Instagram hackeado? O que fazer nos primeiros 10 minutos

Procure, na caixa de entrada que estava na conta, spam incluído, um e-mail de [email protected] e selecione secure my account nele: a Meta diz que isso pode desfazer uma troca de e-mail. Se não houver esse e-mail, toque em Esqueceu a senha? para receber um link de login ou abra instagram.com/hacked. Depois proteja sua conta de e-mail e ative a autenticação de dois fatores.

É a página do próprio Instagram para problemas de acesso, lançada em dezembro de 2022. Ela abre sem fazer login, no navegador do celular ou do computador, e pergunta se você foi hackeado, esqueceu a senha, perdeu o acesso à autenticação de dois fatores ou teve a conta desativada. Depois, guia você por um link de login, um pedido de suporte e, se necessário, uma checagem de identidade. Não custa nada.

Possivelmente, pela checagem de identidade da Meta. Em instagram.com/hacked, diga que você não consegue acessar o e-mail ou o telefone, peça suporte a partir de um dispositivo móvel e informe um e-mail seguro que só você consiga abrir. A Meta então pede um selfie em vídeo, se a conta tem fotos suas, ou o e-mail ou telefone de cadastro e o tipo de dispositivo, se não tem. A Meta não promete o acesso.

É o endereço que o Instagram usa para avisos de segurança, mas nomes de remetente podem ser falsificados. Os e-mails de segurança verdadeiros chegam só ao seu endereço de e-mail, de domínios como @mail.instagram.com ou @facebookmail.com, e aparecem em Recent emails nas suas configurações, que lista os últimos 14 dias. Na dúvida, abra o app você mesmo em vez de clicar.

O Instagram diz que o vídeo nunca fica visível no Instagram e é excluído em até 30 dias. A Meta diz que compara o selfie com as fotos de perfil da conta e exclui logo depois os dados faciais que gera, haja ou não correspondência. Você não pode usar a conta enquanto o vídeo está em análise.

A Meta não diz. Nenhuma página do Instagram ou da Meta que lemos informa um tempo de análise para contas hackeadas ou selfies em vídeo, então trate qualquer promessa exata como pouco confiável. O e-mail secure my account e um link de login não precisam de análise; uma checagem de identidade leva o tempo da análise da Meta.

Use um código de backup ou um dispositivo que ainda esteja com login feito, se tiver algum. Caso contrário, escolha lost access to two-factor authentication em instagram.com/hacked. A Meta não documenta nenhuma forma de remover o método de dois fatores de outra pessoa por fora da conta: o caminho é um link de login, um pedido de suporte com um e-mail seguro e depois uma checagem de identidade.

A Meta disse que notificaria os usuários afetados. A carta dela de 5 jun 2026 diz que atacantes abusaram de uma ferramenta de recuperação do Instagram assistida por IA para redefinir senhas e só conseguiam entrar onde a autenticação de dois fatores estava desativada. A Meta colocou as contas afetadas atrás de um checkpoint de segurança. Ative a autenticação de dois fatores de qualquer forma.

Por telefone, não. A Meta diz que não tem um número de telefone público geral para atendimento ao cliente e que números que se dizem suporte da Meta são potenciais golpes. O Instagram também diz que nunca enviará uma DM. Use instagram.com/hacked, o hub de suporte no app e as etapas que o Instagram envia por e-mail.

Use instagram.com/hacked: é ao mesmo tempo a denúncia e a recuperação, e abre sem fazer login. Se o hacker estiver enviando golpes do seu perfil, peça a amigos que denunciem o perfil pelo app e encaminhe e-mails de phishing que se passam pelo Instagram para [email protected].

Só a Meta pode restaurar o acesso, e os caminhos dela são gratuitos. Um serviço legítimo pode ajudar você a preparar e acompanhar o caso, mas nunca pede sua senha ou códigos, nunca afirma ter um contato dentro da Meta e nunca promete resultado. A Essentras cobra $3,500 fixos pela recuperação gerenciada e informa os termos de reembolso na página do serviço.