Verificar de tempos em tempos os dispositivos conectados à conta e os aplicativos autorizados; remover os que não são mais usados

Valor moderado
Evidência C
Dinheiro
Grátis
Alguns minutos
Um pouco de força de vontade

Em poucas palavras

«Dispositivos de login» são os celulares e computadores que ainda podem usar a sua conta. Se aparecer um dispositivo que você não reconhece, ou um programa que você não usa mais ainda estiver ligado à sua conta, primeiro troque a senha e depois saia de todos os logins. No e-mail, veja também se há encaminhamento automático que você não configurou.

Custo: Não custa nada. Cada verificação leva alguns minutos. O difícil é não ter lembrete: é preciso se lembrar de olhar.
O que você ganha: A lista de dispositivos registra os celulares e computadores que ainda podem usar a conta. A lista de aplicativos autorizados registra os programas de outras empresas que você autorizou a entrar com a sua conta. Dispositivos desconhecidos e programas de terceiros que não são mais usados são os sinais mais fáceis de perceber. O Centro Nacional de Segurança Cibernética do Reino Unido lista como sinais de conta invadida «logins ou tentativas de login de locais estranhos ou em horários incomuns». Diz também que criminosos costumam criar uma regra de encaminhamento no e-mail, que copia para eles cada mensagem recebida, e assim conseguem redefinir sua senha. A ordem recomendada é: primeiro apagar regras de encaminhamento desconhecidas, depois trocar a senha, e então sair de todos os dispositivos e aplicativos. Depois da saída, quem tentar usar sua conta precisará da nova senha. A Comissão Federal de Comércio dos EUA também recomenda, ao recuperar a conta, sair de todos os dispositivos e apagar regras de encaminhamento que você não criou.
Observações: A opção existe no WeChat, no Alipay, no e-mail, na conta Apple e na conta Android. Ao encontrar um dispositivo desconhecido, troque a senha e depois clique em «sair de todos os logins»; é a ordem recomendada pelo Centro Nacional de Segurança Cibernética do Reino Unido. Classificação C porque as duas fontes são guias oficiais de operação, sem estudo sobre quanto a verificação periódica evita de perdas.
Nível de evidência: C : Experiência do autor ou prática comum, sem literatura direta.
Fontes: UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验

Traduzido do original em chinês. Livro original, seção 14, dica 6. O conteúdo pode estar desatualizado e as regras mudam de lugar para lugar. Ao resolver um trâmite, ir ao médico ou entrar na Justiça, siga o que disserem o órgão público, o médico ou o advogado. Aviso legal