Mensagem falsa do Instagram sobre violação de direitos autorais: como identificar phishing e o que fazer

Uma mensagem em Direct dizendo que sua conta violou direitos autorais e será deletada é quase certamente phishing. De acordo com sua ajuda, o Instagram nunca envia mensagens diretas sobre sua conta diretamente no aplicativo. Não clique no link, não preencha nada e verifique a mensagem nas configurações do aplicativo, onde você vê e-mails oficiais do Instagram dos últimos 14 dias.

O que é phishing e por que ele tem como alvo contas do Instagram?

Phishing é um golpe em que o atacante se passa por uma empresa ou instituição confiável para induzi-lo a revelar sua senha, código de verificação ou dados de pagamento. Instagram na ajuda sobre phishing o descreve como uma tentativa de obter acesso à conta por meio de uma mensagem suspeita ou link que solicita dados pessoais.

Contas do Instagram são interessantes para criminosos porque podem ser abusadas: para enviar mais golpes para seus seguidores, para chantagem, para venda ou para promover investimentos falsos. As mais afetadas são criadores, pequenas empresas e lojas online que se importam com seu perfil e têm medo de perdê-lo. É exatamente esse medo que as mensagens sobre violação de regras visam.

Como é uma mensagem falsa sobre violação de direitos autorais ou desativação?

Mensagens fraudulentas geralmente têm a mesma estrutura: afirmam que você violou algo, ameaçam perda de conta em prazo muito curto e oferecem "apelação" através de um link. Diferem apenas nos detalhes.

Variantes típicas que você pode encontrar:

• Violação de direitos autorais: "Sua postagem foi denunciada por violação de direitos autorais. Se você não preencher o formulário de apelação em 24 horas, a conta será permanentemente deletada."
• Desativação de conta: "Sua conta foi marcada para desativação devido à violação das políticas da comunidade. Verifique sua identidade."
• Verificação e marca azul: "Sua conta atende aos critérios para uma marca de verificação, confirme os dados."
• Alerta de segurança: "Detectamos um login incomum, proteja sua conta aqui."
• Parcerias e prêmios: oferta de parceria paga ou prêmios, pela qual você deveria "fazer login pelo Instagram" em um site externo.

O link então leva a uma página que se parece com Instagram ou Meta e pede a senha, geralmente também o código de SMS ou aplicativo de autenticação. Assim que você o inserir, o atacante fará login no seu lugar.

O Instagram envia notificações para mensagens diretas?

Não. Ajuda do Instagram sobre fraudes afirma explicitamente que o Instagram nunca enviará mensagens privadas sobre sua conta diretamente no aplicativo Instagram (a partir de novembro de 2026). Qualquer mensagem no Direct de "suporte", "equipe de direitos autorais" ou "Meta Security" é, portanto, uma fraude, mesmo que o perfil tenha o logotipo do Meta e um nome que pareça confiável.

O Instagram resolve as verdadeiras violações de direitos autorais de forma diferente. De acordo com a ajuda do Instagram sobre direitos autorais o titular dos direitos envia uma denúncia através do formulário oficial, e o Instagram envia informações sobre essa denúncia à pessoa cujo conteúdo foi removido. Nunca pede sua senha. Se você não tiver certeza se um aviso de violação de regras ou restrição de conta realmente existe, abra o aplicativo você mesmo, não através de um link da mensagem, e verifique as configurações e notificações.

Como você identifica um e-mail de phishing?

Você identifica um e-mail fraudulento principalmente pelo endereço do remetente, pressão por ação rápida e solicitação de senha ou outros dados sensíveis. Um sinal sozinho não é suficiente; a combinação deles é o que decide.

Sinais de alerta

• Endereço do remetente não oficial. O Instagram lista como reais, por exemplo, endereços dos domínios facebookmail.com, fb.com, meta.com, account.meta.com ou metamail.com (a partir de novembro de 2026). Endereços como "instagram-help@gmail.com" ou domínios com erro de digitação são fraude.
• Pressão e ameaças. Ajuda do Facebook sobre phishing lista entre os sinais ameaças urgentes de encerramento de conta e a linguagem que o pressiona a clicar no link.
• Solicitação de senha, código ou número de cartão. O Instagram recomenda não responder a essas mensagens e denunciá-las.
• Saudação impessoal e português com erros. NÚKIB alerta sobre a falta de nome na saudação e português com erros. Mas atualmente até um fraudador consegue fazer uma tradução de qualidade, portanto um texto sem erros não deve tranquilizá-lo.
• O link leva para um lugar diferente do que afirma. No computador, passe o mouse sobre o link e verifique o endereço real; no celular, mantenha o dedo pressionado no link sem abri-lo.

O nome exibido não é suficiente

O nome do remetente que você vê na caixa de entrada de e-mail pode ser facilmente falsificado. NÚKIB na recomendação sobre e-mails falsificados explica que o campo "De" é exatamente o que o invasor altera em uma mensagem falsificada, e que o cabeçalho da mensagem revela melhor a origem real. Portanto, a verificação mais segura é no próprio aplicativo.

Como verificar a mensagem no aplicativo passo a passo?

O mais confiável é verificar a mensagem independentemente do link que você recebeu. Proceda da seguinte forma:

1. Não clique no link na mensagem e não responda à mensagem.
2. Abra o aplicativo Instagram você mesmo ou digite manualmente o endereço instagram.com no navegador.
3. Nas configurações, procure um resumo dos e-mails do Instagram. O Instagram afirma que você vê e-mails oficiais enviados nos últimos 14 dias (a partir de novembro de 2026; o nome exato do item pode mudar com as atualizações do aplicativo).
4. Se o e-mail não estiver lá, considere-o uma fraude. Se estiver, siga as instruções diretamente no aplicativo, não através do link do e-mail.
5. Encaminhe e-mails suspeitos para phish@instagram.com, denuncie mensagens fraudulentas no Direct ou perfis falsos no aplicativo.

Se ainda tiver dúvidas, o conselho da NÚKIB é: verifique por outro canal e use o senso comum. Uma plataforma legítima lhe dará tempo para verificação e não pedirá sua senha em um formulário.

O que fazer se você clicou no link e inseriu sua senha?

Aja imediatamente: altere sua senha, desconecte dispositivos desconhecidos e ative a autenticação de dois fatores. Quanto mais rápido agir, menor será a chance de o invasor alterar seu e-mail e telefone e bloqueá-lo.

1. Altere sua senha no Instagram, se você ainda conseguir fazer login. O Instagram recomenda uma senha forte que você não usa em outro lugar.
2. Desconecte os dispositivos que você não reconhece, na lista de logins ativos nas configurações.
3. Altere também a senha do e-mail, que você tem associado à conta, especialmente se fosse a mesma. De acordo com Central de Ajuda do Instagram sobre segurança da conta o acesso ao e-mail normalmente significa também acesso à conta.
4. Ative a autenticação de dois fatores. Instagram o designa como o passo mais eficaz contra hackers. Você encontrará o procedimento no artigo autenticação de dois fatores no Instagram.
5. Verifique os aplicativos conectados e remova os que você não reconhece.
6. Se você não conseguir mais fazer login, use a página instagram.com/hacked e o procedimento do artigo Instagram hackeado: como recuperar a conta.
7. Avise seus seguidores através de outro canal, que eles podem estar recebendo mensagens fraudulentas de sua conta.

Se você também forneceu dados do cartão de crédito, entre em contato com seu banco imediatamente. Em caso de perda de dinheiro ou chantagem, você pode fazer uma denúncia criminal à Polícia ČR.

Como prevenir phishing?

A base da prevenção é ter a autenticação de dois fatores ativada e o hábito de nunca inserir a senha através de um link em uma mensagem. Esses hábitos reduzem significativamente o risco:

• Use uma senha única apenas para Instagram, idealmente em um gerenciador de senhas. Um gerenciador de senhas também não preencherá automaticamente a senha em um domínio falso.
• Faça login no Instagram apenas no aplicativo oficial ou em um endereço digitado manualmente.
• Não compartilhe suas credenciais de login com aplicativos e serviços em que você não confia, como recomenda o próprio Instagram.
• Não compartilhe códigos de autenticação de SMS ou de aplicativo com ninguém, nem com um "conhecido" que de repente os solicita.
• Tenha cuidado com contas que se passam por grandes empresas ou instituições e não têm um selo de verificação; Instagram o cita como um dos sinais de alerta.

A mesma regra se aplica também fora das mensagens do "Instagram". Qualquer pessoa que peça sua senha de conta - seja um vendedor de promoção, uma agência ou um "gerenciador de sorteio" - não tem boas intenções com sua conta. Por que a senha não deveria ser compartilhada com ninguém, o artigo discute comprar seguidores sem senha.

Quando faz sentido a promoção paga e quando não?

A segurança da conta e a promoção estão relacionadas em apenas um ponto: nenhum serviço legítimo precisa de sua senha. Em sledujici.eu, não é necessário inserir a senha para fazer um pedido e o serviço é iniciado após o pagamento. Um pacote como seguidores no Instagram pode ajudar no máximo como prova social inicial em um novo perfil com bom conteúdo ou como suporte para uma campanha específica além de seu próprio trabalho de conteúdo. Não substitui o conteúdo, não garante interesse do público, vendas ou alcance e pode piorar a razão de interações para seguidores.

Não faz sentido se o perfil não tem conteúdo, se você quer atender aos requisitos de monetização ou verificação, ou se a conta já recebeu um aviso ou restrição. Diretrizes da Comunidade do Instagram não permitem a aquisição artificial de curtidas e seguidores, portanto, restrições de alcance ou conta não podem ser descartadas; o mesmo é explicitamente declarado também por termos de serviço no art. 3.3. Se você decidir experimentar a promoção após considerar os riscos, você pode encontrar as variações atuais em tabela de preços dos pacotes.