Como recuperar uma conta do Instagram hackeada
Índice
Ter a conta do Instagram hackeada pode ser uma situação mais séria do que simplesmente perder o acesso ao perfil. Um invasor pode alterar os dados de recuperação, publicar conteúdos em seu nome, enviar mensagens aos seus contatos e usar a conta para aplicar golpes. A boa notícia é que existem caminhos oficiais da Meta para tentar recuperar o perfil e reforçar a segurança depois do incidente. Nesta matéria, mostramos o que fazer em cada etapa, desde os primeiros passos para quem ainda consegue entrar na conta até as alternativas disponíveis para quem perdeu completamente o acesso.
O que fazer
Ter a conta do Instagram invadida pode significar mais do que perder temporariamente o acesso ao perfil. Quem consegue entrar na conta pode alterar a senha, trocar o e-mail e o telefone de recuperação, publicar conteúdos em seu nome, conversar com seus contatos ou até tentar aplicar golpes usando o seu perfil.
A primeira coisa a fazer é identificar em qual situação você está: ainda consegue entrar na conta ou perdeu completamente o acesso? Essa diferença determina o caminho de recuperação. Veja como agir em cada situação, a seguir:
Ainda consigo entrar no Instagram
Se você ainda consegue abrir a conta, veja a seguir como agir antes que o invasor troque todos os dados.
Troque a senha imediatamente
Se você ainda consegue acessar o perfil, não saia da conta antes de protegê-la. No aplicativo do Instagram, toque na sua foto de perfil, no canto inferior direito, depois toque no menu de três linhas, no canto superior direito. Entre em Central de Contas e selecione Senha e segurança. Toque em Alterar senha, escolha a conta do Instagram e crie uma senha que não seja utilizada em nenhum outro serviço.
Se você suspeita que a mesma senha também foi descoberta em outro site ou aplicativo, troque-a nesses serviços também.
Confira se o e-mail e o telefone continuam sendo seus
Depois de alterar a senha, confira os dados usados para recuperar a conta. No Instagram, abra o menu de três linhas, entre em Central de Contas e procure Dados pessoais. Confira o e-mail e o número de telefone associados ao perfil.
Se encontrar um endereço ou telefone que não reconhece, remova o dado desconhecido e cadastre novamente seus próprios contatos. Essa etapa é importante porque o invasor pode tentar manter uma forma alternativa de recuperar a conta mesmo depois da troca da senha.
Encerre as sessões que você não reconhece
Também é importante verificar se o invasor continua conectado. No Instagram, vá ao seu perfil > menu de três linhas > Central de Contas > Senha e segurança > Onde você fez login. Selecione a conta do Instagram para visualizar os dispositivos que têm ou tiveram acesso à conta.
Essa área permite visualizar os dispositivos conectados e encerrar sessões individualmente ou selecionar vários dispositivos para fazer logout. Se aparecer um celular, computador ou localização que você não reconhece, selecione o dispositivo e toque em Sair.
Ative a autenticação em dois fatores
Com a senha e os acessos revisados, ative uma camada adicional de proteção. No aplicativo, vá novamente a Central de Contas > Senha e segurança > Autenticação de dois fatores. Escolha a conta do Instagram e siga as instruções apresentadas para configurar um método de autenticação disponível.
Depois de ativar o recurso, guarde os códigos de recuperação apresentados pelo Instagram em um local seguro. Eles podem ser necessários caso você perca acesso ao método usado na autenticação.
Não consigo entrar na minha conta
Quando a senha ou os dados de acesso já foram alterados, o Instagram apresenta os caminhos disponíveis para que você recupere aquela conta, saiba como:
Comece pela página oficial de recuperação
Se você foi desconectado e não consegue mais entrar na conta, acesse instagram.com/hacked. Na primeira tela, o Instagram apresenta a opção “Encontrar a tua conta” e pede que você informe o nome de utilizador, número de telemóvel ou endereço de e-mail associado ao perfil. Digite um desses dados e avance para que o Instagram localize a conta.
Depois de encontrar o perfil, as opções apresentadas podem variar conforme a situação da conta. Se o e-mail ou telefone cadastrado ainda estiver sob seu controle, o Instagram pode oferecer o envio de um código ou link para recuperar o acesso. Quando os dados foram alterados pelo invasor ou nenhuma das opções disponíveis pode ser utilizada, o próprio fluxo pode apresentar alternativas adicionais para confirmar que você é o proprietário da conta. Por isso, siga as instruções exibidas na tela em vez de iniciar vários processos de recuperação ao mesmo tempo.
Se você não lembrar o nome de usuário porque ele também foi alterado, peça a alguém que ainda consiga visualizar seu perfil para conferir o nome atualmente exibido.
Tente recuperar a conta pela tela de login
Outra alternativa é utilizar o próprio aplicativo. Na tela de login, toque em Esqueceu a senha? e informe o nome de usuário, e-mail ou telefone associado à conta. O Instagram poderá oferecer uma opção para enviar um link de login ou outra forma de confirmação.
Se você receber o link por SMS ou e-mail, abra a mensagem e siga as instruções apresentadas pelo Instagram.
Se aparecer a opção, faça a verificação por vídeo-selfie
Em determinadas situações, o Instagram pode solicitar uma vídeo-selfie para confirmar a identidade do proprietário. Isso pode acontecer principalmente em contas que possuem fotos da própria pessoa. Durante o procedimento, o aplicativo pode pedir que você movimente a cabeça em diferentes direções para ajudar a confirmar que se trata de uma pessoa real.
O vídeo não fica visível no Instagram e é excluído em até 30 dias. A análise pode levar até dois dias úteis. Se a verificação for aprovada, o Instagram envia uma mensagem para o endereço de e-mail seguro informado durante o processo, com um link para redefinir a senha. Caso a análise não seja aprovada, o aplicativo pode permitir o envio de outro vídeo.
Se não houver vídeo-selfie, informe os dados solicitados pelo Instagram
Nem toda conta terá exatamente a mesma forma de verificação. Quando o perfil não possui fotos suficientes para a confirmação por vídeo, o Instagram pode solicitar outras informações para tentar comprovar a titularidade da conta.
Siga as instruções exibidas na tela e informe um endereço de e-mail seguro ao qual somente você tenha acesso, quando essa opção aparecer. É por esse endereço que a Meta poderá enviar as próximas instruções de recuperação.
O que fazer depois de recuperar a conta
Recuperar o acesso não significa necessariamente que tudo voltou ao normal. Depois de entrar novamente no perfil, percorra a conta e procure alterações que não foram feitas por você. Verifique a foto e o nome do perfil, a biografia, links adicionados, contas seguidas e configurações que pareçam diferentes. Em contas profissionais, também é importante conferir se houve mudanças nas informações comerciais ou em recursos de publicidade.
As mensagens diretas merecem atenção especial. Abra as conversas mais recentes e procure mensagens enviadas durante o período em que você perdeu o controle da conta. Se o invasor tiver enviado links, pedidos de dinheiro ou outras solicitações aos seus contatos, informe essas pessoas de que a mensagem era falsa. Isso ajuda a evitar que uma tentativa de invasão se transforme em um golpe contra amigos, familiares ou seguidores.
Também vale verificar se houve alterações no conteúdo publicado. Procure Stories, Reels, publicações, comentários e outros conteúdos que não tenham sido produzidos por você. Remova o que for falso e, quando necessário, informe aos seguidores que determinada publicação ou mensagem foi feita durante a invasão. Se a conta for utilizada profissionalmente, confira ainda se foram criadas campanhas ou outras atividades comerciais que você não autorizou.
Também vale registrar tudo o que aconteceu durante esse período. Salve e-mails recebidos do Instagram, capturas de tela das alterações, mensagens enviadas pelo invasor e qualquer outro registro relacionado ao incidente. Esse material pode ser útil caso a invasão tenha causado prejuízo financeiro, envolvido uma tentativa de golpe ou exigido uma denúncia posterior.
Como evitar que o Instagram seja hackeado novamente
Uma das formas mais comuns de uma conta ser comprometida começa fora do Instagram. Links recebidos por e-mail, mensagens ou redes sociais podem levar a páginas falsas que imitam a tela de login e tentam capturar suas credenciais. Antes de inserir qualquer informação, confira o endereço do site e evite fazer login a partir de links enviados por desconhecidos. Quando receber um aviso sobre a conta, prefira abrir o Instagram diretamente pelo aplicativo.
Também é importante desconfiar de abordagens que utilizam urgência para pressionar o usuário. Mensagens dizendo que a conta será excluída, que existe uma denúncia contra o perfil ou que é necessário confirmar dados imediatamente podem ser usadas em tentativas de phishing. O mesmo vale para ofertas de seguidores, verificação de conta, recursos exclusivos ou supostos serviços de recuperação. Quanto maior a pressão para clicar em um link ou fornecer informações, maior deve ser a cautela.
Outra medida é manter o ecossistema ao redor do Instagram protegido. O endereço de e-mail associado à conta funciona como uma das principais portas para recuperação, portanto também precisa de uma senha própria e de mecanismos de segurança. Além disso, mantenha o sistema operacional e os aplicativos atualizados e evite instalar programas ou extensões de origem desconhecida que possam ter acesso às suas informações.
Você já teve sua conta do Instagram hackeada? Conta pra gente nos comentários abaixo!
Veja também
Fontes: Instagram, Central de Ajuda do Instagram e Meta.
Revisado por Luís Antônio Costa em 10/08/26
