Conta invadida no Instagram: passo a passo de recuperação

Você tenta abrir o Instagram e o aplicativo pede login. A senha não funciona, o e-mail cadastrado parece outro e, em pouco tempo, amigos começam a avisar sobre mensagens estranhas saindo do seu perfil. Esse é o cenário típico de uma conta invadida, e o sentimento de impotência é imediato, principalmente quando o perfil é a vitrine de um negócio.

Respire: na maioria dos casos existe um caminho de recuperação, desde que você siga as etapas na ordem certa e não caia em promessas de terceiros. Este passo a passo mostra o que fazer primeiro, quais ferramentas oficiais usar e como evitar que a invasão se repita.

1. Procure o e-mail de alteração da conta

Quando alguém muda o e-mail ou a senha da conta, o Instagram costuma enviar uma mensagem para o endereço antigo avisando sobre a alteração. Abra sua caixa de entrada, incluindo spam e promoções, e procure essa notificação. Em muitos casos ela traz um link para reverter a mudança e proteger a conta.

Antes de clicar, confira se o remetente é realmente do Instagram. Golpistas também enviam e-mails falsos imitando esse aviso. Na dúvida, acesse o aplicativo diretamente em vez de usar links.

Proteja também o seu e-mail

Se o invasor chegou ao Instagram, ele pode ter chegado ao e-mail. Troque a senha do e-mail, ative a verificação em duas etapas nele e confira se não há regras de encaminhamento ou endereços de recuperação que você não reconhece.

2. Use a página oficial para contas hackeadas

Se o link de reversão não funcionou ou não chegou, use o fluxo oficial de recuperação. Na tela de login do aplicativo, toque na opção de ajuda para entrar e siga as orientações para conta invadida. Pelo navegador, o Instagram mantém uma página específica para contas hackeadas, acessível pelo endereço instagram.com/hacked.

Nesse fluxo, você informa o nome de usuário, o e-mail ou telefone que tinha acesso antes, e a plataforma envia um código ou apresenta as próximas etapas. Use um aparelho e uma rede que você já utilizava com a conta, pois isso pode ajudar a reconhecer você como dono legítimo.

3. Confirme sua identidade

Quando os dados de contato foram trocados, o Instagram pode pedir uma verificação de identidade. Para perfis com fotos suas, é comum a solicitação de uma selfie em vídeo, na qual você vira o rosto em diferentes direções. Para contas comerciais sem fotos pessoais, podem ser pedidas outras informações sobre a conta.

Nenhum suporte oficial vai pedir sua senha, cobrar para recuperar a conta ou chamar você pelo direct oferecendo ajuda.

Tenha paciência com o tempo de análise e não envie várias solicitações repetidas em sequência. Enquanto isso, desconfie de perfis e anúncios que prometem recuperação rápida mediante pagamento: muitos são golpes que exploram justamente o desespero de quem perdeu a conta.

4. Avise seus contatos e reduza danos

Enquanto a recuperação está em andamento, use outros canais para avisar que a conta foi invadida. Poste em outra rede, mande mensagem nos grupos de clientes e peça que ninguém faça pagamentos, envie códigos ou clique em links vindos do seu perfil. Se você usa a conta para vendas, avise também fornecedores e parceiros.

Registre prints das mensagens enviadas pelo invasor. Se houver tentativa de extorsão ou prejuízo financeiro, um boletim de ocorrência e a orientação de um advogado são recomendados.

5. Depois de recuperar, faça uma faxina completa

Recuperar o acesso não encerra o problema. O invasor pode ter deixado portas abertas. Assim que entrar, faça esta revisão:

• Troque a senha por uma longa e exclusiva, que você nunca usou em outro serviço.
• Revise e-mail e telefone cadastrados na Central de Contas e remova o que não for seu.
• Encerre sessões ativas em aparelhos que você não reconhece.
• Ative a autenticação de dois fatores, de preferência com aplicativo autenticador.
• Remova apps e sites conectados que você não autorizou.
• Confira publicações, stories, destaques e link na bio, apagando tudo o que foi alterado pelo invasor.

Também vale conferir se houve mudanças em contas de anúncios vinculadas e em permissões de acesso de parceiros.

Conclusão

Conta invadida exige calma e método: procure o e-mail de reversão, use os canais oficiais, confirme sua identidade e só depois reconstrua a segurança. Com o perfil de volta e protegido, você pode retomar o crescimento com os serviços da SL Segui. Para evitar novos sustos, leia outros conteúdos de segurança no blog da SL Segui.