Como recuperar conta do Instagram hackeada: o caminho certo quando o invasor já trocou a senha

Para recuperar conta do Instagram hackeada, acesse instagram.com/hacked pelo navegador e escolha a opção de conta invadida. Se o invasor trocou o e-mail, procure na caixa de entrada antiga o alerta "Alteração de e-mail" e toque em reverter. Sem esse alerta, o Instagram pede verificação de identidade, que pode incluir uma selfie em vídeo.

Esta página é pra quem perdeu o acesso porque alguém entrou na conta e trocou senha, e-mail ou telefone. Vai do primeiro clique até a limpeza de segurança depois de recuperar.

O primeiro passo: descobrir o que o invasor trocou

Antes de qualquer formulário, tente o login normal com o e-mail ou telefone de sempre. Se funcionar, mas a bio, a foto ou os posts estiverem diferentes, a conta pode ter sido usada sem troca de senha, e o caminho é trocar a senha na hora e ativar a verificação em duas etapas.

Se o login não funcionar, o invasor trocou a senha, e possivelmente o e-mail e o telefone também. É aqui que entra o formulário de conta invadida.

Como usar o formulário de conta invadida

Pelo navegador do celular ou computador, não pelo app:

1. Acesse instagram.com/hacked.
2. Digite o nome de usuário, e-mail ou telefone que a conta usava antes de ser invadida.
3. Escolha a opção que descreve o problema, "Minha conta foi hackeada" ou equivalente.
4. Siga as instruções de verificação que aparecem, que variam de código por SMS a selfie em vídeo, dependendo do que o Instagram conseguir confirmar.

A selfie em vídeo é comparada às fotos já publicadas no perfil antes da invasão, por isso perfis com poucas fotos do próprio rosto têm mais dificuldade nesse passo.

Se o invasor trocou o e-mail cadastrado

Quando alguém troca a senha de uma conta, o Instagram manda um e-mail de aviso pro endereço que estava cadastrado antes da mudança, mesmo que o invasor já tenha trocado esse e-mail depois. Vale procurar:

1. Abra a caixa de entrada do e-mail que você usava na conta.
2. Procure por mensagens do Instagram com o título "Alteração de e-mail" ou "Sua senha foi alterada".
3. Se encontrar, toque no link "Reverter essa alteração" ou "Proteger minha conta" dentro do e-mail.

Esse link costuma ser o caminho mais rápido, porque devolve o controle sem precisar passar pela fila de verificação de identidade do formulário de conta invadida.

Perfil de negócio invadido: cuidado extra

Quando a conta invadida é de um negócio, o risco não é só perder acesso. Enquanto a conta está nas mãos do invasor, ele pode postar pedindo dinheiro aos seguidores em nome do negócio, oferecer produto falso ou mandar links de golpe pra clientes que confiam naquele perfil. Assim que possível, mesmo antes de recuperar o acesso, vale avisar os clientes por outro canal, como WhatsApp ou e-mail, que a conta foi invadida e que nenhuma mensagem vinda de lá deve ser respondida até o aviso de volta ao normal.

Depois de recuperar, revise os últimos posts, stories e mensagens enviadas durante o período da invasão, porque clientes podem ter recebido cobrança ou pedido de dados que não vieram de fato do negócio. Se algum perfil clonado do seu negócio continuar ativo depois disso, tentando aplicar o mesmo golpe, o caminho pra tirar do ar está em Como denunciar perfil falso no Instagram.

Depois de recuperar, a limpeza de segurança

Reaver o acesso não fecha o assunto. Antes de voltar a postar:

• Troque a senha por uma nova, que não tenha sido usada em nenhum outro site.
• Revise Configurações e privacidade, Central de contas, e remova qualquer e-mail ou telefone que não seja seu.
• Ative a verificação em duas etapas, de preferência com aplicativo autenticador, não só por SMS.
• Confira Atividade de login, dentro de Configurações e privacidade, Segurança, e finalize sessões de dispositivos que você não reconhece.
• Reveja os posts e stories publicados durante a invasão e arquive ou exclua o que o invasor colocou.

O que costuma abrir a porta pra invasão

A maioria dos casos começa por um link clicado no direct ou no e-mail, prometendo parceria, prêmio ou denúncia de direitos autorais. Depois de recuperar a conta, vale desconfiar desse tipo de mensagem, mesmo vindo de perfil conhecido, porque contas de amigos também são invadidas e usadas pra espalhar o mesmo link.

Se a conta usada pra negócio ficou fora do ar durante a invasão, o jeito de não perder a constância de postagem é ter conteúdo pronto pra retomar rápido. O GERA cria legenda e imagem de cada post a partir de dez perguntas sobre o negócio e publica no Instagram, no Facebook, no X e no LinkedIn pela conexão oficial de cada rede, o que ajuda a voltar ao ritmo sem começar do zero. A página Agendar Posts no Instagram Automaticamente mostra como funciona, e Como recuperar senha do Instagram sem acesso ao e-mail... cobre o caso mais simples, quando só a senha se perdeu, sem invasão.

Perguntas frequentes