Facebook invadido: como recuperar a conta pelo caminho oficial

Facebook invadido tem conserto: o caminho oficial começa em facebook.com/hacked, de preferência num celular ou computador que você já usou antes para entrar na conta.

As orientações abaixo são da central de ajuda do Facebook, conferidas em 27 de setembro de 2026. Elas mostram como saber se a conta foi invadida, o que fazer com e sem acesso ao e-mail e ao celular cadastrados e como trancar a conta depois.

Os sinais de que a conta foi invadida

Segundo o Facebook, estes são os sinais de alerta:

• A foto do perfil mudou sem você mexer.
• Aparecem publicações, comentários ou mensagens que você não escreveu.
• Você não consegue entrar, ou a autenticação de dois fatores, como o app autenticador, parou de funcionar.
• Chega uma mensagem ou notificação do Facebook dizendo que alguém está tentando entrar, ou já entrou, e não foi você.
• Chega um e-mail do Facebook avisando que um e-mail ou telefone foi adicionado ou removido, ou que a senha mudou, sem você ter pedido.
• Na seção Onde você fez login, nas configurações, aparece um aparelho ou lugar que você não reconhece.

O primeiro passo: facebook.com/hacked

A orientação oficial é a mesma em todas as páginas de ajuda: se suspeita de invasão, acesse www.facebook.com/hacked. Segundo o Facebook, dá para usar esse caminho mesmo sem ter certeza de que a conta foi comprometida.

O detalhe que ajuda: faça isso num aparelho que já foi usado para entrar no Facebook. Se estiver ajudando outra pessoa, peça que ela faça as etapas num aparelho que ela mesma já usou.

O invasor trocou o meu e-mail. Dá para desfazer?

Dá. Quando o e-mail de uma conta é alterado, o Facebook manda uma mensagem para o e-mail anterior com um link especial. Clicar nesse link reverte a troca e protege a conta.

Por isso, procure na caixa de entrada, e também no spam, a mensagem sobre a mudança. Antes de clicar, confira se ela é mesmo do Facebook: a central de ajuda tem uma página para verificar se um e-mail recebido é de verdade. Como reconhecer mensagem falsa em nome de empresa está no guia do golpe do link falso.

Ainda tenho o e-mail ou o celular da conta

Se você ainda recebe os e-mails e as mensagens de texto do Facebook, o caminho é redefinir a senha pela opção de esqueci a senha, na tela de entrada.

Se o código para redefinir não chega, o Facebook orienta:

1. Olhe a pasta de spam ou lixo eletrônico.
2. Confira a conexão com a internet: é preciso ter sinal para receber o código.
3. Espere alguns minutos e peça um código novo.

Perdi o acesso ao e-mail e ao celular cadastrados

Quando o invasor troca os dados, o primeiro passo, segundo o Facebook, continua sendo facebook.com/hacked. Se não funcionar, tente:

• Um outro e-mail ou número que você possa ter cadastrado na conta e esquecido.
• Conferir se digitou o número ou o e-mail certo. No número de celular, tente incluir o código do país.
• Falar com o seu provedor de e-mail para recuperar a caixa de entrada. Se der certo, volte e redefina a senha do Facebook.

Como achar a conta num aparelho conhecido

Esta parte funciona melhor num aparelho que já entrou no Facebook: o seu celular, um celular antigo ou até o notebook de alguém da família. O passo a passo oficial:

1. No navegador, digite facebook.com/login/identify.
2. Informe um e-mail ou número de celular que possa estar registrado na conta.
3. Se não achar, tente o nome da conta ou o nome de usuário. Um amigo pode abrir o seu perfil e copiar o nome de usuário do endereço da página.
4. Com a conta encontrada, toque em Não tem mais acesso a essas opções? (ou em Esqueceu a conta? ou Recuperar).
5. Siga as instruções. Pode ser preciso informar um contato novo, que nunca tenha sido usado na conta.
6. Confirme que a conta é sua e crie uma senha nova.

Deu certo: como trancar a conta

Com a conta de volta, a central de ajuda recomenda:

No computador, o Checkup de Segurança do Facebook revisa essas configurações de uma vez.

Como a invasão costuma começar

As dicas de segurança do Facebook apontam as portas de entrada mais comuns:

• Sites falsos parecidos com o Facebook, que pedem e-mail e senha. Na dúvida, digite www.facebook.com no navegador em vez de clicar.
• Links suspeitos, mesmo quando parecem vir de amigos ou de empresas conhecidas, em posts, e-mails ou SMS.
• Pedidos de amizade de desconhecidos, que podem usar a conta falsa para marcar você em posts e mandar mensagens maliciosas.

A regra que vale guardar: a Meta nunca pede a sua senha por e-mail.

O alerta das páginas de empresa

O Facebook publicou um aviso para quem gerencia páginas de negócio. Pessoas mal-intencionadas estão mandando solicitações de parceria do Gerenciador de Negócios com links de phishing, e essas notificações chegam de um domínio legítimo da Meta, o facebookmail.com.

A orientação: se você não conhece a pessoa ou a empresa que pede a parceria, não clique em nenhum link, mesmo que o remetente pareça oficial.

Onde pedir ajuda e denunciar

Na própria central de ajuda do Facebook há o assistente de suporte da Meta AI, para tirar dúvidas em tempo real. Link suspeito dentro do Facebook pode ser denunciado pela rede.

Se o invasor usou a sua conta para pedir dinheiro ou aplicar golpe, guarde os prints e registre a ocorrência: os canais estão no guia de como denunciar golpe digital. Se o Instagram também foi atingido, o passo a passo está no guia do Instagram invadido.