2026 O e-mail de aviso de vazamento do CAPCOM ID é real? Veja como jogadores podem verificar

Sintoma: chegou um e-mail sobre o incidente do CAPCOM ID, mas não dá para saber se é oficial.
Resposta mais segura: não decida pelo nome do remetente ou pelo visual; abra por conta própria o site oficial ou a área do CAPCOM ID e confira o anúncio e os canais de suporte.

Este guia é para quem recebeu ou aguarda um aviso e quer verificar se ele corresponde à própria conta, e para quem já abriu um link ou enviou informações e precisa escolher os próximos passos.

Última atualização: 1º de novembro de 2026. Conferimos os fatos no anúncio oficial do incidente e nas páginas de entrada e suporte do CAPCOM ID. A Capcom confirmou um incidente de acesso não autorizado e alertou sobre mensagens suspeitas que se passam pela empresa. Isso não confirma a autenticidade de qualquer e-mail que mencione o caso. O anúncio não oferece um endereço de remetente nem um modelo universal que permita validar todas as mensagens.

E-mail de aviso de vazamento do CAPCOM ID: o que a confirmação oficial permite concluir

A referência mais segura é o conteúdo publicado pelos canais oficiais, não uma mensagem encaminhada, uma captura de tela ou uma publicação em comunidade. No anúncio de 22 de outubro de 2026, a Capcom informou que houve acesso não autorizado relacionado ao CAPCOM ID. Também alertou os usuários para ficarem atentos a contatos suspeitos que se apresentem como sendo da empresa. A página informa que o serviço continua utilizável e que clientes afetados seriam contatados. Leia o comunicado oficial.

Esses pontos definem o que sabemos — e o que não sabemos. A confirmação de um incidente não autentica automaticamente uma mensagem específica. A indicação de que clientes afetados seriam contatados não garante que todo jogador receberá um aviso, nem estabelece uma data para isso. E, como o comunicado não apresenta um endereço de envio ou um modelo fixo para cada contato, não existe uma comparação simples entre “remetente certo” e “remetente errado” que resolva todos os casos.

Também não use a ausência de um aviso como prova de que a conta não foi afetada. Da mesma forma, receber uma mensagem com o nome CAPCOM ID não prova que a conta foi afetada. A situação da conta precisa ser verificada por um caminho independente e, quando necessário, com o suporte oficial.

Quatro critérios para avaliar a mensagem

O objetivo não é declarar que um e-mail é verdadeiro ou falso com base em uma característica isolada. É decidir se há evidência oficial suficiente para continuar e se alguma ação deve ser interrompida enquanto você verifica.

A tabela organiza indicadores de risco, não cria um teste automático. Por exemplo, um pedido incomum merece pausa e verificação, mas sua presença, sozinha, não prova quem enviou a mensagem. O mesmo vale para uma mensagem sem erros aparentes ou que use o logotipo correto: aparência não substitui confirmação independente.

Fonte oficial: como confirmar o que foi anunciado

Para verificar o incidente de segurança do CAPCOM ID, digite o endereço oficial no navegador ou use um favorito confiável. Também é possível procurar o anúncio no site corporativo da Capcom e acessar o suporte a partir da área oficial do CAPCOM ID. Não use o botão, o endereço ou o número de telefone fornecido pela mensagem suspeita como ponto de partida.

Compare o conteúdo, não apenas o assunto. Confira se a página oficial descreve o mesmo evento e se recomenda uma ação específica. Se o e-mail exigir uma medida que não aparece no anúncio ou nas páginas de suporte, não conclua que a exigência é legítima. A discrepância pede uma consulta ao suporte por meio do canal encontrado independentemente.

Se a página oficial não mencionar o detalhe recebido, isso também não basta para declarar a mensagem falsa. O anúncio pode não cobrir todos os contatos individuais. Nesse caso, não avance pelo link do e-mail: consulte o suporte oficial, descreva o texto recebido sem expor senha ou código e pergunte qual canal usar. As orientações de suporte do CAPCOM ID são um ponto de partida para encontrar atendimento e informações de conta.

A orientação de segurança da CISA sobre mensagens de phishing também recomenda evitar interações impulsivas com mensagens suspeitas e buscar o canal legítimo separadamente. Isso é útil aqui como procedimento geral, não como prova sobre uma mensagem específica da Capcom.

Como verificar um aviso sem confiar no remetente

Siga esta sequência antes de entrar em uma conta ou responder:

1. Pare antes de clicar. Não abra links nem anexos enquanto a mensagem não tiver sido verificada. Se o e-mail cria urgência, trate essa pressão como motivo para desacelerar, não como motivo para agir depressa.
2. Abra um canal por conta própria. Digite o endereço oficial ou escolha um favorito que você já usava. Não copie um endereço de acesso oferecido dentro da mensagem suspeita.
3. Leia o anúncio oficial. Verifique o que foi confirmado sobre o incidente, o estado do serviço e os contatos com clientes afetados. Não atribua ao anúncio detalhes que ele não informa.
4. Confira sua relação com a conta. Pense se você tem ou já teve um CAPCOM ID. Se decidir entrar, faça isso pela área oficial aberta separadamente e verifique as informações disponíveis na conta.
5. Avalie o que a mensagem pede. Senha, código de verificação, pagamento ou dados pessoais exigem uma pausa. Confirme a necessidade do pedido com o suporte oficial antes de agir.
6. Procure confirmação independente. Se o anúncio não esclarecer a mensagem, use a página oficial de suporte. Informe o contexto necessário, mas não encaminhe credenciais ou códigos secretos como parte da consulta.
7. Escolha a ação pelo que aconteceu. Se você não interagiu, encerre a mensagem e continue pelo canal oficial. Se forneceu informações, identifique exatamente quais e proteja as contas que podem depender delas.

A Federal Trade Commission recomenda não responder a solicitações inesperadas de dados e procurar a empresa por um contato conhecido, não pelo contato fornecido na mensagem. Essa orientação sobre golpes de phishing reforça o método: separar a mensagem recebida do canal usado para verificar a alegação.

Correspondência com a conta: o que seu estado confirma

Saber se você já usou um CAPCOM ID ajuda a decidir onde procurar informações, mas não serve para validar o remetente. Um aviso pode mencionar um serviço que você conhece e ainda assim ser uma tentativa de obter credenciais. Por outro lado, não se lembrar de uma conta não permite concluir que um e-mail foi enviado pela Capcom ou que não há relação possível.

Abra o portal oficial sem seguir o link do e-mail. Confira os dados e avisos que estiverem disponíveis na sua conta. Se você não consegue entrar ou não sabe se a conta está associada a um endereço antigo, recorra ao suporte oficial. Evite testar links de recuperação ou de atualização enviados na mensagem que está sendo investigada.

Se não houver notificação visível na área da conta, registre essa informação, mas não a transforme em veredito. O anúncio público e o estado individual da conta são evidências diferentes. O primeiro informa o que a empresa confirmou em geral; o segundo pode ajudar a compreender a situação de um usuário. Nenhum deles, isoladamente, autentica o e-mail que chegou à caixa de entrada.

Se o aviso menciona uma conta que você não reconhece

Não responda com dados pessoais para “corrigir” uma associação. Confirme primeiro se você ou alguém autorizado criou ou usou a conta. Se persistir a dúvida, use o suporte oficial para perguntar como verificar a situação. Não compartilhe publicamente capturas de tela que exponham endereço de e-mail, identificadores da conta, links completos ou informações de recuperação.

Pedidos de senha, código ou dados: quando interromper

Um pedido de senha ou código de verificação é um sinal para interromper a interação e verificar por outro caminho. O mesmo cuidado vale para pagamentos inesperados, anexos, formulários que solicitem dados pessoais ou instruções para instalar um arquivo. Esses sinais aumentam o risco, mas não são um detector infalível de autoria. O princípio prático é não fornecer informações sensíveis por um canal que você ainda não confirmou.

Um código de verificação pode permitir uma tentativa de acesso ou de alteração, dependendo do serviço e do fluxo de autenticação. Por isso, não o encaminhe por resposta, mensagem privada ou formulário aberto a partir do e-mail suspeito. Se uma página pedir um código, confirme que você chegou a ela pelo portal oficial e que iniciou pessoalmente aquela ação. Se não iniciou, feche a página e consulte o suporte.

Mensagem não encontrada no portal: como prosseguir

Quando o portal da conta não mostrar o aviso, separe três perguntas: o que a Capcom confirmou publicamente, o que aparece na sua conta e o que a mensagem pede. Essa separação evita dois erros comuns: tratar uma ausência de notificação como garantia de segurança ou aceitar a mensagem apenas porque ela fala de um evento real.

Anote o assunto e o horário em que recebeu o e-mail e preserve a mensagem para eventual consulta, sem clicar nos links. Se precisar pedir orientação, envie ao suporte uma descrição objetiva do que ocorreu. Não encaminhe senhas, códigos ou anexos suspeitos. Para compartilhar uma captura, oculte endereço pessoal, identificadores e qualquer dado que permita recuperar ou acessar a conta.

Se a mensagem solicita uma ação urgente e o suporte ainda não respondeu, não use o link dela por causa da urgência. A demora do atendimento não transforma um pedido não confirmado em confiável. Continue acompanhando o anúncio e as páginas oficiais, que podem ser atualizadas.

Se você já abriu o link ou compartilhou informações

A próxima ação depende do que você fez. Abrir uma mensagem, visitar um link sem inserir dados, digitar uma senha e enviar um código são situações diferentes. Não há um passo único que garanta a recuperação da conta ou elimine todos os riscos; é importante agir de acordo com o tipo de informação exposta.

• Você abriu o link, mas não informou dados: feche a página. Não baixe arquivos nem permita notificações ou instalação solicitada por ela. Se algo foi baixado ou instalado, não o abra e procure orientação técnica confiável.
• Você digitou a senha do CAPCOM ID: acesse a conta pelo portal oficial, não pelo link recebido, e altere a senha se ainda conseguir entrar. Se ela também é usada em outros serviços, troque-a nesses serviços por senhas próprias. Uma senha repetida pode aumentar o alcance de uma exposição.
• Você informou um código de verificação: procure o suporte oficial imediatamente e confira a atividade e os dados de recuperação disponíveis na conta. Informe que o código foi compartilhado; não envie novos códigos para quem entrou em contato pelo mesmo canal suspeito.
• Você forneceu dados pessoais ou de pagamento: identifique quais dados foram enviados e procure o suporte correspondente. Se houver dados financeiros envolvidos, fale com a instituição financeira usando o contato oficial dela e acompanhe a conta.
• Você não consegue acessar a conta: use o procedimento de suporte aberto a partir do site oficial. Explique o que foi exposto e quando. Não pague a intermediários que prometam recuperar a conta nem entregue credenciais para acelerar o processo.

Depois, verifique se outros serviços dependem do mesmo endereço de e-mail ou da mesma senha. Acesse cada serviço pelo canal legítimo, revise opções de recuperação e proteja primeiro as contas que controlam outras contas. Se não houve exposição de senha, código ou dados, não invente alterações urgentes sem motivo; confirme o estado da conta e siga as instruções oficiais aplicáveis.

Decisão por condição: continuar, pausar ou pedir ajuda

Use estas condições para escolher o próximo passo:

• Se você encontra o mesmo fato no anúncio oficial e não precisa usar o link da mensagem, siga as instruções publicadas no portal oficial, verificando antes se a ação se aplica à sua conta.
• Se o aviso pede senha, código, pagamento, dados pessoais ou a abertura de um anexo, pause. Não cumpra o pedido até confirmar sua necessidade pelo suporte oficial acessado separadamente.
• Se a mensagem não aparece no portal e o anúncio não esclarece o caso, não conclua que é falsa nem que é legítima. Guarde a mensagem sem interagir e consulte o suporte.
• Se você já forneceu credenciais ou códigos, trate a informação compartilhada como potencialmente exposta. Acesse o canal oficial, proteja as contas relacionadas e informe o ocorrido ao suporte.
• Se você só está aguardando um contato, acompanhe os canais oficiais. Não use o recebimento ou a ausência de um e-mail como único critério para decidir se sua conta foi afetada.

Esse método não promete uma resposta instantânea para cada mensagem. Ele reduz a chance de uma ação irreversível baseada apenas no nome do remetente, no visual ou na pressão do texto.

Separação de e-mails para atividades futuras

Um endereço usado para uma inscrição pontual em uma atividade de jogo pode ser diferente do e-mail que sustenta a recuperação de uma conta com progresso, compras ou outros itens importantes. Essa separação pode ajudar a reduzir mensagens promocionais na caixa principal e a manter interesses distintos separados. Mas não verifica a autenticidade de avisos da Capcom e não protege, por si só, um CAPCOM ID existente.

Não mude o e-mail de recuperação de uma conta de longo prazo para um endereço ao qual você talvez não consiga voltar. Antes de usar um endereço temporário em uma atividade futura, verifique como ele recebe mensagens e se poderá ser acessado quando você precisar. Para comparar alternativas, veja nosso guia sobre e-mail temporário ou alias. Para organizar a separação entre endereços de uso cotidiano, consulte também a rotina de privacidade para e-mail.

Se você participar de uma inscrição curta, como uma campanha ou um teste, escolha o endereço considerando o que pode chegar depois: confirmação, código, alteração de horário ou instrução de resgate. A mensagem inicial pode não ser a última de que você precisa. Se houver possibilidade de recuperação futura, suporte contínuo ou comunicação sobre um ativo associado à conta, mantenha um endereço duradouro sob seu controle.

Para uma atividade pontual, Throwmx pode ser considerado apenas como parte de uma decisão de separação de endereços, depois de conferir as condições atuais de uso e recebimento. Não use esse recurso para substituir o e-mail de recuperação do CAPCOM ID nem para validar o aviso atual. Para este incidente, a verificação continua sendo feita pelo portal e pelo suporte oficiais; o uso de um endereço separado serve apenas para organizar futuras inscrições de curta duração.