Se você acabou de perder o acesso, respire fundo.
As primeiras 24 horas importam, mas pânico atrapalha. Siga os passos abaixo na ordem — eles cobrem 90% dos casos.
Existem três cenários comuns de "conta hackeada", e a estratégia muda em cada um. Antes de agir, identifique qual é o seu:
- Cenário 1 — Você ainda consegue logar, mas viu posts/mensagens que não fez.
- Cenário 2 — Sua senha foi trocada e o app pede uma senha que você não conhece.
- Cenário 3 — O e-mail e o número também foram trocados pelo invasor.
Os passos a seguir cobrem do mais leve ao mais grave. Pule para o que faz sentido.
Cenário 1: Você ainda tem acesso
Esse é o melhor cenário possível. O invasor está dentro mas você também está. Atue rápido antes que ele te expulse.
- Saia de todos os dispositivos — Configurações → Senha e segurança → Onde você está conectado → "Sair de todas as sessões". Isso vai derrubar o invasor.
- Troque a senha imediatamente — use uma nova, de 16+ caracteres, gerada por gerenciador. Não reaproveite a antiga "com um número a mais".
- Ative 2FA por app autenticador agora — se ainda não estava ativo. Se estava, gere novos códigos de recuperação.
- Revise o e-mail vinculado — confira em Configurações se o e-mail é seu. Se foi trocado, troque de volta. Se não der, vá direto pro Cenário 3.
- Revise o número de telefone vinculado — mesma coisa.
- Veja a aba de atividade — apague posts/comentários/mensagens que o invasor publicou.
- Avise seus contatos — publique um story rápido: "Minha conta foi acessada por terceiro nas últimas horas. Ignorem qualquer mensagem estranha." Isso reduz danos colaterais (golpe do amigo).
Cenário 2: A senha foi trocada
Aqui o jogo é convencer a plataforma de que você é a dona da conta, não o invasor. Quanto mais provas, melhor.
Para Instagram
- Na tela de login, toque em "Esqueceu a senha?"
- Tente o e-mail e o telefone originais — se o invasor não trocou, você recebe o link de reset.
- Se não funcionar, toque em "Precisa de mais ajuda?"
- Selecione "Minha conta foi hackeada"
- Siga o fluxo de identificação por selfie em vídeo — o Instagram pede que você grave um vídeo curto virando a cabeça. Isso comprova que a foto do perfil é sua.
- Aguarde até 48h — em casos legítimos a recuperação acontece em poucas horas.
Para WhatsApp
Veja o artigo dedicado: recuperação de WhatsApp clonado. O caminho é diferente porque o WhatsApp depende do número, não da senha.
Para Facebook
Acesse facebook.com/hacked a partir de outro dispositivo. O Facebook tem fluxo dedicado, incluindo verificação por amigos de confiança (se você tinha configurado).
Cenário 3: Tudo foi trocado
O invasor mudou senha, e-mail e telefone. Você não consegue recuperar pelos fluxos automáticos. É o pior cenário, mas ainda dá pra reverter — só leva mais tempo.
- Não tente "comprar" recuperação de "hacker bonzinho" — 99% são golpes secundários. Não existe atalho pago legítimo.
- Use o fluxo de selfie em vídeo do Instagram — esse é o canal oficial mesmo sem acesso ao e-mail/telefone.
- Reúna provas de identidade — documento com foto, posts antigos onde você aparece, recibos de pagamentos no Instagram (se for conta comercial).
- Se for conta comercial verificada — abra ticket via Meta Business Help Center. O suporte é melhor pra contas business.
- Registre boletim de ocorrência — sim, vale a pena. Em alguns casos a plataforma pede comprovação criminal.
- Documente tudo — prints da conta antes/depois, e-mails recebidos, transações suspeitas que aconteceram em seu nome.
Em paralelo, sempre faça
Enquanto você espera a plataforma responder, atue nas frentes que não dependem dela:
- Troque a senha do e-mail vinculado — se o invasor ainda não chegou nele, blinda agora.
- Troque a senha de outros serviços que usam o mesmo e-mail — banco, PIX, outras redes. Se uma senha vazou, ela pode estar sendo testada em tudo.
- Avise seus contatos por outro canal — grupo de família no WhatsApp, story em outra rede. Diga: "Minha conta X foi invadida. Ignorem qualquer pedido de dinheiro, código ou clique vindo dela."
- Monitore extratos bancários — em alguns casos a invasão é só a etapa 1 do golpe.
Cuidado com "serviços de recuperação"
Vão aparecer no Instagram, no Google e até no TikTok pessoas oferecendo "recuperar sua conta em 30 minutos". A esmagadora maioria são golpistas que cobram adiantado e somem, ou que pedem suas credenciais e roubam o que ainda restar. Os canais legítimos são gratuitos.
Recuperou. E agora?
Antes de respirar aliviada, faça a faxina:
- Senha nova (de novo) — a antiga, mesmo recuperada, pode estar comprometida.
- 2FA por app autenticador. Códigos de recuperação salvos.
- Revisar dispositivos com sessão ativa, encerrar tudo que não reconhece.
- Revisar e-mail vinculado, número de telefone, aplicativos conectados.
- Revisar posts, mensagens diretas, comentários, e apagar o que o invasor publicou.
- Avisar contatos que a conta voltou e que mensagens estranhas das últimas horas eram falsas.
E depois, leia o guia de proteção do Instagram para entender o que pode ter dado errado da primeira vez.
Resumo do que importa: nas primeiras horas, não entre em pânico, identifique seu cenário, use os canais oficiais, e blinda o e-mail vinculado em paralelo. Não pague ninguém prometendo recuperação rápida — não existe.