Você tenta entrar no Instagram e ele diz que a senha está errada, mesmo você tendo digitado com cuidado. Abre o e-mail e encontra uma mensagem avisando que o endereço da sua conta foi alterado. Ou um amigo manda mensagem perguntando desde quando você investe em bitcoin, porque nos seus stories aparece um suposto especialista que teria feito você ganhar R$ 5.000 numa tarde. Ter o Instagram hackeado é muito ruim, principalmente quando você vê seu rosto e seu nome sendo usados para enganar as pessoas de quem gosta, mas existe um caminho oficial para recuperar a conta e, na maioria dos casos, dá para fazer isso sem pagar ninguém.
Aqui você vai ver como recuperar o Instagram pelo processo do próprio Instagram, o que fazer se trocaram o e-mail e o telefone, como frear os golpes publicados no seu perfil e como denunciar. E, se ainda não aconteceu com você, no final tem os truques que usam para roubar contas e como blindar a sua em cinco minutos.
Resposta rápida
Procure um e-mail de [email protected] e use o link dele para desfazer a alteração. Se não der, entre em instagram.com/hacked e peça um link de login ou um código; se não tiver mais nem o e-mail nem o telefone, siga os passos com um e-mail seguro e, se pedirem, faça a selfie em vídeo. Avise seus seguidores por outro canal para não pagarem nem investirem nada, e nunca pague quem oferece recuperar a conta para você.
Neste artigo
- Como saber se seu Instagram foi hackeado
- Recuperar a conta pelo processo oficial
- Se trocaram o e-mail e o telefone
- Quando usam a conta para golpes de cripto ou investimento
- Perfis falsos no Facebook e no Instagram
- Denunciar e avisar seus seguidores
- Se alguém perdeu dinheiro
- Imagine que acontece com você
- Como proteger seu Instagram para não acontecer
- Cuidado com quem promete recuperar sua conta
- Se você ou seus seguidores perderam dinheiro
Como saber se seu Instagram foi hackeado
Às vezes é óbvio, porque você é expulso da conta e não consegue mais entrar. Outras vezes é mais discreto, e você só descobre quando alguém pergunta sobre algo que você nunca postou. Estes são os sinais mais comuns:
- O Instagram não aceita sua senha, ou pede um código de autenticação de dois fatores que você nunca configurou.
- Chega um e-mail do Instagram avisando que o e-mail, o telefone ou a senha da conta foram alterados, e não foi você.
- Aparecem no seu perfil stories ou posts que você não publicou, quase sempre sobre investimento em criptomoedas, sorteios ou vendas com descontos inacreditáveis.
- Seus seguidores recebem mensagens diretas suas pedindo dinheiro, votos num concurso ou que reenviem um código.
- Você vê logins em cidades ou aparelhos que não reconhece.
Quase nunca é um hacker de filme adivinhando sua senha. O normal é que tenham enganado você para entregá-la, ou para passar um código. Pode ser uma mensagem de um amigo pedindo ajuda para ganhar um concurso, com um link de votação que na verdade é uma página que copia o login do Instagram. Pode ser um e-mail dizendo que sua conta será excluída por violação de direitos autorais, ou oferecendo o selo de verificado. Ou um contato dizendo que um código dele chegou para você por engano e pedindo que você reenvie, quando na verdade é o código para entrar na sua conta. O pior é que muitas vezes essas mensagens vêm da conta de alguém de confiança, que também foi hackeada.
Recuperar a conta pelo processo oficial
O que você precisa fazer depende de ainda conseguir entrar ou de já ter sido expulso. Nos dois casos, aja rápido, porque o golpista tenta trocar todos os dados de recuperação o quanto antes.
Se você ainda consegue entrar
- Troque a senha por uma nova que você não use em nenhum outro lugar.
- Encerre as sessões que não reconhece. Na Central de Contas, em Senha e segurança, fica a lista de onde você está conectado. Desconecte tudo o que não for seu.
- Confira o e-mail e o telefone da conta. Se colocaram os deles, troque pelos seus.
- Ative a autenticação de dois fatores, de preferência com um app autenticador em vez de SMS. Mais abaixo explicamos por quê.
E confira também o seu e-mail. Se você usava a mesma senha no e-mail e no Instagram, é bem possível que tenham entrado nos dois, e quem controla seu e-mail pode tomar sua conta de novo quando quiser.
Se você já foi expulso
- Procure o e-mail do Instagram. Quando alguém troca o e-mail da sua conta, o Instagram envia uma mensagem de [email protected] para o seu endereço original. Segundo a Central de Ajuda do Instagram, essa mensagem traz um link para proteger sua conta e desfazer a alteração. Olhe também a caixa de spam.
- Peça um link de login ou um código. Na tela de login, toque em "Esqueceu a senha?", digite seu nome de usuário, e-mail ou telefone e peça o link. Funciona se você ainda tem acesso ao e-mail ou ao telefone da conta.
- Entre em instagram.com/hacked pelo navegador do celular ou do computador. É a página oficial para esses casos: você escolhe que acha que foi hackeado e o próprio site guia você pelos passos que se encaixam na sua situação.
Uma dica importante neste ponto: não crie uma conta nova às pressas nem apague nada. Você precisa que a conta original continue existindo para recuperá-la e, se for preciso, para provar o que aconteceu.
Se trocaram o e-mail e o telefone
É a situação mais angustiante, porque parece que levaram todas as chaves, mas o Instagram tem um caminho pensado justamente para isso.
Primeiro, olhe de novo o seu e-mail antigo. O Instagram explica que, quando o e-mail é alterado, envia duas mensagens: uma para o endereço novo, para aprovar a mudança, e outra para o endereço original, para recusá-la. Se encontrar essa segunda mensagem, use-a para colocar seu e-mail de volta na conta.
Se por aí não der mais, entre em instagram.com/hacked e siga os passos para quando você não tem acesso nem ao e-mail nem ao telefone. Vão pedir um e-mail seguro, que precisa ser um que só você acessa, porque é lá que a resposta vai chegar. O Ministério da Justiça tem uma página com orientações para quando invadiram ou clonaram sua rede social, caso queira conferir se não esqueceu nada.
Se a conta tiver fotos suas, o Instagram pode pedir uma selfie em vídeo em que você vira a cabeça para lados diferentes. Ela não é publicada: serve para confirmar que você é uma pessoa real e que a conta é sua, porque fotos e documentos podem ser editados. O Instagram explica na página sobre a selfie em vídeo que, enquanto analisam, você fica sem acesso à conta, e que o resultado chega a esse e-mail seguro com um link para criar uma senha nova. Se não for aprovada na primeira vez, às vezes dá para enviar de novo.
Talvez você precise esperar um pouco pela resposta. É desesperador, a gente sabe, mas é o caminho que funciona. Enquanto isso, use o tempo para avisar seus seguidores, que é o que mais evita prejuízo.
Quando usam a conta para golpes de cripto ou investimento
É o que mais acontece com contas roubadas. O golpista não quer suas fotos, quer sua credibilidade. Ele posta stories em que "você" conta que investiu R$ 500 com uma especialista que devolveu R$ 5.000, mostra prints de pagamentos falsos e incentiva seus seguidores a falar com ela. Como aparece no seu perfil, muita gente acredita, e começa um golpe do investimento clássico: um primeiro pagamento pequeno, lucros que só existem num site falso e, na hora de sacar, taxas e "impostos" que nunca acabam.
Se isso está acontecendo com a sua conta:
- Tire prints dos stories, das publicações e das mensagens, com seu nome de usuário e a data.
- Avise por outro canal que roubaram sua conta e que ninguém deve investir nem pagar nada que venha do seu perfil.
- Peça aos amigos que denunciem as publicações dentro do Instagram como fraude ou golpe, para a plataforma tirá-las do ar.
E, se alguém já caiu, não se culpe. Você também é vítima. O que essa pessoa precisa fazer está na seção abaixo, e se pagou em criptomoedas, encontra todos os passos em caí no golpe da criptomoeda: o que fazer.
Perfis falsos no Facebook e no Instagram
Às vezes não roubam sua conta, e sim criam uma cópia, com sua foto, seu nome e um usuário quase idêntico, e começam a mandar mensagens para seus seguidores. Isso é falsa identidade, e também dá para frear.
O Instagram permite denunciar uma conta que finge ser você pelo app, pelo navegador ou, se você não tem conta ou não consegue entrar, por um formulário. No Facebook funciona do mesmo jeito, com a opção de denunciar um perfil que finge ser você. Peça também aos seus contatos que denunciem o perfil falso e que não respondam nem paguem nada a ele.
Se o que roubaram foi a conta do Facebook, o caminho é parecido com o do Instagram, pela página do Facebook para recuperar uma conta hackeada. E se você teme que usem seus dados para algo além de um perfil, como abrir contas ou pedir empréstimos no seu nome, explicamos em roubo de identidade: o que fazer.
Denunciar e avisar seus seguidores
Avisar vem primeiro, até antes de recuperar a conta. Se você tem outra conta, publique um aviso por ela; se não, peça a dois ou três amigos que compartilhem nos stories e mande WhatsApp para as pessoas mais próximas. Algo simples assim funciona:
"Hackearam meu Instagram. Se eu mandar mensagem pedindo dinheiro, um código ou falando de investimento, não sou eu. Não paguem nada e me avisem."
Depois, denuncie. Invadir a conta de outra pessoa sem permissão é crime: no Brasil, o art. 154-A do Código Penal trata da invasão de dispositivo informático, e usar seu perfil para tirar dinheiro dos seus seguidores é estelionato, que desde a Lei 14.155/2021 tem a forma de fraude eletrônica. Você pode registrar boletim de ocorrência na delegacia virtual do seu estado, pelo Gov.br, ou numa delegacia. Em Portugal, use a Queixa Eletrónica ou vá a uma esquadra. Leve os prints, seu nome de usuário, os e-mails do Instagram sobre as alterações e, se alguém pagou, os comprovantes. Explicamos o processo completo em como denunciar golpe online.
Se alguém perdeu dinheiro
Aqui o tempo pesa muito. Quem pagou, seja um seguidor ou você mesmo, deve fazer isto o quanto antes:
- Ligar para o banco pelos canais oficiais, informar que foi golpe e pedir que tentem bloquear ou recuperar o pagamento. Se foi Pix, pedir a abertura do MED, o Mecanismo Especial de Devolução do Banco Central.
- Guardar os comprovantes e os prints da conversa, com a chave Pix, a conta, o site ou o endereço de criptomoedas que recebeu o dinheiro.
- Registrar o boletim de ocorrência o quanto antes, porque ele ajuda o banco e as autoridades a agir sobre a conta de destino.
- Reclamar por escrito ao banco, contando como tudo aconteceu.
Ter pago porque foi enganado não significa que o dinheiro está perdido. Avisando rápido, muitas vezes dá para bloquear o valor antes que ele seja movimentado, e um advogado pode rastreá-lo e pedir a devolução. Explicamos todas as vias em caí em um golpe: como recuperar o dinheiro.
Imagine que acontece com você
Imagine que uma colega de faculdade manda mensagem no Instagram: ela está na final de um concurso de fotografia e falta um voto, você ajuda? Você abre o link, ele pede para fazer login "para votar" e você digita seu usuário e sua senha. Naquela mesma noite você não consegue entrar na conta, seu e-mail e seu telefone já não estão nela, e no dia seguinte seus stories anunciam que você ganhou R$ 3.000 investindo com um tal de Marcos, com quem é preciso falar pelo Telegram. Um primo seu manda R$ 600 por Pix para ele.
Num caso assim, o mais útil seria procurar o e-mail de [email protected] para desfazer a alteração e, se ele não aparecer, entrar em instagram.com/hacked e seguir o processo com um e-mail seguro e a selfie em vídeo. Ao mesmo tempo, pedir aos amigos que publiquem um aviso, e seu primo ligaria para o banco no mesmo dia para pedir o MED e registraria o boletim com o comprovante. Você também registraria o roubo da conta. É só um exemplo, mas é assim que muitos desses casos começam, e agir nas primeiras horas ajuda muito.
Como proteger seu Instagram para não acontecer
Se ainda não aconteceu com você, estes hábitos fecham a porta para a maioria dos roubos de conta:
- Ative a autenticação de dois fatores na Central de Contas, em Senha e segurança. A Meta explica como na página sobre a autenticação de dois fatores. Um app autenticador é melhor que SMS, e guarde os códigos de recuperação num lugar seguro: eles são a chave reserva se você perder o celular.
- Nunca compartilhe um código que chegar por SMS ou e-mail, nem com um amigo. Se ele pedir "por engano", ligue antes, porque a conta dele pode já não ser dele.
- Não faça login a partir de um link, seja para votar, para um sorteio ou para "verificar" sua conta. Na dúvida, abra o app você mesmo.
- Confira os e-mails que dizem ser do Instagram. No app, na parte de login e segurança da Central de Contas, você vê os e-mails recentes que o Instagram realmente enviou. Se o que você recebeu não aparece lá, é falso. E lembre que o Instagram não manda mensagem direta para falar da segurança da sua conta.
- Use senhas diferentes no Instagram e no e-mail, e proteja também o e-mail com verificação em duas etapas.
- Confira de vez em quando onde você está conectado e desconecte o que não usa.
Se além disso você nota coisas estranhas no celular, como apps que não instalou, talvez o problema não seja só o Instagram. Explicamos como verificar em como saber se meu celular foi clonado ou hackeado.
Cuidado com quem promete recuperar sua conta
Assim que você conta nas redes que roubaram seu Instagram, começam a aparecer supostos hackers, "especialistas em recuperação" ou perfis que dizem trabalhar para a Meta, prometendo devolver a conta em poucas horas em troca de um pagamento adiantado. Fique tranquilo e não entre na pressa: recuperar a conta é de graça, é feito pelo processo oficial e ninguém de fora tem uma porta secreta para pular essa etapa. O Instagram também não tem telefone de atendimento ao público para isso, então, se alguém passar um número, desconfie. O mais comum é que sumam depois do pagamento, ou que peçam seus dados para roubar mais contas. Explicamos como reconhecer em golpe do falso advogado e falsas empresas de recuperação.
Se você ou seus seguidores perderam dinheiro
Recuperar a conta e ver que usaram seu nome para enganar pessoas que gostam de você dói, mas não é o fim da história. Se alguém pagou, se houve cobranças no seu banco ou se o ataque foi além do Instagram, vale a pena que um profissional analise.
Somos advogados e peritos especialistas em golpes online, criptomoedas e crimes informáticos, e cada caso é conduzido por um advogado ou um perito. Documentamos como sua conta foi usada para que fique provado, rastreamos o dinheiro até a conta ou a carteira de destino, preparamos a reclamação ao banco e pedimos às autoridades o que for necessário para tentar bloquear os valores. Em muitos casos o dinheiro é recuperado, sobretudo se você agir rápido. Na Kironic fazemos todo o possível para recuperar o seu dinheiro: envie o seu caso e analisamos juntos.
