我的电子邮箱或社交账号被入侵了：应立即采取的措施

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

数字账号被入侵或劫持，需要迅速而有条理地应对。在最初几个小时内恢复访问权限、保存证据并联系正确的主管机关，往往决定了损失能否被控制，还是犯罪分子将继续以受害人的名义行事。

最初几分钟内如何恢复访问权限

当账号持有人发现自己失去了对电子邮箱、社交网络或即时通讯应用的控制时，最初的反应决定了事情的结局。第一步是尝试平台本身的官方找回流程，使用”忘记密码”选项以及合法的客服渠道。通过官方途径处理，可以避免落入虚假的”账号找回服务”陷阱——这类服务常常利用受害人的焦急心理实施第二次诈骗。

恢复访问权限后，新密码应当足够长、独一无二，并且与此前使用过的任何密码都不相同。重复使用旧密码等于把门继续敞开，因为入侵者很可能已经掌握了这些密码。随后，开启两步验证可以建立一道额外的屏障：任何新的登录都需要第二个验证码，即使密码再次泄露也是如此。

同样在安全设置中，必须结束所有活动会话并撤销已连接的设备。大多数服务都会显示账号在哪些设备上处于登录状态，并允许一键全部退出。这一操作能够把犯罪分子踢出去，哪怕他在另一部手机或电脑上还开着一个并行会话——而仅仅更改密码并不总能单独解决这个问题。

还应当检查用于找回账号的备用邮箱和电话号码。入侵者常常篡改这些信息，以便日后重新夺回控制权。如果账号持有人发现了自己不认识的地址或号码，应立即换成自己的。对于在被入侵期间被修改过的安全密钥、身份验证器应用以及找回问题，也应作同样处理。

在证据消失之前予以保存

当务之急固然是恢复访问权限，但有一个常见错误会破坏后续环节：出于”清理”账号的冲动而删除证据。以受害人名义发出的诈骗信息、密码更改的确认邮件以及新登录通知，恰恰是支撑调查和日后索赔请求的关键材料。

最理想的做法是把一切都截图保存，并在可能的情况下导出数据。请记录下带有可见日期和时间的屏幕画面、各平台的客服工单编号、告知账号变更的自动邮件，以及与可疑登录相关联的任何位置记录或网络地址。这些要素有助于重建攻击的时间线并指明其来源。

许多服务提供将账号的全部内容和历史记录打包下载为单个文件的功能。在重新取得控制权后立即完成这一下载，可以在记录被覆盖之前确保获得一份完整的副本。请将材料保存在安全的地方，最好另作备份，以免设备丢失就意味着证据丢失。

为了增强电子证据的效力，可以到公证处通过公证笔录（ata notarial，公证员对所见事实出具的证明文书）对内容进行登记。在这一程序中，公证员描述其在屏幕上看到的内容，从而赋予所截取材料以公信力。当案件很可能走向诉讼时，这项措施尤其有用，因为它能减少日后对庭审中出示的图像真实性的争议。

恢复访问权限后，新密码应当足够长、独一无二，并且与此前使用过的任何密码都不相同。

通知联系人、银行及受影响的平台

账号被劫持很少只影响持有人本人。犯罪分子经常利用该账号向其家人索要钱款、群发恶意链接，并对联系人列表中的人实施诈骗。因此，通过另一条可靠的渠道通知朋友、同事和客户，可以切断诈骗链条，避免第三方也以受害人的名义遭受损失。

如果账号与银行数据、银行卡或支付应用存在任何关联，立即联系金融机构是首要任务。冻结银行卡、对不认可的交易提出异议并申请冻结可疑操作，有助于止住每小时都在扩大的损失。各银行都设有专门的欺诈举报渠道，及时登记能够强化受害人对不当扣款提出质疑的权利。

在平台层面，除了恢复访问权限外，账号持有人还应正式报告入侵事件，并要求阻止正在进行的欺诈活动。保存每次客服受理的工单编号至关重要，因为它能证明受害人已尽到勤勉义务，并证明企业知悉该问题的日期。

当入侵导致第三方的个人数据被泄露时，数据保护法规定了通知义务。遭遇安全事件的企业和专业人士需要评估是否有义务通知受影响的数据主体及主管机关，否则在原始攻击已经造成的损害之上，还将面临行政责任。

报案登记与追究入侵者责任

报案记录（boletim de ocorrência，警方出具的案件登记文书）是向国家正式确认犯罪事实的文件。联邦多个州已设有专门处理网络犯罪的警察局以及网上报案渠道，使受害人无需亲自前往即可完成登记。在陈述中，受害人应描述事件的时间顺序，附上已保存的证据，并说明所遭受的物质损失和精神损害。

在刑事层面，《刑法典》第154-A条对入侵计算机设备作出了专门规定，惩处未经授权访问他人系统以获取、篡改或销毁数据的行为。当通过电子手段实施欺骗并窃取钱款时，该行为可能构成电子诈骗——这是诈骗罪的加重形式，其刑罚比普通诈骗更为严厉。

在刑事途径之外，受害人还可以寻求民事赔偿。因违法行为遭受损失的人，有权要求赔偿物质损失（如被转走的钱款）以及因个人信息暴露、以其名义实施的诈骗和所经历的困扰而产生的精神损害。责任由入侵者承担；在某些情形下，未能履行安全义务的第三方也应承担责任。

查明入侵者通常是最大的障碍，而正是在这一点上，司法途径的分量得以凸显。依据巴西规范互联网的法律，法官可以责令服务提供商和平台提供能够指明攻击来源的连接记录和访问记录。从一开始就收集正确的证据，是使这种追踪成为可能、并支撑起一场具有真实胜算的诉讼的关键。

常见问题

如果犯罪分子索要钱款才肯归还账号，我应该支付赎金吗？

不应该。付款并不能保证账号归还，反而向犯罪分子表明受害人是一个有利可图的目标，从而诱发新的勒索。正确的做法是使用平台的官方找回渠道、结束所有活动会话并报案登记。屈从于勒索只会助长犯罪活动，并给日后追究责任增加难度，却丝毫不能保证访问权限真的会归还给账号持有人。

即使我已经恢复了访问权限，还需要报案登记吗？

需要。找回账号只解决了技术层面的问题，但既没有把犯罪记录在案，也无法推动对行为人的追责。报案记录将事件正式化，确定官方知悉的日期，并作为向法院申请查明入侵者身份和索赔的依据。没有这份登记，受害人在对欺诈交易提出异议以及就入侵期间遭受的损失索赔时，都会失去有力的支撑。

我如何在法庭上证明自己是入侵的受害人？

证据由攻击发生后立即保存的材料构成：带有日期和时间的截图、密码更改的自动邮件、客服工单编号、新登录记录以及导出的账号副本。为了更加稳妥，这些内容可以到公证处通过公证笔录进行登记。文件材料越完整、越有条理，法院责令采取措施以查明入侵来源的可能性就越大。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.