Anos de biblioteca, horas de progresso e aquela skin que custou mais do que o bom senso recomendava cabem em uma senha só. Para um golpista, isso tudo é apenas uma conta mal protegida esperando um clique seu.
A defesa não exige conhecimento de hacker, nem capuz preto em quarto escuro. Exige alguns ajustes chatos, que levam menos tempo do que uma fila de partida ranqueada em dia ruim.
1. Ligue a verificação em duas etapas hoje
A verificação em duas etapas exige, além da senha, um segundo código no momento do login. A PlayStation oferece o recurso por SMS ou aplicativo autenticador, e a Steam tem o Steam Guard.
Quem nunca configurou pode começar pela explicação sobre autenticação em dois fatores e como ativar. Se a sua conta tem cartão salvo, esse é o momento certo, e não depois do susto.
Repita o processo em cada plataforma que você usa, porque a proteção de uma não se estende às outras. Loja de PC, console e serviço de assinatura têm portas diferentes, e o ladrão testa todas.
2. Prefira aplicativo ou chave física ao SMS
A cartilha do CERT.br recomenda chave de segurança física ou aplicativo gerador de códigos, deixando o SMS para quando não houver alternativa. Mensagem de texto é melhor do que nada, assim como capacete de papelão é melhor do que cabeça nua.
No caso da Steam, a própria Valve afirma, em comunicado oficial, que o autenticador móvel é a melhor ferramenta para proteger contas. O mesmo comunicado detalha retenções de até 15 dias em trocas de quem não o utiliza, o que dá tempo para perceber movimentações estranhas.
3. Crie os códigos de backup antes de precisar deles
Celular cai, é roubado e às vezes resolve mergulhar na privada sem aviso prévio. O CERT.br orienta gerar códigos de backup, justamente para não ficar trancado do lado de fora da própria conta.
Guarde esses códigos em local seguro, separado do aparelho que recebe a verificação. Se perder os códigos ou desconfiar que alguém os viu, gere outros, porque backup vazado é só uma senha com outro nome.
Guardar os códigos em uma foto na galeria do mesmo celular é uma ideia com começo, meio e fim trágico. Papel em local seguro ou um gerenciador de senhas fazem esse serviço muito melhor.
4. Não repasse senha nem código, nem para o “suporte”
O CERT.br é direto no fascículo sobre golpes: não passe senhas nem códigos de verificação. Isso vale para mensagem, e-mail, ligação e para aquele novo amigo de chat que quer muito testar seu inventário.
Se alguém pede o código, o pedido já é a resposta. Suporte de verdade não precisa da sua senha para resolver problema nenhum.
5. Olhe o link como quem olha uma granada
Skin grátis, sorteio relâmpago e convite para torneio com prêmio absurdo são iscas clássicas. A cartilha lembra que links podem levar a páginas de phishing criadas para capturar dados, e recomenda conferir o endereço antes de acessar.
Nos jogos, a isca costuma chegar por gente conhecida, cuja conta talvez já tenha sido invadida. Na dúvida, não clique e confirme com o amigo por outro canal, de preferência um que ele realmente use.
Arquivos com promessa de trapaça, moedas infinitas ou mod milagroso seguem a mesma lógica. A cartilha também alerta para páginas com malware, e a vantagem prometida na partida costuma sair cara na conta.
6. Proteja também o e-mail da conta
O CERT.br pede atenção redobrada às contas usadas para recuperar senhas, e o e-mail costuma ser exatamente isso. Quem controla sua caixa de entrada pode pedir a troca de senha de quase tudo.
Use uma senha exclusiva para ele e não reaproveite combinações entre serviços. Se a senha do fórum de 2014 ainda abre sua biblioteca de jogos, o seu problema já tem idade para votar.
Um gerenciador de senhas resolve o problema de decorar dezenas de combinações diferentes. O cérebro humano já tem trabalho suficiente lembrando em qual missão parou.
Em console ou computador compartilhado, evite deixar o login automático ligado nas contas importantes. Primo curioso também é um vetor de ataque, embora raramente apareça nos relatórios técnicos.
Mantenha sistema e aplicativos atualizados, como também recomenda o CERT.br. Aquela atualização adiada desde o último feriado não vai se instalar sozinha por educação.
7. Saiba o que fazer se alguém entrar
Se notar compras, mudanças de e-mail ou amigos estranhos, acesse a plataforma digitando o endereço, sem clicar em links, e altere a senha. O CERT.br recomenda ainda ativar a verificação em duas etapas imediatamente, caso ela ainda não esteja ligada.
Depois, procure o suporte oficial da plataforma pelo próprio site e avise o banco se havia cartão cadastrado. Quanto antes o pedido for aberto, mais fácil será explicar que não foi você quem comprou 40 pacotes de moedas às quatro da manhã.
Avise também os amigos, porque a conta invadida costuma ser usada para espalhar o mesmo golpe. Ninguém merece receber link suspeito em seu nome, nem mesmo aquele colega que abandona a partida no meio.
Checklist antes da próxima sessão
Tudo isso cabe em uma tarde sem fila e sem chefão. Marque o que já está resolvido:
- Verificação em duas etapas ativa em todas as plataformas.
- Aplicativo autenticador no lugar do SMS, quando houver essa opção.
- Códigos de backup guardados fora do celular.
- Senha exclusiva no e-mail e nas contas de jogos.
- Login automático desligado em equipamentos compartilhados.
Quem gosta de montar o próprio ambiente de jogos em casa costuma cuidar de cadeira, monitor e cabos. A conta merece a mesma atenção, já que é a única peça do setup impossível de comprar de novo na loja.
- Perder a partida passa, perder a conta não: 7 formas de proteger seu perfil de jogos - novembro 10, 2026
- Alternativas à conferência manual de documentos: 7 ferramentas de IA para RH, financeiro e jurídico - outubro 16, 2026
- Quase Tudo Lar e Construcao Lar e Construcao Quase Tudo LTDA 54.363.660/0001-66 - março 19, 2026