Instagram hackeado: o que fazer, como recuperar a conta e como protegê-la

Se alguém invadiu sua conta do Instagram, comece a recuperação na página oficial instagram.com/hacked. Verifique o e-mail de security@mail.instagram.com, com o qual é possível desfazer a alteração de e-mail, ou solicite o envio de um link de login. Após voltar à conta, altere imediatamente a senha, ative a verificação em duas etapas e remova dispositivos e aplicativos desconhecidos.

O que fazer na primeira hora?

Primeiro, verifique se ainda consegue entrar na conta. Dependendo disso, o próximo passo será diferente. Seja qual for a situação, use somente o aplicativo ou o site oficial do Instagram, nunca links de mensagens que você receber após a invasão.

1. Tente fazer login. Se conseguir, pule para a parte sobre proteção da conta abaixo.
2. Abra sua caixa de e-mail e procure a mensagem do Instagram sobre alteração de e-mail ou senha.
3. Proteja também o próprio e-mail: altere a senha dele e ative a verificação em duas etapas. Quem tem acesso ao seu e-mail, segundo a central de ajuda do Instagram, provavelmente também consegue entrar na conta.
4. Se você usava a mesma senha em outros lugares, altere-a em todos eles.
5. Avise seus conhecidos por outro canal (SMS, outra rede) de que mensagens fraudulentas podem estar sendo enviadas da sua conta, como pedidos de dinheiro ou de códigos.

Como recuperar uma conta do Instagram invadida?

O Instagram oferece várias opções, e vale a pena testá-las nesta ordem: e-mail sobre a alteração, link de login, solicitação de suporte e verificação de identidade. Tudo isso é descrito na central de ajuda oficial sobre contas invadidas (situação em outubro de 2026).

E-mail de security@mail.instagram.com

Se o invasor alterou o endereço de e-mail, o Instagram pode enviar uma mensagem para o endereço original a partir de security@mail.instagram.com. Ela contém a opção de proteger a conta (em inglês, "secure my account"), com a qual a alteração pode ser revertida. Antes de clicar em qualquer coisa, verifique o endereço exato do remetente.

Link de login

1. Na tela de login, toque em Esqueci a senha.
2. Digite seu nome de usuário, e-mail ou número de telefone.
3. Escolha enviar o link de login e preencha o captcha (a verificação de que você não é um robô).
4. Abra o link que chegar por e-mail ou SMS e siga as instruções.

Solicitação de suporte e verificação de identidade

Quando nem o e-mail nem o telefone funcionam, peça suporte pela página de contas invadidas. Informe um endereço de e-mail seguro, ao qual só você tenha acesso, pois é para ele que chegarão as próximas instruções.

• Conta sem suas fotos: O Instagram pode perguntar qual e-mail ou telefone você usou no cadastro e qual tipo de dispositivo foi usado para criar a conta.
• Conta com suas fotos: você pode ser solicitado a enviar uma videoselfie, em que vira a cabeça para diferentes lados. Segundo a central de ajuda, o vídeo não é publicado em lugar algum e é excluído em até 30 dias.

Os nomes dos botões podem mudar no aplicativo. Se o passo a passo não corresponder, siga a versão atual da página instagram.com/hacked.

Como proteger a conta quando você voltar a acessá-la?

Altere a senha imediatamente, ative a verificação em duas etapas e revise os dados de contato, as contas vinculadas e os aplicativos. O invasor pode ter deixado uma "porta dos fundos" na conta, como um número de telefone próprio ou um aplicativo conectado.

1. Nova senha. Use uma senha que você não utilize em nenhum outro lugar. Central de ajuda do Instagram sobre segurança recomenda uma combinação de números, letras e caracteres especiais, sem dados pessoais, e o uso de um gerenciador de senhas.
2. Desconectar dispositivos desconhecidos. Nas configurações de segurança, veja onde sua conta está conectada e desconecte os dispositivos desconhecidos.
3. Dados de contato. Nas configurações, confirme que o e-mail e o número de telefone são seus.
4. Central de Contas. A Central de Contas é o local nas configurações em que a Meta gerencia as contas vinculadas do Instagram, do Facebook e de outros serviços. Verifique se o invasor não conectou um perfil estranho à sua conta.
5. Aplicativos de terceiros. Remova o acesso de aplicativos e sites que você não conhece. A Central de Ajuda alerta que os aplicativos aos quais você confiar suas credenciais de login terão acesso total à conta.
6. Conteúdo e mensagens. Revise as publicações, os stories e as mensagens enviadas para verificar se o invasor adicionou algo e, caso necessário, exclua-os.

Como ativar a verificação em duas etapas?

A verificação em duas etapas é uma proteção em que o Instagram, ao fazer login a partir de um dispositivo desconhecido, pede também um código único, além da senha. O Instagram a classifica na sua Central de Ajuda como a proteção de conta mais eficaz.

De acordo com as guia sobre a verificação em duas etapas (situação em outubro de 2026) siga os passos: menu Mais (ícone de três linhas) → Configurações → Ver mais na Central de Contas → Senha e segurança → Verificação em duas etapas → selecione a conta e o método.

Método	Como funciona	Observação
Aplicativo autenticador	Os códigos são gerados pelo aplicativo, por exemplo, Google Authenticator ou Duo Mobile	O Instagram a recomenda
SMS	O código chega ao número cadastrado	Depende do acesso ao número de telefone
WhatsApp	O código chega pelo WhatsApp	Disponível após configurar o SMS
Códigos de backup	Códigos únicos salvos previamente	Para o caso de perda do telefone ou do e-mail

Salve os códigos de backup fora do celular, por exemplo, em um gerenciador de senhas ou impressos em um local seguro. Não os envie a ninguém, nem ao “suporte” que entrar em contato com você por conta própria.

Como as contas no Instagram são invadidas com mais frequência?

A forma mais comum é o phishing. Phishing é uma mensagem ou link fraudulento que tenta levar você a inserir dados de login ou pessoais em uma página falsa. De acordo com a Central de Ajuda do Instagram sobre phishing os golpistas costumam alegar que sua conta será excluída ou bloqueada.

Na prática, costumam ser estes tipos de mensagem:

• suposta violação de direitos autorais com ameaça de exclusão da conta e um link para “recurso”,
• oferta de verificação de conta (selo azul) ou parceria que leva a um formulário de login,
• mensagem de um conhecido cuja conta já foi invadida, pedindo o código por SMS ou um voto em um concurso,
• oferta de presente, prêmio ou, ao contrário, pedido de pagamento de uma taxa.

O Instagram informa que, entre outros, se comunica com os usuários a partir dos endereços notification@facebookmail.com e noreply@facebookmail.com e dos domínios @fb.com, @meta.com, @support.facebook.com e @account.meta.com (situação em outubro de 2026). Mas a correspondência do endereço, por si só, não basta; é melhor não clicar em links de e-mails e verificar o status da conta diretamente no aplicativo.

Outro caminho comum são as senhas vazadas e reutilizadas, bem como aplicativos que prometem seguidores ou curtidas grátis em troca do login. Por que são arriscados, explicamos no artigo sobre aplicativos de seguidores grátis. Truques semelhantes também são usados por vendedores fraudulentos de seguidores.

Para onde denunciar a invasão de conta?

E-mails de phishing você pode denunciar ao Instagram, e mensagens e perfis falsos diretamente no aplicativo, e o roubo de conta com prejuízo ou extorsão pode ser comunicado à Policie ČR.

• E-mail de phishing: encaminhe-o para phish@instagram.com.
• Perfil ou mensagem falsa: denuncie-os diretamente no aplicativo pelo menu do perfil ou da mensagem.
• Policie ČR: segundo a página Denúncia criminal pode ser feita verbalmente em qualquer delegacia, por escrito, eletronicamente com assinatura qualificada ou pela caixa de dados (datová schránka), ou ainda junto à promotoria pública (státní zastupitelství). Informe o que aconteceu, quando e como, as informações conhecidas sobre o autor, as provas e o valor do prejuízo.

Guarde como provas capturas de tela das mensagens fraudulentas, e-mails sobre alterações na conta e a comunicação com o invasor. Se o invasor pedir dinheiro para devolver a conta, não pague e procure a polícia. Este texto é uma informação geral, não uma consultoria jurídica; verifique sua situação específica com a polícia ou com um advogado.

Se você conseguir recuperar a conta, mas o Instagram limitar algumas funções, siga o guia, o que fazer com conta limitada.

Quando faz sentido a promoção paga e quando não?

Após uma invasão, a segurança vem em primeiro lugar: recupere a conta, proteja-a e confirme que não há avisos nem restrições. Enquanto isso não acontecer, não se preocupe com promoção paga. As diretrizes da comunidade do Instagram exigem expressamente não coletar artificialmente curtidas, seguidores nem compartilhamentos, portanto a limitação de alcance ou da conta não pode ser descartada; o mesmo informa o art. 3.3 dos termos e condições comerciais. O pacote não substitui o conteúdo, não garante interesse do público nem vendas e pode piorar a proporção de interações em relação ao número de seguidores.

Para um perfil protegido com bom conteúdo, o pacote pode seguidores no Instagram servir como prova social inicial, ao lado do seu próprio trabalho com o conteúdo. No sledujici.eu, a senha não é solicitada no pedido e o serviço só é iniciado após o pagamento. As variantes estão em tabela de preços. Quem pedir sua senha ou código para promover algo não deve fornecê-los.