Você tenta entrar no Facebook e a senha não funciona, ou percebe publicações que não fez e mensagens que nunca enviou. Provavelmente a conta foi invadida. Na maioria dos casos dá para recuperar, principalmente se você agir rápido e seguir uma ordem certa de passos.
Sinais de que a conta foi invadida
- A senha deixou de funcionar ou o login pede um e-mail que você não reconhece.
- Publicações, mensagens ou convites que você não fez.
- E-mail do Facebook avisando que o endereço, a senha ou o telefone da conta foram alterados.
- Aviso de acesso de um lugar ou aparelho desconhecido.
- Nome, foto ou data de nascimento alterados.
- Anúncios, páginas ou grupos que você não criou.
- Amigos avisando que receberam pedidos de dinheiro em seu nome.
Se você ainda consegue entrar
Aja rápido, nesta ordem:
- Troque a senha por uma nova, longa e que você não usa em outro serviço.
- Encerre as sessões abertas. Nas configurações da conta, procure a área de senha e segurança, e em seguida onde você fez login. Saia de todos os aparelhos que não são seus. Os nomes dos menus podem variar conforme a versão.
- Confira e-mails e telefones cadastrados e remova os que você não reconhece.
- Revise aplicativos e sites conectados à conta e remova os desconhecidos.
- Ative a autenticação em dois fatores, de preferência com aplicativo autenticador. Veja verificação em duas etapas: o que é e como ativar.
- Veja o histórico de atividades: apague publicações, comentários, convites e mensagens que você não fez.
- Se você administra páginas ou anúncios, confira os administradores, as contas de anúncios e as formas de pagamento cadastradas. Remova pessoas e cartões desconhecidos.
Se você não consegue mais entrar
- Acesse a página oficial de ajuda para contas invadidas do Facebook, em facebook.com/hacked, ou use a opção de esqueci a conta na tela de login.
- Informe o e-mail, o telefone ou o nome usados na conta e siga as instruções.
- Escolha como receber o código de segurança. Se o invasor trocou os dados, use a opção de não ter mais acesso a eles.
- Passe pela verificação de identidade, que pode pedir um vídeo selfie ou um documento. Envie apenas pelos fluxos dentro do próprio Facebook, e nunca por mensagem, e-mail ou formulário de terceiros.
- Crie uma nova senha quando a conta for liberada e encerre as sessões antigas.
- Se a opção de recuperação não funcionar, tente de novo em outro aparelho e rede, e peça ajuda pela Central de Ajuda do Facebook. O processo pode levar dias.
Por que a conta foi invadida
Entender como a invasão aconteceu ajuda a evitar que se repita. As causas mais comuns são:
- Phishing: uma mensagem falsa levou você a digitar o login em uma página que imita o Facebook.
- Senha reutilizada: a mesma senha foi vazada em outro site e testada no Facebook por criminosos.
- Aplicativo ou extensão suspeita, que pediu acesso à conta.
- Aparelho infectado, com programa que captura o que é digitado.
- Conta de e-mail invadida, que permitiu redefinir a senha do Facebook.
Depois que você recuperar o acesso, tente lembrar o que fez antes de perceber o problema. Se clicou em algum link ou instalou algo, tire isso do caminho antes de trocar de senha, para não entregar a nova ao mesmo invasor.
Cuidado com golpes de recuperação
Quem perde uma conta fica vulnerável a um segundo golpe:
- “Hackers” que recuperam contas mediante pagamento, oferecidos em comentários, DMs e anúncios.
- Perfis falsos do suporte do Facebook que mandam mensagem pedindo senha, código ou link.
- Links de “recuperação” que levam a páginas falsas de login.
- Pedidos de pagamento por Pix, depósito ou cartão-presente para devolver a conta.
O Facebook não pede dinheiro para recuperar contas, e a ajuda real acontece dentro dos canais oficiais. Para reconhecer páginas falsas de login, veja phishing: o que é e como identificar.
Depois de recuperar a conta
- Avise seus amigos: publique um aviso e mande mensagens aos mais próximos, dizendo que qualquer pedido de dinheiro ou de código feito em seu nome deve ser ignorado.
- Troque também a senha do e-mail ligado ao Facebook. Se o e-mail foi invadido, a recuperação do Facebook fica comprometida.
- Confira as contas que usam o login do Facebook em outros sites e aplicativos.
- Revise as configurações de privacidade e de quem pode ver suas publicações e lista de amigos.
- Se houve prejuízo, como pagamentos de anúncios, registre um boletim de ocorrência e fale com o banco ou a operadora do cartão. O roteiro está em o que fazer depois de cair em um golpe.
Como evitar uma nova invasão
- Use uma senha exclusiva em cada serviço e, se possível, um gerenciador de senhas.
- Mantenha a autenticação em dois fatores ativa, com códigos de backup guardados.
- Desconfie de mensagens que dizem que sua conta será excluída, que você violou direitos autorais ou que alguém mencionou você. São iscas comuns de phishing.
- Não instale extensões e aplicativos de origem duvidosa e não entregue seu login a sites que prometem ver quem visitou seu perfil.
- Verifique o e-mail de recuperação de tempos em tempos.
Se o seu caso for o do Instagram, o caminho é parecido, e está em como recuperar uma conta do Instagram invadida. Quanto mais cedo você agir, maiores as chances de retomar a conta e menor o estrago na sua rede de contatos.