Se alguém entrou na sua conta, troque a senha, encerre as sessões que você não reconhece e só depois avise a sua rede. A ordem importa, porque avisar antes de fechar a porta deixa o invasor com tempo. Este guia mostra os sinais, a ordem das ações e o que checar no perfil.
Sinais de que a conta foi invadida
Nem sempre a invasão aparece como uma tela estranha. Muitas vezes o primeiro sinal é um detalhe que você só notaria se estivesse olhando para ele. Repare nestes sinais, e não só no que chama atenção.
- A senha não funciona, ou o e-mail de login mudou sem você ter pedido.
- Você recebeu aviso de troca de senha ou de e-mail que não solicitou.
- Existe um aparelho ou navegador na lista de sessões ativas que você não reconhece.
- Alguém comentou que recebeu mensagem sua com link, pedido de dinheiro ou convite estranho.
- A headline, a foto ou alguma experiência mudou sem que você tenha editado.
- Há candidaturas ou convites enviados que você não lembra de ter feito.
Se o invasor criou um segundo perfil com o seu nome, a limpeza passa também por dois perfis no LinkedIn e como fechar o duplicado.
A ordem certa: senha, sessões, e-mail, dois fatores e aviso
Cada passo fecha uma porta. A sequência abaixo impede que o invasor volte pelo caminho que você acabou de fechar. Se você não consegue entrar, a recuperação de conta no LinkedIn é o próximo passo, e depois você volta aqui para o resto.
- Troque a senha. Use uma senha nova e única, que você não usa em nenhum outro site.
- Encerre as sessões em outros dispositivos. Na área de segurança da conta, a lista mostra onde ela está aberta. Saia de tudo que não for seu.
- Revise o e-mail da conta. Se o endereço foi trocado, volte ao antigo ou troque para um que você controla, e confira se esse e-mail também tem proteção extra.
- Ative a verificação em duas etapas, como mostra o guia sobre verificação em duas etapas no LinkedIn.
- Avise a rede, só depois de fechar as portas anteriores.
Por que o e-mail pesa tanto: se a sua caixa de entrada foi invadida, o invasor recebe o código de redefinição antes de você. Trocar a senha do LinkedIn sem proteger o e-mail deixa o problema para a próxima tentativa.
Se a conta foi restringida depois da invasão, a ordem muda, porque a plataforma pode bloquear o uso antes de você concluir os passos. O guia sobre conta do LinkedIn restrita ou bloqueada explica o que fazer nesse caso.
Senha fraca não é a única porta de entrada
Muita gente imagina que a invasão começou com uma senha simples demais. Isso acontece, mas não é o único caminho. Os casos mais comuns têm origem em outro lugar, e entender qual foi ajuda a fechar a porta certa e a não repetir o erro.
- Senha reaproveitada. A mesma senha de um site que vazou em outro serviço passa a valer também para o LinkedIn. Quem a tinha só precisa tentar.
- Página falsa de login. Um link recebido por mensagem ou e-mail leva a uma tela parecida com a do LinkedIn, que captura a senha e, às vezes, o código de verificação.
- Aplicativo de terceiros.Um programa que pede acesso à sua conta para “turbinar” o perfil pode manter a permissão mesmo depois que você esquece dele.
- Aparelho emprestado ou esquecido. Uma sessão aberta em computador de uso comum continua aberta até que alguém a encerre.
Se a invasão veio de uma página falsa, o e-mail recebido e o link que você clicou são a pista. Guarde a mensagem, não clique de novo e informe quem a enviou. Se veio de senha repetida, a troca de senha em todos os sites que usavam a mesma combinação é a continuação natural do que você fez no LinkedIn.
Como checar se o perfil e as mensagens foram mexidos
O invasor pode ter feito pouco ou muito. Faça uma revisão completa, campo por campo, e anote o que mudou, com print, antes de corrigir. Isso serve de prova se você precisar pedir ajuda à central.
- Headline, Sobre, foto de perfil e foto de capa.
- Experiências, formação, certificações, competências e idiomas.
- A URL pública do perfil e a visibilidade configurada.
- A caixa de mensagens enviadas, para ver se alguém recebeu algo que você não escreveu.
- Os convites e as conexões recentes, que podem ter sido aceitos ou enviados por outra pessoa.
- Os aplicativos e sites conectados à conta, removendo o que você não reconhece.
Ilustrativo: uma assistente administrativa percebeu que uma colega tinha recebido mensagem dela com um link de vaga falsa. A conta estava invadida havia menos de um dia. Ela trocou a senha, encerrou duas sessões de um aparelho que não era seu e avisou a colega com uma frase curta. A colega não clicou.
Para reconhecer os golpes que costumam acompanhar uma invasão, veja golpes no LinkedIn.
Avisar a rede sem parecer alarme
Avise quem pode ter recebido algo em seu nome. A mensagem precisa ser curta, dizer o que aconteceu, o que você já fez e o que a pessoa deve ignorar. Modelo, ilustrativo:
Minha conta do LinkedIn foi acessada por terceiros. Se você recebeu mensagem minha com link, pedido de dinheiro ou convite que não reconhece, ignore e me avise. Já troquei a senha e encerrei os acessos.
Mande a mensagem só para quem recebeu algo estranho e para as pessoas com quem você tem processo seletivo em andamento. Um aviso geral para toda a rede costuma gerar mais dúvida do que proteção.
Pra fechar: depois da limpeza, o perfil merece revisão
Se a invasão deixou o perfil com texto estranho, ou se você precisa reescrever uma headline que mudou, o pacote do AjustaLinkedIn entrega headline, Sobre, experiências e 50 competências por R$ 9,90, em pagamento único, e você cola cada campo. A análise grátis confere a nota atual em cinco categorias, sem cadastro, antes de você voltar a procurar vaga.
Perguntas frequentes
Mudar a senha basta para resolver?
Não, se você não encerrar as sessões. Uma senha trocada deixa o acesso aberto em outro aparelho que já estava conectado. Por isso a ordem importa: a senha vem primeiro, e as sessões logo depois, antes de qualquer aviso à rede.
E se o invasor trocou o e-mail da conta?
Tente o caminho de recuperação pela tela de login, usando o e-mail antigo ou o celular que ainda estiverem cadastrados. Guarde prints do aviso de troca e anote a data em que percebeu. Essas informações ajudam se você precisar pedir revisão à central de ajuda.
Preciso avisar um recrutador com quem estou em processo?
Se alguma mensagem estranha saiu em seu nome para recrutador ou gestor, sim. Uma linha curta basta: confirme que a conta foi acessada indevidamente, que a senha já foi trocada e que você segue interessado na vaga.
A invasão pode afetar a minha candidatura?
Pode, se uma candidatura foi enviada em seu nome ou se uma mensagem falsa chegou a quem decide. Responda a quem foi afetado, explique o ocorrido em poucas palavras e mantenha o contato, sem dar detalhes técnicos que não precisam sair da conta.
Quer seu perfil LinkedIn escrito pro cargo que você quer?
O AjustaLinkedIn devolve headline, Sobre, experiências e competências prontos pra colar, com sua nota antes e depois.
AJUSTAR MEU LINKEDIN — R$9,90