Sobre os alertas do administrador que indicam atividade de login suspeita

Se você estiver usando uma Conta do Google pessoal, poderá investigar atividades suspeitas na sua conta.

Como administrador do Google Workspace, você pode usar alertas por e-mail para receber notificações se houver atividade de login suspeita dos seus usuários. Por exemplo, o Google pode identificar uma tentativa de login que não corresponda ao comportamento normal de um usuário. Geralmente, o Google exibe uma pergunta ou um desafio de segurança adicional para o usuário antes de enviar um alerta. Se o usuário não acertar o desafio ou abandonar a tentativa, o Google vai enviar o alerta. O alerta avisa que alguém tem a senha do usuário suspenso. Veja mais informações em Alertas por e-mail para administradores.

Exemplos de logins suspeitos

  • Um usuário fez login de um local incomum, não seguindo o padrão habitual.
  • Alguém fez login na conta de um usuário suspenso.

Observação:você também poderá receber um alerta se um evento suspeito ocorrer quando um usuário estiver usando o Coletor de e-mails para importar mensagens de outra conta do Gmail, porque as mensagens estão sendo coletadas pelos servidores do Google.

Investigar a atividade de login suspeita

  1. Pergunte ao usuário que fez um login suspeito se ele lembra de ter feito isso. Se não tiverem certeza, eles podem verificar a última atividade da conta.
  2. Se não for possível estabelecer a legitimidade do login, siga a lista de verificação de segurança do administrador.
  3. Redefina a senha de qualquer conta com atividade suspeita.

Observação: o suporte do Google Workspace não pode investigar alertas originados de atividades de login suspeitas, porque os registros de atividade do usuário são confidenciais e potencialmente privados.

Interromper alertas incorretos de atividade de login suspeita

  • Se você descobrir que uma atividade suspeita de login é, na verdade, um login legítimo de um usuário, recomendamos que você inscreva esse usuário na verificação em duas etapas.
  • Para reduzir esses alertas na sua organização, inscreva todos os usuários na verificação em duas etapas.