O que fazer quando as regras de encaminhamento do Outlook exigem verificação adicional? Confira primeiro os limites de segurança em 2026

Apareceu uma solicitação de verificação adicional ao criar uma regra de encaminhamento no Outlook?
Se foi você quem iniciou a configuração, continue pelo próprio Outlook; se a regra for desconhecida, pare o encaminhamento e verifique a segurança da conta.

Este guia é para quem usa uma conta pessoal do Outlook e quer configurar um encaminhamento com segurança, para quem precisa entender o aviso de verificação e para quem encontrou uma regra cujo destino não reconhece. Se você usa uma conta de trabalho ou escola, veja também a seção sobre políticas da organização.

Identifique qual configuração está sendo alterada

O encaminhamento automático e uma regra da caixa de entrada podem enviar mensagens para outro endereço, mas não são necessariamente a mesma configuração. O encaminhamento automático é uma opção própria. Uma regra pode selecionar mensagens por condições e aplicar ações específicas, que podem incluir encaminhá-las. A Microsoft explica esses mecanismos em documentos separados: confira a orientação sobre encaminhamento automático e a ajuda para gerenciar mensagens com regras.

Essa diferença importa quando você investiga uma mudança. Desativar uma opção geral pode não explicar uma regra que encaminha apenas mensagens com determinada condição. Da mesma forma, apagar uma regra específica não confirma se o encaminhamento automático está ligado em outro lugar.

Os caminhos e nomes dos menus variam entre versões do Outlook e tipos de conta. Por isso, não procure um caminho único em instruções feitas para outro aplicativo. Abra o Outlook que você realmente usa e consulte a ajuda oficial correspondente àquela interface.

Continue pela interface se você iniciou a configuração

A documentação de lançamento da Microsoft registra que, a partir de 27 de março de 2026, a criação de regras de encaminhamento em contas pessoais exige verificação adicional no Outlook for Windows (new). O registro informa o cliente e o tipo de conta abrangidos; não estabelece que a mesma exigência valha para todas as versões do Outlook, todas as contas ou todas as maneiras de criar encaminhamentos. Confira o escopo nas notas de versão do Outlook for Windows (new).

Se você acabou de iniciar a criação da regra, reconhece as condições escolhidas e entende o endereço de destino, prossiga pela solicitação exibida dentro do Outlook. A publicação não detalha qual método de verificação será solicitado em cada situação. Portanto, não é seguro adivinhar se haverá código, confirmação por outro canal ou qualquer requisito específico.

Não use uma mensagem inesperada como atalho para concluir a configuração. Evite abrir links de verificação enviados por e-mail ou apresentados por páginas de terceiros que você não esperava. Em vez disso, volte ao aplicativo ou abra o serviço da Microsoft por um caminho que você já conhece e confira se a solicitação aparece ali. Se o aviso não corresponder ao que você acabou de fazer, interrompa a configuração e investigue antes de confirmar.

Uma solicitação adicional, por si só, não prova que alguém acessou sua conta. Pode fazer parte do fluxo de criação descrito para o cliente e o tipo de conta indicados. A questão decisiva é se a ação foi iniciada por você e se os detalhes da regra correspondem ao que pretende configurar.

Confira o destino antes de confiar na regra

Uma regra desconhecida merece atenção, mas a presença dela não basta para concluir que a conta foi invadida ou que alguém leu suas mensagens. Primeiro, examine o que a regra faz. Procure o endereço de destino, as condições que determinam quais mensagens são selecionadas e todas as ações associadas. Uma regra pode afetar um conjunto limitado de mensagens ou encaminhar uma parte mais ampla da caixa, dependendo da configuração.

Leia as condições junto com as ações. Um destino conhecido ainda pode ser inadequado se a regra encaminhar mensagens que você não pretendia compartilhar. Um endereço que você não reconhece também pode ser uma conta antiga, uma caixa de trabalho ou um endereço configurado anteriormente. Se não conseguir explicar a origem, trate a regra como não autorizada até conseguir verificá-la, sem interpretar a hipótese como um fato comprovado.

O encaminhamento também tem um limite de privacidade importante: pode entregar o conteúdo da mensagem a outra caixa. Esse conteúdo pode incluir dados pessoais escritos no corpo, anexos ou informações visíveis na própria mensagem. Não conte com o encaminhamento para ocultar o endereço de origem ou tornar o conteúdo anônimo. O que o destinatário vê depende da mensagem e do modo como ela é encaminhada; a documentação de encaminhamento da Microsoft explica a configuração, mas não transforma o recurso em uma proteção de identidade.

Para organizar essa análise, vale separar “quem pode receber” de “o que será enviado”. Um destino sob seu controle reduz o risco de compartilhar mensagens com terceiros, mas não elimina a exposição de dados que já estejam no conteúdo. Se você está avaliando a separação entre endereço público e caixa principal, consulte também o guia sobre privacidade e exposição da caixa de entrada.

Faça a triagem conforme o seu caso

A tabela serve como triagem, não como diagnóstico de incidente. Uma regra não reconhecida torna necessária uma investigação; ela não comprova, sozinha, quem a criou, se houve acesso indevido ou se alguma mensagem foi lida. Da mesma forma, apagar a regra interrompe aquela ação, mas não demonstra que outros aspectos da conta estejam seguros.

Trate regras desconhecidas como um sinal para investigar

Se não consegue confirmar que criou a regra, pare de usá-la. Quando puder fazer isso com segurança, desative ou remova a configuração desconhecida pelo próprio Outlook. Em seguida, confira a atividade recente da conta pelos canais oficiais. A Microsoft descreve como consultar a página de atividade recente; use os detalhes disponíveis ali para comparar acessos e ações com o que você reconhece.

Se encontrar atividade que não consegue explicar, siga as instruções oficiais para proteger ou recuperar uma conta comprometida. A Microsoft recomenda medidas próprias para esse cenário em sua página de recuperação e proteção de conta. Revise as opções de segurança da conta e proteja as credenciais conforme essas instruções. Não trate a remoção de uma regra como substituto dessa revisão.

Mantenha separadas as perguntas que costumam ser confundidas:

• Existe uma regra incomum? A lista de regras e os detalhes de encaminhamento ajudam a responder.
• Houve atividade de conta que você não reconhece? Consulte a página de atividade e compare os registros disponíveis com seus próprios acessos.
• Alguém leu mensagens encaminhadas? A existência de uma regra não confirma que alguém abriu ou leu o conteúdo. Uma regra pode ter enviado mensagens para outro destino, mas isso não identifica, por si só, quem acessou a caixa de destino.

Essa separação evita tanto ignorar um sinal relevante quanto declarar uma invasão sem evidência suficiente. Se o conteúdo de mensagens sensíveis pode ter sido encaminhado, avalie que informações estavam nessas mensagens e quais serviços ou pessoas podem precisar de atenção adicional.

Considere as regras de contas de trabalho e escola separadamente

Uma conta de trabalho ou escola pode estar sujeita a políticas definidas pela organização. Um administrador pode controlar o encaminhamento externo ou restringir determinadas configurações. Por isso, a informação de lançamento sobre contas pessoais no Outlook for Windows (new) não deve ser aplicada automaticamente a um ambiente corporativo ou educacional.

Se o Outlook rejeitar o encaminhamento, não tente contornar a restrição com outra regra ou ferramenta. Consulte o administrador ou a equipe de TI e explique qual destino você pretendia usar, que tipo de mensagem seria encaminhado e qual aviso apareceu. Se a organização exigir um processo interno de segurança, siga esse processo, principalmente se a regra encontrada for desconhecida.

O Exchange Online pode impor controles de encaminhamento externo por meio de políticas de saída. A documentação da Microsoft sobre políticas de spam de saída e encaminhamento externo descreve controles administrados para esse ambiente. A existência desse tipo de política significa que uma recusa pode decorrer da administração do serviço, não necessariamente de um problema com a senha ou de uma regra maliciosa.

Se a conta for institucional e houver uma suspeita de acesso indevido, não limite a checagem às regras do Outlook. Siga o procedimento da organização e consulte o administrador sobre os registros apropriados. A Microsoft também documenta como usuários podem ver a atividade de entrada de uma conta de trabalho ou escola. O acesso a esses dados e a resposta a um incidente dependem do ambiente e das políticas da instituição.

Use uma pontuação de triagem, não uma conclusão automática

A escala abaixo é uma avaliação editorial para ajudar a decidir o próximo passo. Ela não é uma classificação oficial da Microsoft nem prova técnica de invasão. “Baixo” descreve uma situação que você consegue explicar; “alto” indica que convém interromper a regra e buscar verificação pelos canais apropriados.

A pontuação não deve substituir a análise dos fatos. Por exemplo, uma regra conhecida que encaminha mensagens confidenciais pode exigir mudança por privacidade, mesmo sem sinal de acesso indevido. Em contraste, um destino desconhecido pede investigação, mas não identifica automaticamente uma pessoa ou confirma leitura das mensagens.

Siga esta lista antes de manter o encaminhamento

• [ ] Confirme qual versão do Outlook está aberta e se a conta é pessoal, de trabalho ou de escola.
• [ ] Verifique se você iniciou a criação da regra antes de receber a solicitação de verificação.
• [ ] Abra as configurações de encaminhamento automático e a lista de regras separadamente.
• [ ] Confira o endereço de destino, as condições e todas as ações da regra.
• [ ] Se reconhece a configuração, continue apenas pela interface oficial do Outlook.
• [ ] Se não reconhece a regra, interrompa-a ou remova-a e consulte a atividade da conta pelos canais oficiais.
• [ ] Se a conta é institucional, confirme com o administrador se uma política bloqueia o encaminhamento.
• [ ] Avalie se as mensagens encaminhadas podem conter dados pessoais ou informações confidenciais.

Marcar esses itens não comprova que a conta está segura. A lista ajuda a não confundir uma confirmação legítima que você iniciou com uma regra cuja origem permanece desconhecida. Se continuar sem conseguir explicar o destino ou a atividade, não mantenha o encaminhamento por conveniência.

Escolha um endereço de acordo com a continuidade necessária

O encaminhamento do Outlook é adequado quando você precisa que mensagens selecionadas cheguem a outro endereço e controla essa caixa de destino. Não é uma solução de anonimato: compartilhar o conteúdo com outra caixa amplia o número de lugares em que ele pode ficar acessível. Para mensagens bancárias, serviços públicos, recuperação de contas ou qualquer serviço que exija acesso duradouro, prefira um endereço que você mantenha e consiga proteger ao longo do tempo.

Para cadastros de baixa confiança, a decisão pode ser diferente. Antes de fornecer seu endereço principal, considere se você precisa mesmo receber mensagens futuras, recuperar a conta ou responder ao remetente. O material sobre nomes de endereços e separação de cadastros pode ajudar a comparar esse tipo de necessidade sem confundir isolamento com proteção absoluta.

Se o objetivo é apenas separar um cadastro temporário da caixa principal, um endereço temporário pode ser uma opção mais simples do que criar uma regra de encaminhamento com destino permanente. Isso não é apropriado para contas importantes nem para mensagens que você precisará recuperar depois. Para conhecer a alternativa de caixa temporária da 24Forward, avalie primeiro se ela atende ao seu uso e às suas necessidades de continuidade; os limites de retenção e os recursos disponíveis devem ser conferidos diretamente no serviço, sem presumir que sejam iguais aos do Outlook.

Perguntas frequentes

Por que o Outlook pode pedir verificação ao criar uma regra de encaminhamento?

A documentação de versões do Outlook para Windows (new) registra verificação adicional para contas pessoais ao criar regras de encaminhamento. Isso não significa que todo aplicativo, conta corporativa ou método de encaminhamento use a mesma exigência. Se você iniciou a configuração, continue pelo próprio Outlook e não presuma qual será o método de verificação antes de ver a instrução oficial na tela.

Onde posso conferir se o Outlook está encaminhando mensagens automaticamente?

Confira tanto a configuração de encaminhamento automático quanto as regras da caixa de entrada: são mecanismos relacionados, mas não idênticos. Os caminhos variam conforme a versão do Outlook e o tipo de conta. Na lista de regras, examine o endereço de destino, as condições que selecionam mensagens e as ações executadas; não se limite a procurar uma opção geral de encaminhamento.

O que devo fazer se encontrar uma regra de encaminhamento que não reconheço?

Não use a regra enquanto não entender sua origem. Confira o destino, as condições e as ações; se não conseguir confirmar que você a criou, interrompa-a ou remova-a pelo Outlook. Depois consulte a atividade recente e as opções de segurança da conta pelos canais oficiais da Microsoft. A regra desconhecida é um sinal para investigar, não uma prova isolada de invasão.

O encaminhamento do Outlook revela meu endereço de e-mail?

O encaminhamento pode entregar o conteúdo das mensagens a outro endereço, portanto o destinatário pode receber informações pessoais incluídas no texto ou nos dados da mensagem. Não trate o recurso como uma forma de ocultar o endereço de origem: o que aparece para quem recebe depende da mensagem e do modo de encaminhamento. Verifique o destino e evite encaminhar mensagens sensíveis para uma caixa que você não controla.

Se você iniciou a regra, confira o destino e conclua a verificação dentro do Outlook indicado para a sua conta. Se encontrou uma configuração que não reconhece, pare o encaminhamento e verifique a atividade e a segurança pelos canais oficiais antes de voltar a usá-la. Para separar cadastros de baixo risco sem redirecionar mensagens da sua conta principal, considere uma caixa temporária da 24Forward; consulte também o guia de privacidade antes de decidir se precisa de um endereço temporário ou de uma caixa que continuará sob seu controle.