Uma conta de jogo protege o trabalho de várias semanas ou anos: personagens, itens, histórico. Os riscos mais comuns não vêm de uma falha técnica rara, mas de uma senha reutilizada, de um site falso ou de uma mensagem que pressiona você a agir rápido. Este artigo reúne conselhos gerais vindos de fontes públicas, aplicáveis a qualquer serviço online. Ele não descreve o funcionamento de uma conta Togu em particular.
Usar uma senha única
A CNIL, em seus conselhos para uma boa senha (publicados em 26 de janeiro de 2017), recomenda que uma conta sensível seja protegida por uma senha própria e única, para evitar invasões em cascata: se um serviço for comprometido, as outras contas não caem junto. Ela dá como exemplo uma senha de pelo menos 12 caracteres misturando letras minúsculas, maiúsculas, números e caracteres especiais, que pode ser mais curta quando a conta conta com proteções complementares. A senha não deve dizer nada sobre você: o nome de um animal de estimação ou de um filme favorito é fácil de adivinhar.
Para não precisar memorizar tudo, a CNIL cita o gerenciador de senhas, que criptografa o conjunto com uma única senha mestra. Ela desaconselha guardar senhas em um post-it, em um arquivo de texto ou no e-mail, e salvá-las no navegador de um computador compartilhado. Aplicado a um jogo: não reaproveite a senha do seu e-mail nem a de outro serviço.
Identificar um pedido suspeito de credenciais
O Cybermalveillance.gouv.fr define o phishing como uma mensagem ou um site fraudulento que se passa por um terceiro de confiança para obter dados pessoais, como logins ou senhas. Suas recomendações, consultadas em 13 de outubro de 2026, se resumem assim:
- nunca informe uma senha por mensagem ou por telefone;
- antes de clicar, passe o cursor sobre o link, sem clicar, para ler o endereço real, ou use um favorito que você mesmo criou;
- verifique o endereço exibido no navegador: às vezes, um único caractere basta para enganar;
- na menor dúvida, entre em contato diretamente com a organização em questão;
- se o site permitir, confira a data do último acesso para identificar um login que você não reconhece.
O suporte da Ankama dá conselhos do mesmo tipo para seus próprios jogos em seu artigo sobre phishing, consultado na mesma data. Ele recomenda não confiar na aparência de um site, nunca procurar um site a partir de palavras-chave passadas por um jogador, não confiar em links duvidosos recebidos no jogo e nunca baixar arquivos relacionados aos jogos de um site não oficial. Também informa que um moderador nunca pede login nem senha no jogo e que a desenvolvedora não envia e-mails ameaçando banimento. Essas regras descrevem as práticas da Ankama; não dizem nada sobre as de outro serviço, mas a lógica se aplica: nenhum serviço sério precisa da sua senha por mensagem privada.
Por fim, guarde uma regra de separação: a conta de uma desenvolvedora só deve ser digitada no site dessa desenvolvedora. Não digite suas credenciais de uma desenvolvedora no site ou no programa de um servidor privado, seja qual for o motivo apresentado.
Baixar por um link verificado
Um arquivo malicioso é outra porta de entrada para a sua conta. Comece pela página oficial do projeto aberta por você mesmo, digitando o endereço ou usando um favorito, em vez de um link recebido em uma conversa. Nosso guia para baixar um jogo sem cair em um instalador falso detalha as verificações a fazer antes de abrir um arquivo. Para o Togu, a página Baixar indica que o launcher só é baixado por essa página e que o Togu nunca pede a senha da Ankama.
Reagir se o acesso à conta parecer comprometido
Aja rápido e nesta ordem, com base nas orientações das fontes citadas:
- Troque a senha do serviço em questão pelo site oficial e, depois, troque-a em todos os lugares onde você a havia reutilizado (Cybermalveillance.gouv.fr).
- Use as ferramentas de bloqueio do serviço, se existirem. Para a própria conta, a Ankama orienta bloquear a conta pela página indicada se houver um número de telefone associado; caso contrário, trocar a senha e depois contatar o suporte enviando um documento de identidade oficial.
- Se você abriu um arquivo suspeito, a Ankama recomenda uma verificação com antivírus, antispyware e antirootkit.
- Guarde as provas, principalmente a mensagem de phishing recebida, e denuncie: o Cybermalveillance.gouv.fr cita o Signal Spam para e-mails, o 33700 para SMS e o Phishing Initiative para sites.
- Se dados bancários foram informados, peça o bloqueio ao seu banco; em caso de débito fraudulento ou roubo de identidade, a mesma ficha recomenda registrar uma queixa.
Papel da autenticação em dois fatores e da recuperação
A CNIL e o Cybermalveillance.gouv.fr recomendam ativar a autenticação em dois fatores quando o serviço oferece essa opção. Ela adiciona uma verificação extra: só a senha já não basta para entrar. Ela não protege contra tudo: um código passado a um falso suporte, ou digitado em um site falso, perde a utilidade. Por isso, nunca forneça um código de verificação a quem o pedir.
A recuperação de uma conta depende, da mesma forma, de um e-mail ou de um telefone que você ainda controla: mantenha essas informações atualizadas e proteja seu e-mail com uma senha única e forte. Este artigo não descreve nenhuma função de recuperação ou de autenticação em dois fatores do Togu. Para as regras de segurança já publicadas pelo projeto, consulte a página regras da comunidade e o FAQ.
