Instagram invadido: como recuperar a conta e trancar o acesso

Se o Instagram foi invadido, o caminho oficial começa em instagram.com/hacked. Pela central de ajuda do Instagram, a página serve para quem perdeu o acesso ou viu alguém mexendo na conta.

Quanto antes você agir, mais pistas o Instagram ainda tem para confirmar que a conta é sua: o e-mail antigo, o telefone cadastrado, o aparelho em que você costuma entrar. Abaixo, cada situação com o passo a passo descrito pela central de ajuda do Instagram, e o que fazer para o invasor não voltar.

Qual é o primeiro passo quando o Instagram é invadido?

Abra instagram.com/hacked no navegador do celular ou do computador. Segundo a central de ajuda do Instagram, é por ali que se protege a conta quando alguém entrou nela ou quando você não consegue mais fazer login.

Dali saem as opções oficiais: link de login, código de segurança ou pedido de suporte. Não use sites de "recuperação" de terceiros nem perfis que prometem devolver a conta mediante pagamento.

Recebi um e-mail avisando que o meu e-mail mudou. E agora?

Esse é o sinal mais comum de invasão, e também o que tem solução mais rápida. Segundo a central de ajuda do Instagram, quando o e-mail da conta é trocado, o Instagram manda uma mensagem de [email protected] para o endereço antigo.

1. Procure esse e-mail na caixa de entrada e também no spam.
2. Confira se o remetente é exatamente [email protected].
3. Toque em Proteger minha conta na mensagem.
4. Siga as instruções da tela para desfazer a troca e criar uma senha nova.

Quando o e-mail muda, o Instagram envia uma mensagem para o endereço antigo, para negar a mudança, e outra para o novo, para confirmá-la. A mensagem do e-mail antigo é a que permite barrar o invasor.

Como entrar com o link de login ou o código de segurança?

Se o e-mail foi trocado e você não conseguiu desfazer, a central de ajuda do Instagram diz que é possível pedir um link de login ou um código de segurança. O passo a passo oficial do link:

1. Na tela de login, toque em Esqueceu a senha?.
2. Digite o nome de usuário, o e-mail ou o telefone ligado à conta e toque em Enviar link para login.
3. Complete o captcha e toque em Avançar.
4. Abra o link que chegar por e-mail ou por SMS e siga as instruções da tela.

Sem acesso a nenhum desses dados, o caminho indicado é instagram.com/hacked.

Esse caminho funciona melhor quando o invasor trocou só a senha e o seu telefone ainda está cadastrado.

E se o invasor trocou o e-mail e o telefone?

Aí o Instagram precisa confirmar quem você é por outros meios. Segundo a central de ajuda do Instagram, quando o link de login não resolve, dá para pedir suporte pelo celular. Você informa um e-mail seguro, que só você acessa, e a resposta chega nele com os próximos passos.

Se a conta não tem fotos suas, o Instagram pede:

• o e-mail ou o celular informado no cadastro;
• o tipo de aparelho usado no cadastro (por exemplo, iPhone, Android ou iPad).

Se a conta tem fotos suas, o pedido é outro: uma selfie em vídeo, explicada a seguir.

Por que o Instagram pede uma selfie em vídeo?

Em algumas recuperações, o Instagram pede uma selfie em vídeo, virando a cabeça em diferentes direções, para confirmar a sua identidade. Segundo a central de ajuda, isso acontece porque fotos e documentos podem ser alterados digitalmente.

Enquanto o vídeo é analisado, a conta fica bloqueada. Se for aprovado, chega no e-mail seguro um link para redefinir a senha; se não, dá para reenviar pelo app. O Instagram afirma que o vídeo nunca fica visível na plataforma e é excluído em 30 dias.

Se alguém pedir esse vídeo por mensagem direta, WhatsApp ou e-mail de fora do Instagram, é tentativa de golpe.

Ainda consigo entrar na conta: o que fazer agora?

Se o invasor ainda não trancou você do lado de fora, aja na hora. A central de ajuda do Instagram recomenda:

1. Trocar a senha ou mandar para si mesmo um e-mail de redefinição.
2. Conferir se o e-mail e o telefone cadastrados ainda são os seus.
3. Revogar o acesso de apps e sites de terceiros que você não reconhece.
4. Na Central de Contas, remover contas vinculadas que não são suas.
5. Ativar a autenticação de dois fatores.

Em Central de Contas > Senha e segurança, a opção Onde você fez login mostra os aparelhos que entraram na conta. Dali dá para sair dos que você não reconhece e avisar que não foi você.

Como ativar a autenticação de dois fatores?

A autenticação de dois fatores pede um código além da senha sempre que alguém tenta entrar de um aparelho desconhecido. O caminho, segundo a central de ajuda do Instagram:

1. Abra as Configurações do Instagram.
2. Toque em Central de Contas e depois em Senha e segurança.
3. Toque em Autenticação de dois fatores e escolha a conta.
4. Escolha o método: aplicativo de autenticação (o recomendado), SMS ou WhatsApp, que exige ativar o SMS antes.

A central de ajuda do Instagram também prevê códigos de reserva para entrar quando você perder o acesso ao celular. Guarde esses códigos fora do celular, em papel, por exemplo.

Como saber se o e-mail que recebi é mesmo do Instagram?

Muita invasão começa com um e-mail ou mensagem falsa pedindo para "verificar a conta". Segundo a central de ajuda do Instagram, dá para conferir os e-mails oficiais enviados nos últimos 14 dias em Configurações > Central de Contas > Senha e segurança > Emails recentes.

Se a mensagem que chegou não aparece nessa lista, não é do Instagram. A central de ajuda também avisa que o Instagram nunca fala de segurança da conta por Direct. O mesmo cuidado vale para SMS, como mostramos em golpe do link falso por SMS.

O invasor está pedindo dinheiro aos meus seguidores. O que fazer?

Enquanto a conta não volta, avise seus contatos por outro canal: WhatsApp, Facebook ou uma publicação de amigos. Peça que ninguém faça Pix, compre produto anunciado ou mande código recebido por SMS.

Se aparecer um perfil novo usando seu nome e suas fotos, o Instagram tem um formulário oficial para denunciar conta que finge ser você. Quem transferiu dinheiro deve seguir como pedir a devolução pelo MED do Pix, e o registro da ocorrência está em como denunciar golpe digital.