Resposta rápida: se invadiram seu Instagram, comece procurando no seu e-mail uma mensagem de security@mail.instagram.com avisando que o e-mail ou a senha foi trocado. Ela traz o link “reverter essa alteração”, que devolve a conta em minutos. Se não tiver esse e-mail, abra instagram.com/hacked ou, na tela de login, toque em “Esqueceu a senha?” e depois em “Acho que minha conta foi hackeada”. Quando o invasor trocou tudo, o Instagram pode pedir um vídeo-selfie pra confirmar que você é o dono. Enquanto isso, avise seus contatos por outro canal, porque o golpista costuma pedir pix em seu nome. Se nada funcionar, ou se a conta for desativada depois da invasão, ainda dá pra recorrer à Justiça.
Veja o passo a passo em vídeo:
O que o invasor mudou? Escolha seu caso
| Seu caso | Por onde começar |
|---|---|
| Trocaram só a senha. Seu e-mail e seu telefone continuam na conta. | “Esqueceu a senha?” na tela de login. Veja o passo 2. |
| Trocaram o e-mail ou o telefone. | Procure o e-mail de aviso do Instagram e clique em “reverter essa alteração”. Veja o passo 1. |
| Trocaram tudo: e-mail, telefone, senha e até o @. | instagram.com/hacked e o vídeo-selfie. Veja os passos 3 e 4. |
| Ligaram a verificação em duas etapas e o código vai pro celular do invasor. | Veja a seção “O hacker ativou o código de segurança”. |
| A conta foi invadida e depois desativada ou suspensa. | Conteste a desativação contando que houve invasão. Veja o guia de Instagram desativado ou suspenso. |
Antes de tudo: faça isso agora
- Avise seus contatos por WhatsApp, story de outra conta ou status: “meu Instagram foi invadido, não mandem dinheiro”. O golpe mais comum com a conta roubada é pedir pix ou vender produto falso em seu nome.
- Troque a senha do seu e-mail se desconfiar que ele também foi invadido. Sem o e-mail seguro, o invasor pega a conta de volta.
- Não passe código de verificação pra ninguém, nem pra quem diz ser do “suporte” ou amigo seu.
- Não pague resgate. Quem pede dinheiro pra devolver a conta quase nunca devolve.
- Tire print de tudo: e-mails do Instagram, mensagens do golpista, o perfil alterado. Isso serve de prova.
Passo 1: o e-mail “reverter essa alteração”
Quando alguém troca o e-mail da conta, o Instagram manda um aviso pro e-mail antigo, de security@mail.instagram.com, com o link “reverter essa alteração”.
- No seu e-mail, busque por “Instagram” ou “security@mail.instagram.com”. Olhe também no spam e na lixeira.
- Abra o aviso de alteração de e-mail e toque em “reverter essa alteração”.
- Crie uma senha nova na hora.
Esse link vale por tempo limitado. Quanto antes, melhor. Esse também é o caminho mais rápido de todos.
Passo 2: “Esqueceu a senha?” (se o seu e-mail ou telefone ainda está na conta)
- Na tela de login, toque em “Esqueceu a senha?”.
- Digite seu @, e-mail ou telefone.
- Abra o link ou o código que chegar e crie uma senha nova.
Passo 3: instagram.com/hacked (quando o invasor trocou seus dados)
- No navegador do celular, abra instagram.com/hacked. No app, toque em “Esqueceu a senha?” e, na tela “Encontre sua conta”, em “Acho que minha conta foi hackeada”.
- Escolha “Minha conta foi invadida”.
- Informe o @ da conta (o antigo, se o invasor trocou) e um e-mail ou telefone que você acessa hoje, pro Instagram falar com você.
- Siga as opções que aparecerem pro seu caso.
Se a sua conta do Instagram está ligada a um Facebook que você ainda acessa, tente também entrar pelo Facebook na tela de login. Às vezes esse caminho continua aberto.
Se aparecer “Bloqueamos sua conta para proteger você de uma possível invasão”, escolha um e-mail ou número que só você acessa. O próprio Instagram avisa que o contato escolhido ali substitui todos os dados de login da conta.
Passo 4: o vídeo-selfie
Quando o invasor trocou tudo, o Instagram pode pedir um vídeo curto do seu rosto virando pros lados, pra comparar com as fotos da conta.
- Grave com luz de frente, sem boné e sem óculos escuros, fazendo o movimento devagar.
- A resposta costuma chegar no e-mail que você informou, em alguns dias.
- Se recusar, tente de novo depois de algumas horas.
Se a conta não tem nenhuma foto sua (perfil de loja, de marca, de meme), a selfie não tem com o que comparar. Nesse caso, siga pelo passo 3 e guarde os prints pra um possível processo.
O hacker ativou o código de segurança (autenticação de dois fatores)
É um dos casos mais frustrantes: o invasor liga a verificação em duas etapas com o celular ou o app dele, e aí, mesmo acertando a senha, o Instagram pede um código que nunca chega pra você.
- Na tela que pede o código, procure “Tentar outra forma” ou “Precisa de ajuda?”. O Instagram pode oferecer confirmar a identidade de outro jeito, inclusive por vídeo-selfie.
- Se você tinha anotado os códigos de backup quando ativou a verificação, um deles funciona no lugar do código.
- Se nenhuma opção aparece, volte pro passo 3 (instagram.com/hacked) e diga que a conta foi invadida e que o invasor ativou a verificação.
Invadiram e depois a conta foi desativada
Acontece muito: o invasor usa o perfil pra aplicar golpe, outras pessoas denunciam e o Instagram desativa a conta, às vezes logo depois que você conseguiu recuperá-la. Nesse caso:
- Toque em “Fazer uma apelação” dentro do prazo mostrado na tela (normalmente 180 dias).
- Explique que a conta foi invadida e que as publicações ou mensagens não foram suas.
- Siga o passo a passo completo no guia de Instagram desativado ou suspenso.
Quanto tempo demora pra recuperar
Pelo e-mail “reverter essa alteração” ou pelo “Esqueceu a senha?”, pode ser questão de minutos. Pela verificação de identidade com vídeo-selfie, costuma levar de alguns dias a algumas semanas. Responda rápido aos e-mails do Instagram, porque demorar pode fechar o pedido.
Recuperou? Feche a porta pro invasor não voltar
- Troque a senha por uma forte e que você não usa em nenhum outro site.
- Em Central de Contas › Senha e segurança, veja “Onde você está conectado” e saia de todos os aparelhos que não reconhece.
- Confira o e-mail e o telefone da conta e apague o que não for seu.
- Ative a autenticação de dois fatores, de preferência por app autenticador, e guarde os códigos de backup.
- Em Central de Contas, confira se o invasor não ligou outra conta ou app à sua e remova.
- Revise o que foi postado ou enviado em seu nome e avise quem recebeu.
Quer saber reconhecer uma invasão antes que ela aconteça? Veja como saber se seu Instagram foi hackeado.
Golpes comuns com quem teve a conta invadida
- “Suporte” ou “hacker do bem” pelo Direct ou WhatsApp que promete devolver a conta se você pagar antes.
- Links de “selo azul”, “direitos autorais” ou “verificação de conta” recebidos por mensagem. São iscas pra roubar a conta de novo.
- Pessoas pedindo o código de 6 dígitos que chegou no seu celular. Esse código é a chave da sua conta.
- Pedido de print da notificação do Instagram. O golpista, muitas vezes com número estrangeiro, promete um pagamento e pede um print da tela de notificações, onde aparece “Tentando entrar no Instagram em outro dispositivo”. Com isso ele consegue aprovar o login dele na sua conta.
Quando nada funcionou: o caminho na Justiça
Se você tentou os caminhos oficiais e continua sem a conta, ou se ela foi desativada depois da invasão, dá pra entrar com uma ação contra a Meta. Ela pode pedir:
- que a Meta devolva o acesso à conta;
- uma indenização pelo prejuízo, principalmente quando a conta é usada pra trabalhar ou vender.
Registrar um boletim de ocorrência online na delegacia virtual do seu estado ajuda, porque vira prova oficial da invasão.
Como funciona com a Neuralizando
A gente cuida do seu caso junto com advogados parceiros, que entram com a ação em seu nome. Você não paga nada no início:
- Sem pagamento adiantado.
- Se o processo terminar só com a conta de volta, sem indenização, você não paga nada.
- Se sair indenização, você paga o valor combinado no contrato, depois de receber.
Pra começar, basta o @ da conta (o antigo, se o invasor trocou), a data da invasão e os prints que você tiver.
Resumo em 1 minuto: O vídeo mostra como identificar aparelhos estranhos logados no seu Instagram e tirá-los de lá antes de trocar a senha. Você aprende também a ativar a autenticação de dois fatores para fechar a porta ao invasor. Se o hacker já trocou suas informações e você está preso fora da conta, o post traz o caminho para recuperar o acesso.
Perguntas frequentes
Dá pra recuperar o Instagram hackeado sem o e-mail e sem o telefone?
Dá. Use instagram.com/hacked informando um e-mail ou telefone que você acessa hoje. O Instagram pode pedir um vídeo-selfie pra confirmar que a conta é sua.
O hacker ativou a autenticação de dois fatores. E agora?
Na tela do código, procure “Tentar outra forma” ou “Precisa de ajuda?”. Se tiver códigos de backup, use um. Se não aparecer opção, siga pelo instagram.com/hacked dizendo que o invasor ativou a verificação.
O hacker está pedindo dinheiro pra devolver minha conta. Devo pagar?
Não. Pagar não garante a devolução e o golpista costuma pedir mais. Guarde os prints das mensagens, que servem de prova.
Recuperei a conta e logo depois ela foi desativada. O que faço?
Conteste a desativação dentro do prazo, explicando que a conta foi invadida e que o conteúdo não foi seu. Se for negado, ainda dá pra recorrer à Justiça.
Quanto tempo o Instagram demora pra devolver a conta?
Pelo link “reverter essa alteração” ou pela troca de senha, minutos. Pela verificação com vídeo-selfie, de alguns dias a algumas semanas.