Voltar para o blogSeu Instagram foi hackeado e o e-mail já foi trocado. O que fazer agora?

Seu Instagram foi hackeado e o e-mail já foi trocado. O que fazer agora?

26/05/20265 minTSD Advogados

Seu Instagram foi hackeado e o e-mail já foi trocado. O que fazer agora?

Você abre o aplicativo, tenta entrar e a senha não funciona. Tenta recuperar pelo e-mail, e o e-mail também foi trocado. Nesse momento, a maioria das pessoas congela. E é exatamente aí que o invasor conta que você vai desistir.

Não desista ainda. Existe caminho. Mas ele tem prazo, e cada hora que passa fecha uma porta.


O que o hacker fez, na prática

Quando alguém invade um Instagram e rouba os dados, o roteiro costuma ser sempre o mesmo: primeiro troca o e-mail vinculado à conta, depois muda a senha, depois o número de telefone, e por último ativa um novo aplicativo de autenticação de dois fatores. Em menos de dez minutos, você vira visitante da sua própria conta.

O objetivo quase sempre é um destes três: extorsão ("pague para recuperar"), venda do perfil (especialmente os com muitos seguidores ou nome de usuário valioso) ou uso da sua audiência para aplicar golpes nos seus seguidores.

Isso importa porque muda o que você precisa fazer, e com que urgência.


O que está realmente em jogo

Se você tem uma conta pessoal com fotos de família, o dano é emocional e real, mas limitado. Se você tem um perfil profissional, uma loja, uma marca ou uma audiência construída ao longo de anos, o prejuízo é financeiro e mensurável. Já vi casos em que a perda de um perfil com 80 mil seguidores representou a destruição de um negócio inteiro.

Além disso, com acesso à sua conta, o invasor pode mandar mensagens para seus contatos, aplicar golpes em nome de você, vazar fotos privadas e usar suas informações para outras fraudes. O Instagram hackeado não é só "perda de acesso", é exposição.


O que você consegue fazer hoje, agora

Primeiro passo, ainda dentro da janela de 30 dias:

O Instagram tem um recurso chamado "Desfazer alterações no e-mail". Quando o hacker troca o e-mail da conta, o Meta envia uma notificação automática para o e-mail anterior. Essa mensagem tem um link que reverte a troca por até 30 dias. Antes de qualquer outra coisa, abra o seu e-mail antigo e procure por uma mensagem do Instagram ou do Meta. Se ela estiver lá e o prazo não tiver vencido, use esse link imediatamente.

Se esse caminho já foi bloqueado ou o prazo passou, você vai precisar do fluxo de suporte do próprio aplicativo.

No aplicativo, siga este caminho:

  1. Na tela de login, toque em "Esqueci a senha".
  2. Informe o nome de usuário ou o número de telefone vinculado à conta.
  3. Se o número ainda for o seu, o Instagram pode enviar um código por SMS, use-o.
  4. Se o número também foi trocado, selecione "Preciso de mais ajuda" e siga até a opção de verificação por vídeo selfie.

A verificação por vídeo selfie é o recurso mais poderoso que existe nesse processo. Você grava um vídeo curto, o sistema compara com as fotos do perfil e, se der match, libera o acesso. Funciona melhor em perfis com rosto visível. Pode levar de algumas horas a alguns dias para ter resposta.

Registre o boletim de ocorrência:

Faça isso hoje, pelo portal da Delegacia Eletrônica do seu estado. O B.O. não resolve o problema sozinho, mas ele é o documento que ampara qualquer medida jurídica posterior, e que prova, com data, que você reportou o crime.


Quando o suporte do Instagram não resolve

Na prática, o que vejo é que o suporte automatizado do Instagram resolve uma parte dos casos, especialmente os mais simples, onde o perfil tem fotos do rosto do dono e o acesso foi perdido há pouco tempo. Nos casos mais complexos, o sistema recusa, ignora ou simplesmente some sem resposta.

Quando isso acontece, o caminho jurídico deixa de ser "última opção" e passa a ser o mais eficiente disponível. É possível notificar o Meta formalmente exigindo a recuperação da conta com base no Marco Civil da Internet e no Código de Defesa do Consumidor. Em casos com prejuízo demonstrável, cabe também indenização por danos materiais e morais.

O TSD Advogados trabalha especificamente com isso, notificações ao Meta, ações judiciais e acompanhamento de recuperação de contas, e o processo começa com uma conversa simples sobre o que aconteceu com o seu perfil.


Depois de recuperar: o que não pode esquecer

Recuperar o acesso é metade do trabalho. A outra metade é garantir que não aconteça de novo:

  • Ative a autenticação de dois fatores com um aplicativo autenticador (Google Authenticator ou Authy), não só por SMS.
  • Revise os aplicativos com acesso à sua conta em Configurações > Segurança > Aplicativos e sites.
  • Troque a senha do e-mail vinculado ao Instagram, ela provavelmente também foi comprometida.

Se você está nessa situação agora e quer entender o que ainda é possível fazer, fale com a gente pelo WhatsApp. A conversa inicial é gratuita e sem compromisso.


Perguntas frequentes

Quanto tempo tenho para recuperar o Instagram depois de hackeado? Quanto mais rápido, maiores as chances. O link de reversão de e-mail dura 30 dias. Após esse prazo, as opções ficam mais limitadas, mas não inexistentes. Via suporte ou ação jurídica, casos com meses de atraso ainda são recuperados.

O Instagram responde os pedidos de recuperação de conta? Depende. Casos simples com verificação por selfie costumam ter resposta em horas ou dias. Casos mais complexos frequentemente ficam sem resposta pelo suporte automatizado, e aí o caminho jurídico é o mais eficaz.

Posso recuperar minha conta se o hacker já trocou o e-mail e o telefone? Sim. A verificação por vídeo selfie não depende de e-mail ou telefone, depende do seu rosto. Se o perfil tem fotos suas, esse recurso pode funcionar mesmo sem acesso ao e-mail ou número antigos.

Boletim de ocorrência ajuda a recuperar o Instagram? Diretamente, não. Mas ele é essencial se você for acionar o Meta juridicamente ou buscar indenização por danos. Faça logo.

O hacker pode ser identificado e punido? Sim. Invasão de dispositivo informático é crime previsto no artigo 154-A do Código Penal, com pena de até dois anos. A identificação depende de investigação policial com requisição de dados ao Meta, processo possível, mas que leva tempo.

Sua conta foi banida, suspensa ou hackeada?