Você tenta entrar no Instagram e a senha não funciona. Ou recebe uma mensagem de amigos perguntando por que você está vendendo “investimentos” no seu perfil. Os dois cenários indicam a mesma coisa: alguém tomou a sua conta.
Quanto mais rápido você agir, mais fácil é recuperar. Veja os caminhos oficiais, na ordem em que vale tentar, e como evitar que aconteça de novo.
Primeiro passo: procure o e-mail do Instagram
Quando alguém troca o e-mail ou a senha da conta, o Instagram envia uma mensagem para o e-mail que estava cadastrado antes. Ela costuma vir de um endereço que termina em @mail.instagram.com.
- Abra a caixa de entrada do e-mail ligado à conta e procure mensagens recentes do Instagram, inclusive no spam.
- Procure o aviso de alteração de e-mail ou senha.
- Toque no link para reverter essa alteração, se ele aparecer.
- Crie uma senha nova e forte assim que conseguir entrar.
Se o e-mail não resolver: use a recuperação oficial
Se o invasor já trocou o e-mail e você não recebeu o aviso, ou se o link não funcionou:
- Acesse a página oficial instagram.com/hacked pelo navegador, ou toque em Esqueceu a senha? na tela de login do app.
- Informe seu nome de usuário, e-mail ou telefone cadastrados.
- Escolha a opção que descreve o problema, como conta hackeada.
- Siga as instruções na tela. O Instagram pode enviar um código para o e-mail ou telefone antigos, ou pedir confirmação de identidade.
Verificação de identidade por selfie
Em muitos casos, principalmente quando a conta tem fotos suas, o Instagram pede uma selfie em vídeo, em que você vira o rosto para os lados. O sistema compara com as fotos do perfil para confirmar que você é o dono.
- Faça em local bem iluminado, sem óculos escuros nem boné.
- Use o celular que você costumava usar para acessar a conta, se possível. Isso ajuda o sistema a reconhecer você.
- Aguarde a resposta no e-mail informado. A análise pode levar alguns dias.
Se a conta for de empresa e não tiver fotos suas, o processo pode pedir outras informações. Siga o que aparecer na tela e responda só pelos canais oficiais do Instagram.
Depois de recuperar: blinde a conta
Recuperou? Não pare aí. Faça estes ajustes, a maioria em Configurações, Central de Contas, Senha e segurança:
- Troque a senha por uma longa e que você não use em nenhum outro lugar. Veja como criar uma senha forte.
- Ative a autenticação de dois fatores, de preferência com app autenticador em vez de SMS.
- Confira onde você está conectado e encerre as sessões que não reconhecer.
- Revise e-mail e telefone cadastrados em Informações pessoais e remova o que o invasor tiver adicionado.
- Verifique apps e sites conectados e remova os desconhecidos.
- Avise seus seguidores com um story contando que a conta foi invadida e que ninguém deve ter feito Pix ou compra pelo perfil.
Se o invasor pediu dinheiro aos seus seguidores, oriente quem transferiu a falar com o próprio banco pelos canais oficiais. O caminho está em golpes do Pix.
Como a conta costuma ser invadida
Entender o golpe ajuda a não cair de novo. Os mais comuns são:
- Mensagem de amigo pedindo voto ou código: a conta de um amigo, já invadida, pede que você mande “o código que chegou por SMS”. Esse código é o de recuperação da sua conta.
- Falso aviso de violação de direitos autorais ou de “selo de verificado”, com link para uma página que imita o login do Instagram.
- Senha repetida que vazou em outro site.
- Golpe do investimento ou sorteio, que leva a pessoa a digitar dados em páginas falsas.
O Instagram não manda mensagem direta pedindo senha ou código, e não ameaça apagar a conta em poucas horas por mensagem.
Se nada funcionar
Se nenhum caminho oficial devolveu a conta, continue tentando pelos canais do Instagram com calma, sem enviar dezenas de pedidos seguidos. Se o perfil estiver sendo usado para aplicar golpes, peça a amigos que denunciem a conta pelo próprio app, registre um boletim de ocorrência e guarde prints como prova. Se a conta era usada para vender, avise os clientes por outro canal.
O hábito que mais protege é simples: autenticação de dois fatores ligada e nenhum código repassado a ninguém. Mais guias na categoria segurança digital.