Hacker trocou o telefone e removeu o e-mail do seu Instagram ao mesmo tempo — e agora?

Você abre o aplicativo, digita a senha e recebe a mensagem: "Informações incorretas". Vai recuperar pelo e-mail — não existe mais. Tenta pelo celular — número diferente. Em menos de 24 horas, alguém apagou os dois caminhos de volta à sua conta.

Esse é o cenário mais agressivo de invasão de Instagram que existe. E também o mais comum entre os casos que chegam até nós.

---

Por que os hackers fazem isso primeiro

Quando alguém invade uma conta, a prioridade não é postar nada. É cortar o acesso do dono original o mais rápido possível.

O Instagram permite trocar o número de telefone e o e-mail associados à conta diretamente nas configurações — sem nenhuma confirmação extra, se o invasor já está logado. Em questão de minutos, ele substitui os dois e você fica do lado de fora sem nenhuma âncora de identidade.

O motivo é simples: enquanto o e-mail e o telefone originais estiverem ativos, o Instagram pode enviar um link de recuperação para você. Com os dois removidos, essa janela fecha. O invasor ganha tempo — e geralmente usa esse tempo para monetizar a conta: vender acesso, aplicar golpes nos seus seguidores ou extorquir você pelo próprio perfil.

---

O que você ainda tem a favor — mas por pouco tempo

Aqui está algo que a maioria das pessoas não sabe: o Instagram mantém um período de 30 dias durante o qual a troca de e-mail ainda pode ser revertida.

Quando um e-mail é removido ou substituído, o sistema envia uma notificação automática para o endereço anterior. Essa mensagem contém um link com o texto "Proteja sua conta" ou "Reverter esta alteração". Se você agir dentro desse janela, consegue desfazer a troca e retomar o controle sem precisar de mais nada.

O problema: muita gente só descobre que foi hackeada depois que esse prazo passou. Ou o e-mail foi para a caixa de spam. Ou simplesmente ninguém avisou que esse recurso existia.

Se você está lendo este artigo nas primeiras horas após o ataque, vá agora ao e-mail que estava cadastrado, incluindo a pasta de spam, e procure essa mensagem do Instagram. Esse é o primeiro passo — e o mais rápido.

---

Quando os 30 dias já passaram: o caminho real

Se a janela fechou, o processo muda de nível. Você vai precisar provar ao Instagram que é o dono legítimo da conta — sem ter acesso ao e-mail nem ao telefone que estão cadastrados hoje.

Na prática, o que isso significa:

1. Solicitação de verificação de identidade via selfie com código O Instagram tem um fluxo específico para contas comprometidas onde o e-mail e o telefone foram alterados. Pelo aplicativo, em "Precisa de mais ajuda?" na tela de login, você pode solicitar um código de seis dígitos que aparece em vídeo — você grava um vídeo fazendo movimentos com o rosto, o sistema compara com as fotos do perfil e, se der match, libera acesso.

Esse processo funciona bem para contas com rosto humano associado — perfis pessoais com fotos reais. Para contas comerciais, de marcas ou perfis sem imagem de rosto, a taxa de sucesso cai bastante.

2. Formulário de suporte por e-mail Existe um formulário de ajuda para contas hackeadas acessível em instagram.com/hacked. Você preenche com o e-mail original que usava antes da invasão, descreve o ocorrido e aguarda. O tempo de resposta varia entre 3 e 21 dias — e a primeira resposta costuma ser automática, pedindo mais informações.

3. Registro de boletim de ocorrência Para contas com mais de 10 mil seguidores, perfis verificados ou contas comerciais com faturamento associado, o boletim de ocorrência é quase obrigatório. Ele documenta o crime (acesso não autorizado a sistema informático, previsto no artigo 154-A do Código Penal), cria um registro oficial e serve de base para qualquer ação judicial posterior — inclusive para exigir do Instagram a recuperação ou o bloqueio da conta.

---

O que você pode fazer ainda hoje

Se sua conta foi invadida agora:

• Acesse o e-mail antigo imediatamente e procure a mensagem de reversão do Instagram
• Documente tudo: prints da tela de erro, do e-mail que recebia do Instagram, do histórico de publicações se tiver
• Registre boletim de ocorrência online — na maioria dos estados brasileiros dá para fazer pelo site da Delegacia Virtual em menos de 20 minutos
• Não pague nada ao hacker — o pagamento não garante retorno e financia o próximo golpe
• Não crie uma conta nova com o mesmo @ tentando "recuperar" — isso pode complicar o processo junto ao suporte do Instagram

---

Quando a recuperação sozinho não avança

Na prática, o que vejo é que a maioria das pessoas tenta o processo de recuperação duas ou três vezes, recebe respostas automáticas e desiste. Ou piora a situação tentando atalhos — perfis de "hackers éticos" que cobram adiantado e somem.

O caminho jurídico existe e funciona. Uma notificação extrajudicial ao Instagram com base em legislação brasileira — especialmente o Marco Civil da Internet e o Código de Defesa do Consumidor — frequentemente desbloqueie processos que o suporte comum ignora. Em casos mais graves, uma liminar judicial pode forçar a suspensão da conta invadida enquanto a recuperação está em andamento.

O TSD Advogados atua especificamente com recuperação de contas digitais e já conduziu esse processo centenas de vezes. Se você está travado e não sabe mais o que tentar, faz sentido conversar antes de desistir.

👉 Fale com a equipe pelo WhatsApp

---

Perguntas frequentes

Consigo recuperar o Instagram se o hacker trocou o e-mail e o telefone ao mesmo tempo? Sim, é possível — mas o caminho depende de quanto tempo passou desde a invasão e do tipo de conta. Quanto antes você agir, maiores as chances.

O link de reversão de e-mail do Instagram tem prazo? Tem. A janela para reverter a troca de e-mail é de aproximadamente 30 dias. Depois disso, esse caminho não funciona mais.

O Instagram responde os formulários de conta hackeada? Responde, mas o processo costuma ser lento e a primeira resposta é quase sempre automática. Perfis com mais seguidores ou verificados têm mais atenção do suporte.

Devo pagar o hacker para recuperar minha conta? Não. O pagamento não garante devolução e você provavelmente será cobrado de novo. Além disso, pode configurar crime de extorsão — que vale registrar no boletim de ocorrência.

Boletim de ocorrência ajuda a recuperar o Instagram? Diretamente, não — o Instagram não exige BO para recuperação. Mas ele documenta o crime, fortalece pedidos formais ao suporte e é indispensável em qualquer ação judicial.