O Gmail é um dos serviços mais utilizados para receber mensagens pessoais, documentos importantes e informações relacionadas com contas bancárias ou outras plataformas digitais.
Por isso, se alguém conseguir entrar no teu email sem autorização, poderá ter acesso a informações pessoais e até tentar recuperar palavras-passe de outros serviços associados à conta.
O que muitos utilizadores desconhecem é que o Gmail disponibiliza uma ferramenta que permite consultar os acessos recentes, sem instalar aplicações ou recorrer a serviços externos. Segundo a Google, esta funcionalidade apresenta informações sobre a atividade da conta, incluindo os horários de acesso, endereços IP e métodos utilizados para consultar as mensagens.
Estes dados podem ajudar a identificar comportamentos estranhos, como acessos através de dispositivos ou serviços que não costumas utilizar.
Como verificar se alguém entrou no teu Gmail
Para consultar o histórico, precisas de abrir o Gmail num computador, uma vez que a funcionalidade está disponível na versão para navegador.
Segue estes passos:
- Abre o Gmail e inicia sessão na tua conta.
- Na caixa de entrada, desliza até ao fundo da página.
- No canto inferior direito, procura a indicação «Última atividade da conta».
- Clica em «Detalhes», junto dessa informação.
- Será apresentada uma janela com o histórico recente de acessos à conta.
Uma das mais importantes é a data e hora de cada acesso. Se encontrares atividade num momento em que não estavas a utilizar o serviço, vale a pena investigar.
A Google também apresenta o tipo de acesso utilizado, que pode corresponder a um navegador, aplicação para telemóvel ou serviço de correio eletrónico externo.
O que significam os endereços IP e as localizações?
Ao consultares o histórico, podes encontrar endereços IP diferentes e localizações que não correspondem exatamente ao sítio onde te encontras.
No entanto, isso não significa automaticamente que alguém tenha entrado na tua conta.
Por exemplo, se utilizares dados móveis, a localização apresentada pode corresponder à infraestrutura da tua operadora, que nem sempre está próxima de ti.
O mesmo pode acontecer quando utilizas uma VPN, uma rede empresarial ou determinados serviços de correio eletrónico. Aplicações como o Outlook e o Apple Mail também podem surgir no histórico quando estão configuradas para aceder às mensagens através de protocolos como IMAP ou POP.
Segundo a Google, a ferramenta apresenta os últimos 10 endereços IP utilizados, juntamente com as respetivas localizações aproximadas. Em situações de atividade suspeita, poderão surgir até três endereços adicionais assinalados pelo sistema.
Por isso, em vez de te concentrares apenas na localização, deves analisar também o horário e o método de acesso.
Uma ligação de uma cidade desconhecida não é, por si só, prova de que a conta foi comprometida. Já um acesso através de um serviço que nunca utilizaste, especialmente acompanhado de outras alterações suspeitas, merece uma verificação mais cuidadosa.
Há outros sinais de que alguém pode estar a utilizar a tua conta
O histórico de acessos é um bom ponto de partida, mas existem outros comportamentos que podem indicar uma utilização indevida do Gmail.
De acordo com as recomendações de segurança da Google, deves prestar atenção a situações como:
- Mensagens enviadas que não reconheces.
- Emails que desapareceram sem os teres eliminado.
- Alterações inesperadas à palavra-passe ou aos dados de recuperação.
- Avisos de início de sessão em dispositivos desconhecidos.
- Regras ou filtros de correio eletrónico que não configuraste.
Um dos riscos está no reencaminhamento automático de mensagens. Se alguém tiver acesso à tua conta, poderá tentar configurar o envio de determinados emails para outro endereço.
O Gmail permite verificar se alguém está a receber cópias das tuas mensagens, incluindo através de filtros que encaminham apenas emails específicos. Assim, mesmo que não encontres nada de invulgar no histórico recente, pode valer a pena verificar estas definições.
Encontraste um acesso desconhecido? Eis o que deves fazer
Se identificares uma atividade que não consegues explicar, a Google recomenda que tomes medidas para proteger a conta. O primeiro passo é alterar imediatamente a palavra-passe, sobretudo se suspeitares que alguém a conhece.
Depois, podes verificar que equipamentos têm acesso à tua conta:
- Abre a página google.com/devices.
- Inicia sessão, caso seja necessário.
- Consulta a lista de dispositivos e sessões recentes.
- Seleciona um equipamento que não reconheças.
- Escolhe «Terminar sessão» e segue as instruções.
Importa recordar que a lista pode incluir dispositivos utilizados nas últimas semanas, mesmo que já tenham terminado a sessão. Por isso, não deves assumir que todos os equipamentos apresentados continuam ligados à tua conta.
Também é aconselhável consultar a página de Verificação de segurança da Google, onde podes analisar os métodos de recuperação, os eventos de segurança recentes e as aplicações com acesso à conta.
Ativa uma proteção adicional para evitar problemas
Se ainda utilizas apenas uma palavra-passe para proteger a conta, deves considerar ativar a verificação em dois passos. Esta funcionalidade acrescenta uma confirmação adicional durante determinados inícios de sessão, dificultando o acesso de terceiros mesmo que a palavra-passe tenha sido descoberta.
A Google também permite utilizar chaves de acesso (passkeys) e chaves de segurança físicas em equipamentos compatíveis.
Outra recomendação importante é evitar reutilizar a palavra-passe do Gmail noutros serviços. Caso um desses serviços sofra uma fuga de dados, as credenciais poderão acabar por ser utilizadas em tentativas de acesso à tua conta Google.
Se não sabes por onde começar, o Check-up de Segurança da Google permite rever vários acessos e permissões numa só página.
Por fim, lembra-te de que o histórico do Gmail não é uma ferramenta de vigilância completa. Os registos disponíveis são limitados e um acesso desconhecido nem sempre representa uma intrusão.
Ainda assim, consultar a última atividade da conta é uma forma simples de identificar situações suspeitas, especialmente quando existem outros sinais de que alguém poderá estar a utilizar o teu email sem autorização.
