Esses bots verificam se o seu e-mail ou número de telefone apareceu em algum vazamento de dados conhecido, cruzando informações com bancos de dados públicos de vazamentos para que você possa reagir a tempo: trocar uma senha, ativar a autenticação em duas etapas, antes que outra pessoa use esses dados contra você.
O bot de Telegram da LeakCheck.io, uma empresa comercial de busca de dados vazados em operação desde 2018 — verifique gratuitamente seu próprio email ou telefone na base de dados deles. A empresa controladora também vende buscas pagas mais amplas, então trate o bot gratuito estritamente como uma ferramenta de autoverificação.
Envie seu próprio endereço de email e ele informa se esse endereço já apareceu em um vazamento de dados conhecido — um front-end de Telegram simples e não oficial para o modelo de verificação "have I been pwned". Nunca digite sua senha real nele.
| # | Bot | Preço | Idiomas | Inline | Grupos | Pontuação |
|---|---|---|---|---|---|---|
| 1 | LeakCheck @LeakCheck1_Bot | Freemium | EN | não | não | 63 |
| 2 | Have I been pwned? @pwned_robot | Grátis | EN | não | não | 59 |
Testamos em cada bot um e-mail e um número de telefone que sabíamos estar presentes em bancos de dados públicos de vazamentos, e separadamente tentamos digitar uma senha real para ver se o bot a aceitava diretamente (um sinal de alerta) ou só pedia e-mail/telefone para comparar com registros de vazamentos. Também observamos se o bot informava suas fontes de dados e se afirmava registrar ou excluir a consulta depois da verificação.
Um bot legítimo de verificação de vazamentos só precisa de um endereço de e-mail ou número de telefone para buscar em bancos de dados de vazamentos conhecidos: ele nunca deveria pedir que você digitasse sua senha real no chat. Verificadores confiáveis (o modelo aqui são serviços como o Have I Been Pwned) ou verificam uma versão com hash da senha localmente, ou simplesmente não pedem senha alguma; um bot que solicita sua senha real "para checar se ela vazou" já é, por si só, um risco de segurança, sem exceções.
Verifique o que o bot faz depois da consulta: ele afirma que vai guardar seu e-mail/telefone para alertas futuros (razoável, se informado claramente) ou fica completamente calado sobre a retenção de dados? Se os seus dados realmente aparecerem como vazados, o próximo passo prático é sempre o mesmo, não importa qual bot tenha mostrado isso: troque a senha dessa conta e de qualquer lugar onde você a reutilizou, e ative a autenticação em duas etapas onde estiver disponível. O bot é um sistema de aviso, não uma solução.
Uma verificação básica de um único endereço é gratuita em quase todos os bots de checagem de vazamentos. Os planos pagos costumam acrescentar monitoramento contínuo (um alerta se o seu e-mail aparecer depois em um novo vazamento) e a verificação de vários endereços/telefones de uma vez. Para uma checagem pontual antes de se cadastrar em algo importante, o plano gratuito já basta; se você gerencia várias contas ou os endereços de uma equipe pequena, o monitoramento contínuo pago detecta novos vazamentos que você não pensaria em checar manualmente.
Sim, a verificação de um único endereço é gratuita em quase todos os bots de checagem de vazamentos; o monitoramento contínuo de novos vazamentos e a verificação de vários endereços costumam ser a parte paga.
Não: nunca digite sua senha real em nenhum bot. Um verificador legítimo só precisa do seu e-mail ou número de telefone e o compara com bancos de dados de vazamentos conhecidos, sem que você precise revelar sua senha.
A verificação de apenas um e-mail é um mínimo razoável: ele já é, de qualquer forma, um dado público na maioria dos contextos, mas evite bots que peçam dados extras como seu nome completo, endereço ou senha, já que nada disso é necessário para uma busca de vazamento.