O Yahoo Mail continua alvo de alto valor. Implemente estas defesas em camadas para reduzir drasticamente risco de comprometimento.
1. Palavra-passe Forte e Única
- 16+ chars, gerada/guardada em gestor de passwords (Bitwarden, 1Password, Proton Pass).
- Nunca reutilizada. Verifique HaveIBeenPwned.
2. Autenticação de Dois Fatores (2FA) — Obrigatório
- Melhor: Chave de segurança hardware (YubiKey, Titan) — FIDO2/WebAuthn. À prova de phishing.
- Bom: App autenticador (TOTP: Google Auth, Authy, Bitwarden, Aegis).
- Evite: SMS 2FA (vulnerável a SIM swap). Yahoo suporta os três.
- Configuração: Segurança da Conta → Verificação em dois passos.
3. Reveja Sessões Ativas Mensalmente
- Info da Conta → Atividade Recente / Atividade de Início de Sessão.
- Revogue dispositivos/localizações/IPs não reconhecidos imediatamente.
- Ative "Terminar sessão em todos os outros locais" após mudança de password.
4. Imunidade a Phishing
- Nunca clique links em emails para "verificar conta", "atualizar password", "alerta segurança".
- Navegue sempre diretamente para
mail.yahoo.com.
- Verifique remetente:
@yahoo.com / @yahoo-inc.com apenas. Spoofing comum.
- Reporte phishing: Encaminhe para
phishing@yahoo.com.
5. Mantenha Software Atualizado
- OS (Windows/macOS/iOS/Android), browser, gestor passwords, AV/EDR.
- Auto-update on. Exploits zero-day visam clientes não patchados.
6. Nunca Partilhe Credenciais
- Nem com família, suporte TI, "suporte Yahoo" que liga (impersonação).
- Use delegação (caixa partilhada, acesso delegado) se colaboração necessária.
7. Use Gestor de Passwords Exclusivamente
- Gera, guarda, preenche automaticamente. Previne phishing (não preenche em domínio errado).
- Guarda seeds 2FA (TOTP) + códigos backup.
8. Acesso Móvel Seguro
- Bloqueio telemóvel: PIN 6 dígitos / biométrico. Auto-lock < 1 min.
- OS atualizado. Sem root/jailbreak.
- App Yahoo Mail: ative bloqueio app (Face ID/Touch ID/PIN) nas definições app.
- Remova conta se dispositivo perdido/roubado (via web).
9. Monitorize Alertas de Atividade da Conta
- Ative emails/SMS "Atividade invulgar" (Segurança da Conta).
- Reveja semanalmente. Aja instantaneamente em inícios de sessão desconhecidos.
10. Configure Opções de Recuperação
- Email recuperação (fornecedor diferente, ex: Gmail/Outlook/Proton).
- Telefone recuperação (o seu atual, número seguro).
- Perguntas segurança: **minta** (guarde respostas falsas no gestor passwords).
11. Scans Regulares de Malware
- Windows: Defender (built-in) + scan mensal Malwarebytes Free.
- Mac: KnockKnock, ferramentas Objective-See, ou EDR comercial.
- Linux: ClamAV, rkhunter, Lynis.
12. Termine Sempre Sessão em Dispositivos Partilhados/Públicos
- Use janela Incógnito/Privada.
- Feche todos separadores → Terminar sessão → Limpar dados browser (cookies, cache).
13. Aperte Configurações de Privacidade
- Info Conta → Privacidade: Limite visibilidade perfil, partilha contactos, personalização anúncios.
- Desative "Permitir apps aceder aos meus dados Yahoo" a menos que ativamente usado.
14. Reporte Comprometimento Imediatamente
- Ajuda Segurança Conta Yahoo → formulário "Conta comprometida".
- Mude password → ative 2FA → revogue todas sessões → verifique regras reencaminhamento / filtros / auto-resposta / assinatura por modificações atacante.
Dica Profissional: Use "Palavras-passe de App" para Clientes Legados
Se usa Thunderbird, Outlook, Apple Mail, K-9 Mail: gere passwords por app (Segurança Conta → Palavras-passe app). Revogáveis, escopo limitado. Nunca use password principal.
Defesa em camadas funciona. Nenhuma medida única é suficiente. O objetivo: tornar atacar você mais caro do que o atacante ganha.
