Proteger sua conta Riot Games significa proteger tudo o que está vinculado a ela em todos os títulos da Riot: seus campeões e skins de League of Legends, sua coleção de Agentes e skins de armas em Valorant, seus Little Legends de Teamfight Tactics, seu histórico ranqueado em todos os jogos e qualquer forma de pagamento associada à conta.
Uma única conta Riot é a chave para todo esse ecossistema. Como a Riot utiliza uma conta unificada para League of Legends, Valorant, Teamfight Tactics, Wild Rift, 2XKO e todos os demais títulos, perder o acesso representa um risco muito maior do que perder a conta de apenas um jogo.
Um invasor que consiga acessar sua conta pode comprometer toda a sua história como jogador em apenas um único ataque.
Este guia mostra como configurar corretamente a segurança da sua conta Riot, como tornar seu perfil e suas estatísticas privados em sites de rastreamento, apresenta uma análise transparente do histórico de segurança da própria Riot e explica o que fazer caso sua conta seja comprometida.
Como proteger sua conta Riot Games: configuração de segurança
Passo 1: Ative a Autenticação Multifator (MFA)
A Autenticação Multifator (MFA) é, de longe, a medida de segurança mais importante que você pode adotar.
Com a MFA ativada, qualquer tentativa de login na sua conta Riot exigirá tanto sua senha quanto um código temporário que somente você poderá acessar.
Ter apenas a senha não será suficiente para que alguém invada sua conta.
A Riot oferece três métodos de autenticação, classificados do mais seguro ao menos seguro:
Aplicativo autenticador (mais seguro)
Aplicativos como Google Authenticator e Microsoft Authenticator geram códigos temporários de seis dígitos diretamente no seu celular.
Esses códigos:
- Existem apenas no seu dispositivo;
- Não são enviados por SMS nem por e-mail;
- Expiram após aproximadamente 30 segundos.
Esse método é resistente a ataques de troca de chip (SIM swapping) e ao comprometimento do e-mail.
Riot Mobile (segunda melhor opção)
O Riot Mobile envia uma notificação diretamente para o aplicativo instalado no seu telefone.
Você apenas aprova ou nega a tentativa de login.
É rápido, conveniente e significativamente mais seguro do que utilizar códigos enviados por e-mail.
Verificação por e-mail (menos segura)
Nesse método, a Riot envia um código para o endereço de e-mail cadastrado.
Embora seja muito mais seguro do que não utilizar MFA, sua segurança depende diretamente da proteção da sua conta de e-mail.
Recompensa por ativar a MFA
A Riot recompensa jogadores que ativam a autenticação multifator utilizando o Riot Mobile.
Ao concluir a configuração, você recebe automaticamente o Keep It Safer Gun Buddy em Valorant, adicionado diretamente ao seu inventário, sem necessidade de qualquer ação adicional.
Como ativar a MFA na sua conta Riot
- Acesse account.riotgames.com e faça login.
- Clique em Sign-In & Security na barra lateral esquerda.
- Localize a seção Multi-Factor Authentication.
- Escolha o método desejado:
- Aplicativo autenticador;
- Riot Mobile;
- E-mail.
- Siga as instruções de configuração.
- Após concluir o processo, todas as novas sessões de login exigirão um código de verificação.
Você também pode marcar a opção Remember this device for 30 days durante o login.
Ao habilitá-la em seu computador pessoal, será necessário informar o código apenas uma vez por mês naquele dispositivo.
Utilize essa opção somente em computadores que pertençam a você.
Passo 2: Utilize uma senha forte e exclusiva
Reutilizar a mesma senha da Riot em outros serviços continua sendo a forma mais comum de comprometimento de contas.
Criminosos utilizam uma técnica chamada credential stuffing, que consiste em testar automaticamente combinações de e-mails e senhas obtidas em vazamentos anteriores contra o sistema de login da Riot.
A própria Riot recomenda criar senhas utilizando diversas palavras incomuns e sem relação entre si.
Uma senha baseada em frases costuma ser:
- Longa;
- Difícil de adivinhar;
- Muito mais fácil de memorizar do que sequências aleatórias de caracteres.
Adicionar números e caracteres especiais torna essa senha ainda mais forte.
A melhor estratégia é utilizar um gerenciador de senhas, como:
- Bitwarden (gratuito);
- 1Password;
- Dashlane.
Esses aplicativos geram senhas totalmente aleatórias e exclusivas, eliminando a necessidade de memorizá-las e garantindo que não sejam reutilizadas em outros serviços.
O que a política de senhas da Riot estabelece
A política de senhas da Riot inclui as seguintes medidas:
- As senhas devem atender aos requisitos mínimos de tamanho e complexidade.
- A Riot bloqueia credenciais que já apareceram em bancos de dados públicos de vazamentos durante a criação da conta ou a alteração da senha.
- A Riot nunca solicitará sua senha. Se qualquer mensagem ou site pedir essa informação, trata-se de um golpe.
Passo 3: Verifique seu endereço de e-mail
A verificação do e-mail é a base da segurança da sua conta Riot.
Ter um endereço de e-mail verificado é obrigatório para utilizar a Autenticação Multifator (MFA) e também é a principal forma de comunicação utilizada pela Riot para informar alterações na conta, atividades suspeitas e redefinições de senha.
Como verificar seu e-mail
- Acesse account.riotgames.com.
- Na seção General, verifique se seu endereço de e-mail aparece como Verified.
- Caso ainda não esteja verificado, clique na opção para enviar um e-mail de confirmação.
- Abra a mensagem recebida e clique no link de verificação.
Após a confirmação, qualquer tentativa de alterar sua senha ou seu endereço de e-mail exigirá primeiro uma confirmação enviada para sua caixa de entrada.
Isso impede que invasores bloqueiem seu acesso mesmo que, por algum motivo, conheçam sua senha.
Passo 4: Proteja sua conta de e-mail
Sua conta de e-mail é a chave principal da sua conta Riot.
Se alguém obtiver acesso ao seu e-mail, poderá solicitar uma redefinição de senha da Riot e assumir o controle da sua conta sem sequer conhecer sua senha atual.
Como proteger seu e-mail
- Utilize uma senha forte e exclusiva para o e-mail, diferente da utilizada na Riot e em qualquer outro serviço.
- Ative a autenticação em dois fatores na sua conta de e-mail.
- Revise regularmente quais aplicativos de terceiros possuem acesso ao seu e-mail e remova tudo o que você não reconhecer ou não utilizar.
- Utilize um endereço de e-mail ao qual você espera continuar tendo acesso por muitos anos. Perder esse e-mail torna a recuperação da conta Riot significativamente mais difícil.
Passo 5: Nunca informe suas credenciais Riot em sites de terceiros
O phishing continua sendo uma das formas mais comuns de roubo de contas Riot.
Golpistas criam páginas praticamente idênticas ao login oficial da Riot para capturar seu usuário e sua senha assim que eles são digitados.
A orientação oficial da Riot é direta:
Digite suas credenciais apenas em authenticate.riotgames.com.
Qualquer outro site solicitando seu usuário e senha da Riot deve ser tratado como uma página de phishing ou um serviço não autorizado.
Situações comuns utilizadas em golpes
- Sites prometendo Valorant Points (VP) gratuitos, skins ou aumento de elo em troca do login.
- Mensagens no Discord enviadas por supostos funcionários do suporte da Riot solicitando que você “verifique” sua conta por meio de um link.
- Sites de estatísticas que solicitam seu login completo em vez de apenas seu Riot ID e Tagline.
- E-mails informando falsamente que sua conta foi suspensa ou sinalizada, direcionando você para domínios que não pertencem à Riot.
Como verificar se um site é legítimo
Antes de inserir qualquer credencial:
- Confira se o endereço é exatamente authenticate.riotgames.com.
- Verifique se existe o cadeado de segurança e o protocolo https:// na barra de endereços.
- Se ainda estiver em dúvida, acesse diretamente riotgames.com pelos seus favoritos em vez de clicar em links recebidos.
Passo 6: Sempre saia da conta em computadores compartilhados
Jogar em computadores de amigos, laboratórios escolares, lan houses ou computadores públicos aumenta significativamente o risco para sua conta Riot.
Boas práticas em dispositivos compartilhados
- Nunca permita que o navegador salve suas credenciais da Riot.
- Faça logout completamente ao terminar sua sessão.
- Utilize o modo anônimo ou navegação privada sempre que acessar sua conta em um dispositivo que não pertença a você.
- Após utilizar um computador em que você não confia totalmente, altere sua senha utilizando seu próprio dispositivo.
- Considere também seu método de MFA: caso alguém visualize sua tela e capture o código temporário, essa pessoa terá cerca de 30 segundos para utilizá-lo. Sempre que possível, prefira um aplicativo autenticador em vez da autenticação por e-mail.
Passo 7: Nunca compartilhe sua conta
Compartilhar contas, utilizar serviços de boosting ou negociar contas viola os Termos de Uso da Riot e pode resultar em banimento.
Além do risco de punição, compartilhar sua conta cria vulnerabilidades que você simplesmente não consegue controlar.
Entre elas:
- A outra pessoa passa a conhecer sua senha e pode acessar sua conta a qualquer momento.
- Caso o computador dessa pessoa esteja infectado por malware, suas credenciais também estarão comprometidas.
- A recuperação da conta torna-se muito mais difícil quando ela apresenta histórico de acessos realizados por diversos dispositivos e locais diferentes.
A posição oficial da Riot é clara:
Somente você deve possuir acesso à sua conta, utilizando exclusivamente o seu próprio endereço de e-mail.
Como deixar sua conta Riot mais privada
Como ocultar seu histórico de partidas e estatísticas
Embora a Riot não ofereça uma configuração oficial para tornar seu perfil completamente privado, é possível limitar a exposição das suas informações em diversos sites de estatísticas.
Muitos serviços de terceiros, como rastreadores de partidas, utilizam dados públicos disponibilizados pela API da Riot.
Dependendo da plataforma, você pode solicitar que suas estatísticas deixem de aparecer publicamente.
Os serviços mais conhecidos oferecem opções semelhantes às seguintes:
- Solicitar a remoção do perfil dos resultados de pesquisa.
- Tornar as estatísticas privadas quando essa opção estiver disponível.
- Atualizar as configurações de privacidade diretamente no site.
Vale lembrar que essas configurações afetam apenas a forma como os dados são exibidos nesses serviços e não alteram as configurações da sua conta Riot.
Como proteger seu Riot ID
Seu Riot ID é o nome utilizado para identificar sua conta dentro dos jogos da Riot.
Embora ele não conceda acesso direto à conta, divulgar seu Riot ID em excesso pode facilitar tentativas de engenharia social ou golpes direcionados.
Para reduzir esse risco:
- Compartilhe seu Riot ID apenas quando realmente necessário.
- Evite publicar capturas de tela contendo seu Riot ID completo em redes sociais.
- Desconfie de mensagens de desconhecidos que afirmem precisar do seu Riot ID para oferecer recompensas ou suporte.
O histórico de segurança da Riot Games
Incidentes anteriores
Assim como outras grandes empresas do setor de tecnologia, a Riot Games já enfrentou incidentes relacionados à segurança.
Esses acontecimentos reforçam a importância de manter boas práticas de proteção por parte dos próprios jogadores.
Sempre que um incidente ocorre, a Riot costuma:
- Informar oficialmente a comunidade;
- Implementar medidas corretivas;
- Reforçar seus sistemas de segurança;
- Orientar os jogadores sobre ações preventivas.
O que a Riot faz para proteger as contas
Além da autenticação multifator e das políticas de senha, a Riot utiliza diversas camadas adicionais de proteção.
Entre elas estão:
- Monitoramento de atividades suspeitas de login;
- Verificação de novos dispositivos;
- Sistemas automáticos de detecção de comportamento incomum;
- Confirmações adicionais para alterações importantes na conta.
Essas medidas ajudam a reduzir significativamente o risco de acesso não autorizado.
O que fazer se sua conta Riot for comprometida
Caso você suspeite que outra pessoa acessou sua conta, aja imediatamente.
Quanto mais rápido você responder, maiores serão as chances de recuperar totalmente sua conta.
Passo 1: Altere sua senha
Acesse imediatamente a página oficial da Riot e altere sua senha utilizando um dispositivo confiável.
Se ainda conseguir fazer login, essa deve ser sua primeira ação.
Passo 2: Revogue sessões desconhecidas
Após alterar a senha, encerre todas as sessões ativas em dispositivos que você não reconheça.
Isso obriga qualquer pessoa conectada anteriormente a realizar um novo login utilizando a nova senha e a autenticação multifator.
Passo 3: Verifique seu e-mail
Confirme se o endereço de e-mail vinculado à conta continua sendo o seu.
Caso tenha sido alterado sem sua autorização, entre em contato imediatamente com o suporte oficial da Riot.
Passo 4: Entre em contato com o suporte da Riot
Se você perdeu completamente o acesso à conta, abra um chamado junto ao Suporte da Riot Games.
Tenha em mãos o máximo possível de informações para comprovar a propriedade da conta, como:
- Data aproximada de criação da conta;
- Riot ID e Tagline;
- Histórico de compras;
- Métodos de pagamento utilizados;
- Informações de login anteriores, quando disponíveis.
Esses dados ajudam a equipe de suporte a confirmar que a conta realmente pertence a você.
FAQ
A autenticação multifator (MFA) realmente protege minha conta Riot?
Sim.
A Autenticação Multifator (MFA) é a camada de segurança mais importante disponível para sua conta Riot. Mesmo que alguém descubra sua senha, essa pessoa ainda precisará do código temporário gerado pelo seu aplicativo autenticador, pelo Riot Mobile ou enviado ao seu e-mail para conseguir acessar a conta.
Qual é o método de MFA mais seguro?
O método mais seguro é utilizar um aplicativo autenticador, como:
- Google Authenticator;
- Microsoft Authenticator.
Esses aplicativos geram códigos localmente no seu dispositivo e não dependem de mensagens SMS ou de e-mails.
Posso tornar minha conta Riot completamente privada?
Não.
Atualmente, a Riot Games não oferece uma configuração oficial para tornar seu perfil totalmente privado.
No entanto, você pode limitar a exposição das suas informações utilizando as opções de privacidade disponíveis em diversos sites de estatísticas e rastreamento.
O que devo fazer se receber um e-mail suspeito dizendo ser da Riot?
Nunca clique em links contidos em mensagens suspeitas.
Acesse diretamente riotgames.com pelo navegador ou pelos seus favoritos e verifique sua conta por lá.
Caso o e-mail solicite sua senha ou códigos de autenticação, trate-o como uma tentativa de phishing.
Como saber se alguém acessou minha conta?
Alguns sinais podem indicar acesso não autorizado:
- Alterações inesperadas na senha;
- Mudanças no endereço de e-mail cadastrado;
- Compras ou alterações que você não realizou;
- Notificações de login em dispositivos desconhecidos.
Ao perceber qualquer um desses sinais, altere imediatamente sua senha e entre em contato com o suporte oficial da Riot.
Dicas profissionais para manter sua conta Riot protegida
Revise periodicamente suas configurações de segurança
Mesmo após ativar a MFA, vale a pena revisar regularmente:
- Seu endereço de e-mail cadastrado;
- Seu método de autenticação multifator;
- Dispositivos utilizados para login;
- Configurações gerais da conta.
Esse hábito ajuda a identificar alterações suspeitas rapidamente.
Utilize um gerenciador de senhas
Gerenciadores de senhas permitem criar combinações longas, únicas e aleatórias para cada serviço.
Assim, mesmo que outra plataforma sofra um vazamento de dados, sua conta Riot continuará protegida.
Nunca compartilhe códigos de autenticação
Funcionários da Riot jamais solicitarão:
- Sua senha;
- Seus códigos de autenticação;
- Seus códigos temporários de MFA.
Qualquer pessoa pedindo essas informações está tentando aplicar um golpe.
Mantenha seus dispositivos atualizados
Atualizações do sistema operacional, navegador e aplicativos de autenticação corrigem vulnerabilidades importantes.
Manter tudo atualizado reduz significativamente o risco de comprometimento da sua conta.
Proteja sua conta e jogue com mais estabilidade usando o ExitLag
Enquanto a Riot Games protege sua conta contra acessos não autorizados, o ExitLag ajuda a proteger sua experiência dentro do jogo, oferecendo uma conexão mais rápida e estável.
O ExitLag é um otimizador de conexão utilizado por mais de 30 milhões de jogadores em mais de 4.000 jogos.
Entre seus principais recursos estão:
- Real-Time Optimization: encontra automaticamente a rota mais rápida até os servidores da Riot.
- Multipath Technology: utiliza múltiplas rotas simultaneamente para reduzir perda de pacotes e oscilações de conexão.
- Traffic Shaper: prioriza o tráfego do jogo para diminuir atrasos causados por outros aplicativos.
- Multi-Internet: permite utilizar até quatro conexões de internet ao mesmo tempo para aumentar a estabilidade.
O ExitLag não interfere na segurança da sua conta Riot, não modifica arquivos do jogo e pode ser utilizado normalmente enquanto todas as medidas de proteção da Riot permanecem ativas.
Baixe o ExitLag para PC e experimente gratuitamente.
Todas as marcas registradas mencionadas neste artigo pertencem aos seus respectivos proprietários.
Elas são utilizadas exclusivamente para fins informativos e educacionais e não implicam qualquer tipo de endosso, parceria ou afiliação com os respectivos detentores dos direitos.
Ficou com dúvidas ou quer conversar com outros jogadores? Participe da comunidade no Fórum da ExitLag!
Tem dúvidas ou quer trocar experiência com outros jogadores? Acesse o Fórum ExitLag e faça parte da comunidade!
