Se o teu Instagram publica, comenta ou envia mensagens que não escreveste, o Instagram diz que a tua palavra-passe pode estar comprometida, e uma app a quem deste os teus dados de acesso é uma causa frequente. Se ainda consegues entrar: muda a palavra-passe (todas as sessões são terminadas), remove apps de terceiros suspeitas, ativa a autenticação de dois fatores, confirma o e-mail e o telefone nas definições e remove no Centro de Contas as contas associadas que não reconheces. Numa conta profissional em que o pirata continua ativo, procura no Meta Business Suite gestores que não conheces. Se já ficaste sem acesso, vai diretamente a instagram.com/hacked. Depois apaga as publicações fraudulentas e avisa os teus seguidores.
Sinais de que outra pessoa usa a tua conta
- Publicações, stories ou reels que não publicaste. Muitas vezes promovem "investimentos", lucros em cripto, passatempos ou produtos a preços bons demais para serem verdade. O Instagram descreve burlas de investimento que prometem transformar uma pequena quantia numa muito maior, por exemplo 100 $ em 1000 $.
- Comentários ou mensagens que não escreveste, enviados aos teus seguidores, muitas vezes a pedir dinheiro ou com uma ligação.
- Mensagens "Tenta novamente mais tarde". O Instagram diz que podes ver este erro se for detetada atividade não autêntica na tua conta. Mais sobre isto: Instagram "Tenta novamente mais tarde".
- Inícios de sessão que não reconheces. Podes verificá-los no Centro de Contas: como terminar sessão no Instagram em todos os dispositivos.
Se ainda consegues entrar: cinco passos, por esta ordem
O Centro de Ajuda do Instagram indica estes passos para uma conta que publica coisas que não fizeste. A ordem importa, porque o primeiro passo corta todas as sessões abertas.
- Muda a palavra-passe, ou envia a ti próprio um e-mail para a repor. Escolhe uma palavra-passe forte que não uses em mais lado nenhum, com uma mistura de pelo menos seis números, letras e caracteres especiais. O Instagram diz que, ao mudá-la, todos os dispositivos com sessão iniciada na tua conta são automaticamente desligados.
- Retira o acesso a apps de terceiros suspeitas. O Instagram avisa que, se deres a uma app os teus dados de acesso, seja nome de utilizador e palavra-passe ou um token de acesso, ela pode obter acesso total à tua conta. As apps que prometem gostos ou seguidores em troca dos teus dados são o exemplo típico.
- Ativa a autenticação de dois fatores.
- Confirma o teu número de telefone e endereço de e-mail nas definições da conta e corrige-os se tiverem sido alterados.
- Abre o Centro de Contas e remove as contas associadas que não reconheces.
Conta profissional e o pirata continua ativo
Se tens uma conta de criador ou de empresa, consegues entrar e mesmo assim alguém continua a fazer ações na conta, o Instagram sugere verificar quem tem acesso empresarial:
- Num computador, vai ao Meta Business Suite em business.facebook.com e inicia sessão com os teus dados do Instagram.
- Clica em Definições da empresa, à esquerda, e depois, em Utilizadores, em Pessoas.
- Se vires gestores que não adicionaste, o Instagram diz que os podes remover mudando a tua conta do Instagram de novo para conta pessoal. Depois podes voltar a mudar para conta profissional.
Conhece primeiro o custo: como conta pessoal perdes o acesso ao Meta Business Suite, ao Gestor de Anúncios e às estatísticas na app, incluindo as de anúncios. O Instagram diz que os dados das estatísticas são guardados durante 90 dias, por isso se voltares a uma conta profissional nesse prazo, recuperas tudo.
Se já ficaste sem acesso
Se o pirata mudou a tua palavra-passe, o e-mail ou o telefone, os passos acima não funcionam. Procura na tua caixa de entrada um e-mail de security@mail.instagram.com a avisar que o teu e-mail foi alterado: o Instagram diz que podes reverter a alteração a partir dessa mensagem. Caso contrário, abre instagram.com/hacked no navegador do computador ou do telemóvel e segue o processo de recuperação, que pode terminar com uma verificação de identidade como uma selfie em vídeo. O processo completo: Conta do Instagram pirateada: como recuperá-la.
Limpa e avisa os teus seguidores
- Apaga o que o pirata publicou: publicações, stories, destaques, comentários e mensagens que ainda estejam nas conversas enviadas.
- Avisa os teus seguidores com uma story ou publicação quando recuperares o controlo, ou por outros canais se não for o caso. Diz claramente que não enviem dinheiro, códigos nem dados pessoais a quem escreva a partir da tua conta.
- Pede-lhes que denunciem as publicações fraudulentas. "Burla, fraude ou spam" é um dos motivos de denúncia do Instagram, e quem recebeu uma mensagem fraudulenta da tua conta pode denunciá-la.
- Quem já pagou deve contactar o quanto antes o banco ou o serviço de pagamento e a polícia.
Para que não volte a acontecer
- Usa uma app de autenticação para a autenticação de dois fatores e guarda os teus códigos de recuperação.
- Nunca dês os teus dados de acesso do Instagram a apps ou sites que prometem gostos ou seguidores.
- Ativa os alertas de início de sessão e revê onde tens sessão iniciada.
- Confia apenas nos e-mails de segurança enviados de @mail.instagram.com: como reconhecer e-mails falsos do Instagram.
A lista completa está na nossa lista de verificação de segurança do Instagram.
Perguntas frequentes
Porque é que o meu Instagram publica coisas que eu não publiquei?
O Instagram diz que a tua palavra-passe pode estar comprometida. Uma causa frequente é uma app de terceiros a quem deste os teus dados de acesso e que depois pode agir com acesso total à tua conta.
Mudar a palavra-passe trava o pirata?
Termina a sessão em todos os dispositivos, mas sozinho não chega. Retira também o acesso a apps de terceiros suspeitas, ativa a autenticação de dois fatores, confirma o e-mail e o telefone e remove as contas associadas desconhecidas no Centro de Contas.
Os meus seguidores receberam mensagens fraudulentas da minha conta. O que lhes digo?
Que essas mensagens não são tuas, que não enviem dinheiro nem códigos e que denunciem as mensagens. Quem já pagou deve contactar o banco e a polícia.
Consigo entrar, mas o pirata continua ativo na minha conta profissional. O que faço?
Verifica no Meta Business Suite, em Definições da empresa, se há gestores que não conheces. O Instagram diz que os podes remover mudando para conta pessoal e depois de novo para conta profissional.
O pirata continua lá dentro, ou já ficaste sem acesso?
Diz-nos a que ainda tens acesso. Indicamos-te gratuitamente a via oficial a seguir. Nunca te pedimos a palavra-passe nem nenhum código.
Fontes
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com