O Instagram avisa-te quando alguém tenta iniciar sessão na tua conta a partir de um dispositivo ou navegador que não reconhece. Com a autenticação de dois fatores ativa, estes pedidos de início de sessão mostram que dispositivo tentou e onde está, e podes aprová-los ou recusá-los. Verifica a tentativa em "Onde tens sessão iniciada" (ou "Atividade de início de sessão"): se foste tu, escolhe Fui eu; se não, escolhe Não fui eu e redefine a palavra-passe, o que termina a sessão em todos os outros dispositivos. Um alerta, por si só, não quer dizer que perdeste a conta, e um e-mail de redefinição que não pediste pode ser apenas um erro de escrita de outra pessoa. Atenção aos próprios e-mails: as falsas mensagens de "início de sessão suspeito" são um truque de phishing comum.
O que significa o alerta
O Instagram chama a estes avisos pedidos de início de sessão. Se configuraste a autenticação de dois fatores, recebes um alerta sempre que alguém tenta iniciar sessão na tua conta a partir de um dispositivo ou navegador que o Instagram não reconhece. Pode chegar como notificação push, na tua Atividade ou como notificação na app, e diz que dispositivo tentou entrar e onde está. Podes aprovar ou recusar de imediato.
"Não reconhece" não se refere só a desconhecidos. Um telemóvel novo, um navegador que nunca usaste ou um início de sessão depois de limpares o navegador também podem parecer desconhecidos ao Instagram. O que importa é se tu reconheces o dispositivo e o local.
Como verificar o início de sessão
Podes ver a qualquer momento os dispositivos que iniciaram sessão recentemente na tua conta.
- Na app, vai ao teu perfil, abre o Menu e procura Onde tens sessão iniciada em Palavra-passe e segurança, no Centro de Contas. No computador: Mais, Definições, Palavra-passe e segurança e depois Onde tens sessão iniciada.
- Se a tua conta ainda mostra o aspeto antigo, abre Segurança e depois Atividade de início de sessão.
- Se reconheces o início de sessão, escolhe Fui eu e depois Confirmar.
- Se não reconheces o dispositivo ou o local, escolhe Não fui eu e segue as instruções para redefinir a palavra-passe e proteger a conta.
O Instagram nota que podes não ver estas duas opções se não houve um início de sessão a partir de um dispositivo ou navegador desconhecido. Mesmo assim, podes terminar a sessão de qualquer dispositivo da lista.
Aprovar ou recusar um pedido de início de sessão
Toca na notificação para ver a localização e o tipo de dispositivo. Toca em Aprovar se o reconheces e em Recusar se não. Quando recusas um pedido, o Instagram pede-te que redefinas a palavra-passe, para que ninguém consiga entrar com a tua palavra-passe atual.
Podes ativar ou desativar estes pedidos em Segurança, Autenticação de dois fatores, Métodos adicionais, Pedidos de início de sessão. Para os receberes, pode ser preciso permitir as notificações push do Instagram.
Um e-mail de redefinição que não pediste
Outro susto parecido é um e-mail do Instagram para redefinir a palavra-passe que nunca pediste. O Instagram diz que isso não significa necessariamente que a tua conta foi pirateada: alguém a tentar entrar na própria conta pode ter escrito mal o e-mail ou o nome de utilizador e introduzido o teu. Só pode entrar quem sabe a tua palavra-passe ou clica na ligação de acesso desse e-mail.
Por isso não cliques na ligação se não a pediste. Se estiveres preocupado, abre tu a app do Instagram, muda a palavra-passe e ativa a autenticação de dois fatores.
E-mails falsos de "início de sessão suspeito"
Os e-mails de alerta são o disfarce preferido do phishing, porque levam a agir à pressa. Antes de clicares em qualquer coisa:
- Verifica o remetente. O Instagram diz que os e-mails de segurança oficiais só chegam de @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com e @global.metamail.com.
- Vê E-mails recentes nas definições. O Instagram mostra lá os e-mails oficiais dos últimos 14 dias, com os de segurança e de início de sessão à parte. Um alerta que não está lá não veio do Instagram.
- Lembra-te de que o Instagram nunca te contacta por mensagem Direct sobre a segurança do perfil.
Mais exemplos: como detetar e-mails e mensagens falsos do Instagram.
O que fazer, conforme a situação
| O que vês | Significado provável | O que fazer |
|---|---|---|
| Um pedido de início de sessão de um dispositivo que acabaste de usar | Tu, num telemóvel ou navegador novo | Aprova-o ou escolhe Fui eu |
| Um pedido de início de sessão que não reconheces | Alguém pode saber a tua palavra-passe | Recusa-o e redefine a palavra-passe |
| Um e-mail de redefinição que não pediste | Talvez alguém tenha escrito mal os próprios dados | Não cliques; se estiveres preocupado, muda a palavra-passe na app |
| Um e-mail de alerta que não aparece em E-mails recentes | Provavelmente phishing | Não cliques em nada; apaga-o |
| De repente não consegues iniciar sessão | Alguém pode ter ficado com a conta | Vai a instagram.com/hacked |
Se não foste tu
Considera um início de sessão desconhecido como sinal de que outra pessoa sabe a tua palavra-passe. O Instagram avisa que isso pode acontecer se usares a mesma palavra-passe noutro site que sofra uma fuga de dados, ou se a tua conta estiver ligada a uma app de terceiros não autorizada. Enquanto ainda consegues entrar:
- Muda a palavra-passe. O Instagram termina então a sessão em todos os outros dispositivos.
- Ativa a autenticação de dois fatores.
- Confirma que o e-mail e o número de telefone nas definições continuam a ser teus.
- Vê o Centro de Contas e remove as contas associadas que não reconheces.
- Revoga o acesso de aplicações de terceiros suspeitas.
Se aparecerem publicações, comentários ou mensagens que não enviaste, lê o Instagram publica coisas que não publicaste. Se o e-mail da conta já foi alterado, vê como reverter uma alteração de e-mail. Se não consegues mesmo entrar, segue o nosso guia para contas pirateadas.
Perguntas frequentes
Uma tentativa de início de sessão suspeita significa que o meu Instagram foi pirateado?
Não necessariamente. O Instagram assinala inícios de sessão de dispositivos ou navegadores que não reconhece, e podes ser tu com um telemóvel novo. Se não reconheces o dispositivo ou o local, recusa o pedido ou escolhe Não fui eu e redefine a palavra-passe.
Toco em Fui eu ou em Não fui eu?
Fui eu se reconheces o dispositivo e a localização, e depois Confirmar. Não fui eu se não: o Instagram guia-te então para redefinires a palavra-passe e protegeres a conta.
Porque recebo alertas de início de sessão se sou eu?
O Instagram avisa sobre dispositivos e navegadores que não reconhece: um telemóvel novo, outro navegador ou um navegador limpo podem provocá-lo. Confirma com Fui eu. Se os alertas indicarem dispositivos que não são teus, muda a palavra-passe.
Um e-mail sobre uma tentativa de início de sessão suspeita é verdadeiro?
Verifica o domínio do remetente e vê E-mails recentes nas definições do Instagram, onde estão os e-mails oficiais dos últimos 14 dias. Se o e-mail não estiver lá, trata-o como phishing e não cliques.
Não sabes se alguém entrou?
Conta-nos o que dizia o alerta e o que vês na tua atividade de início de sessão. Analisamos o teu caso gratuitamente e dizemos-te que passos oficiais se aplicam. Nunca te pedimos a palavra-passe nem nenhum código.
Fontes
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com