--- title: "Invasão em cascata: quando uma conta é usada para tomar as demais" description: "Invasor toma o e-mail principal e usa para redefinir senha de outras contas em sequência. Veja a base legal e a ordem certa para recuperar tudo." url: "https://wikijuridica.com.br/digital/invasao-cascata-outras-contas/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:69ec777a17812a6aab71b421461b571de62fb5c6fe7c26cbb324fdad8e3b60ef" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Código Penal (Decreto-Lei 2.848/1940), art. 154-A" url: "https://www.planalto.gov.br/ccivil_03/decreto-lei/Del2848compilado.htm" verified_at: "2026-08-04" - name: "Marco Civil da Internet, art. 7º" url: "https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm" verified_at: "2026-08-04" text_version: "texto_original" text_version_checked_at: "2026-08-12" claim: "assegura a quem usa contas interligadas na internet a proteção de dados e comunicações prevista no art. 7º, base para exigir que cada provedor explique como permitiu a tomada em cadeia" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Invasão em cascata: quando uma conta é usada para tomar as demais Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 O primeiro sinal costuma ser um e-mail de redefinição de senha que você não pediu — depois vem outro, de um serviço diferente, e mais outro, até perceber que o invasor não quer só uma conta: ele está usando o acesso ao e-mail principal como chave mestra para redefinir a senha de tudo que está vinculado àquele endereço. Esse mecanismo em cascata muda a estratégia de resposta: não adianta recuperar uma conta isolada se a porteira — o e-mail que todas usam para redefinir senha — continuar aberta para o invasor. ## Por que o e-mail principal é a porta mais visada A maioria dos serviços online usa o e-mail cadastrado como canal de recuperação, o que faz dele o alvo mais valioso de qualquer ataque: quem controla essa caixa de entrada controla, na prática, o processo de redefinição de senha de bancos, redes sociais e aplicativos de compra vinculados a ela. É por isso que a prioridade número um, antes de qualquer outra recuperação, é retomar o controle do e-mail — sem isso, cada conta recuperada pode ser tomada de novo minutos depois. ## Dois crimes em sequência: invadir e depois enganar com o que foi obtido Invadir dispositivo informático alheio para obter ou adulterar dados sem autorização — a invasão do e-mail, portanto — já é crime por si só, tipificado no [art. 154-A](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) do [Código Penal](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm). Quando o invasor usa essas informações para aplicar golpe contra a própria vítima ou contra terceiros — pedindo dinheiro a contatos, por exemplo, a partir de dados obtidos nessa cadeia —, a pena do estelionato sobe para reclusão de quatro a oito anos, conforme o art. 171, § 2º-A, do mesmo Código, que trata justamente da fraude cometida com informação obtida por aplicação de internet ou duplicação de dispositivo. São dois crimes distintos, e o boletim de ocorrência deve registrar a sequência completa, não só a conta que a vítima percebeu primeiro. ## Quando cada provedor dá uma resposta diferente para o mesmo problema O [art. 7º](https://www.lexml.gov.br/urn/urn:lex:br:federal:lei:2014-04-23;12965) da [Lei nº 12.965/2014](https://www.lexml.gov.br/urn/urn:lex:br:federal:lei:2014-04-23;12965) assegura a quem usa contas interligadas na internet a proteção de dados e comunicações prevista no Marco Civil, o que serve de base para exigir de cada provedor envolvido — não só o do e-mail principal — uma resposta sobre como os dados vazaram e quais acessos foram feitos a partir dali. Na prática, isso significa abrir um chamado em cada plataforma afetada, porque nenhuma central de ajuda resolve automaticamente o problema criado em outra. ## Por que não dá para recuperar tudo de uma vez É tentador tentar reverter todas as contas ao mesmo tempo, mas isso costuma piorar a situação: se o e-mail principal ainda estiver comprometido quando uma conta secundária for recuperada, o invasor simplesmente pede uma nova redefinição de senha e toma aquela conta de novo. A ordem importa mais do que a velocidade — e um caso que parece grave por envolver muitas contas, na origem, quase sempre é um problema só, concentrado no ponto de entrada. Outro erro comum é confiar demais na verificação por SMS depois que o e-mail já foi tomado: se o invasor também conseguiu portar o número de telefone ou acessar mensagens de texto por outro meio, a dupla camada de segurança deixa de proteger, porque as duas camadas passam pelas mãos da mesma pessoa. Nesse cenário, vale trocar a verificação para um aplicativo autenticador instalado em um aparelho que o invasor nunca teve acesso, assim que o e-mail principal for recuperado. ## Ordem de recuperação recomendada e o prazo para buscar reparação A sequência mais segura é: primeiro o e-mail principal, com troca de senha, ativação de verificação em duas etapas e revisão dos dispositivos conectados; depois, uma a uma, as contas que dependem dele, começando pelas financeiras. Só depois de fechada essa porta faz sentido notificar formalmente cada serviço sobre o ocorrido. Contados de quando a vítima teve ciência da cadeia de invasões, três anos é o prazo que o [art. 206, § 3º, inciso V](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art206), do [Código Civil](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm) reserva à pretensão de reparação civil pelos danos — e, como o prejuízo cresce a cada conta tomada, muita gente prefere não esperar: um advogado pode orientar essa ordem de recuperação e preparar a notificação às plataformas com toda a documentação enviada por aplicativo, de qualquer lugar do país. ## Proveniência - [Código Penal (Decreto-Lei 2.848/1940), art. 154-A](https://www.planalto.gov.br/ccivil_03/decreto-lei/Del2848compilado.htm) — verificado em 2026-08-04 · Fonte oficial usada como referência e proveniência. - [Marco Civil da Internet, art. 7º](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm) — verificado em 2026-08-04 · texto conforme publicado; o Planalto não oferece versão compilada desta norma, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: assegura a quem usa contas interligadas na internet a proteção de dados e comunicações prevista no art. 7º, base para exigir que cada provedor explique como permitiu a tomada em cadeia --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Repassei o código de verificação e perdi minha conta](https://wikijuridica.com.br/digital/codigo-verificacao-obtido-engano/index.md) - [Invasor trocou o e-mail de recuperação: como provar a conta](https://wikijuridica.com.br/digital/recuperacao-conta-email-alterado-invasor/index.md) - [Conta de parente falecido invadida para aplicar golpe](https://wikijuridica.com.br/digital/conta-falecido-invadida-golpe-contatos/index.md) - [Trocaram o administrador do seu grupo de WhatsApp](https://wikijuridica.com.br/digital/grupo-whatsapp-sequestrado-admin/index.md) - [Tema 1097 do STJ: Verificação da necessidade de observação](https://wikijuridica.com.br/jurisprudencia/stj-tema-1097/index.md) - [Plataforma não responde: medidas para tentar recuperar a conta](https://wikijuridica.com.br/digital/nao-consigo-recuperar-conta-sem-suporte/index.md) - [Onde se julga um crime virtual: as regras de competência](https://wikijuridica.com.br/digital/verbete-competencia-julgamento-crime-virtual/index.md) - [Pregão eletrônico: a modalidade mais usada de licitação](https://wikijuridica.com.br/glossario/pregao/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/digital/invasao-cascata-outras-contas/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei 12.965/2014, art. 7º** — `urn:lex:br:federal:lei:2014-04-23;12965!art7` - [Como excluir conta e dados de loja online passo a passo](https://wikijuridica.com.br/lgpd/excluir-conta-loja-online/index.md) - [WhatsApp pessoal no celular da empresa: dá para vasculhar?](https://wikijuridica.com.br/lgpd/whatsapp-pessoal-celular-empresa/index.md) - [Admin de grupo responde pelo que membros publicam?](https://wikijuridica.com.br/digital/admin-grupo-responsabilidade-membros/index.md) - [Conta banida em rede social sem aviso: como contestar](https://wikijuridica.com.br/digital/conta-banida-rede-social/index.md) **Código Penal, art. 154-A** — `urn:lex:br:federal:decreto.lei:1940-12-07;2848!art154a` - [WhatsApp clonado: como retomar a conta e alertar contatos](https://wikijuridica.com.br/bancario/whatsapp-clonado-pedindo-dinheiro/index.md) - [Conta gov.br invadida: como retomar o controle agora](https://wikijuridica.com.br/cidadania/govbr-conta-invadida/index.md) - [Composição civil dos danos em crime digital menor](https://wikijuridica.com.br/criminal/conciliacao-composicao-civil-danos-crime-digital/index.md) - [Empresa invadida: como formalizar a representação](https://wikijuridica.com.br/criminal/empresa-vitima-invasao-sistema-dados/index.md) **Código Civil, art. 206, § 3º, inciso V** — `urn:lex:br:federal:lei:2002-01-10;10406!art206` - [Prescrição do erro profissional: até quando o cliente processa](https://wikijuridica.com.br/autonomos/resp-prescricao-erro/index.md) - [Anuidade no cartão consignado que nunca foi usado](https://wikijuridica.com.br/bancario/cartao-consignado-anuidade-cobrada-sem-uso-cartao/index.md) - [Curador contratou consignado sem poder específico](https://wikijuridica.com.br/bancario/consignado-tomado-por-curador-sem-poderes-especificos/index.md) - [Até quando o banco pode cobrar o saldo do carro vendido?](https://wikijuridica.com.br/bancario/fver-prescricao-cobranca-saldo-devedor/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Invasão em cascata: quando uma conta é usada para tomar as demais. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/digital/invasao-cascata-outras-contas/ Versão do conteúdo: sha256:69ec777a17812a6aab71b421461b571de62fb5c6fe7c26cbb324fdad8e3b60ef Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-digital-invasao-cascata-outras-contas", "type": "webpage", "title": "Invasão em cascata: quando uma conta é usada para tomar as demais", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/digital/invasao-cascata-outras-contas/", "language": "pt-BR", "version": "sha256:69ec777a17812a6aab71b421461b571de62fb5c6fe7c26cbb324fdad8e3b60ef", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: