatores, então você está seguro mesmo que os alertas sejam chatos.
Passei por algo parecido um tempo atrás, em que ficava vendo tentativas de login da Rússia e da China, e descobri que meu email tinha estado em pelo menos três violações diferentes que eu não sabia. Quando fiz uma verificação rápida em um banco de dados de violações e mudei as senhas nos sites comprometidos, a frequência de alertas caiu bastante - não porque o Google parou os atacantes, mas porque havia menos senhas antigas circulando para eles tentarem. Então é isso, mude suas senhas em qualquer conta onde você reutilizou essa mesma senha, e depois apenas ignore os alertas; eles na verdade são prova de que a autenticação de dois fatores está fazendo exatamente o que deveria fazer.
Entrarpara responder.
