Aja depressa. Procure primeiro o e-mail de segurança do Instagram sobre a alteração e use o link para proteger a conta. Se não resultar, aceda a instagram.com/hacked a partir de um telemóvel ou computador que já tenha usado e siga os passos. Conte com uma verificação de identidade, como uma selfie em vídeo. Assim que voltar a entrar, mude a palavra-passe, ative a autenticação de dois fatores e termine a sessão em todos os dispositivos que não reconhece.
Sinais de que a sua conta foi pirateada
- A sessão foi terminada e a sua palavra-passe já não funciona.
- Recebeu um e-mail a dizer que o seu endereço de e-mail, número de telemóvel ou palavra-passe foram alterados, e não foi você.
- Apareceram publicações, stories ou mensagens que não criou. Publicações de «investimento» em cripto são um clássico.
- A autenticação de dois fatores foi ativada ou alterada por outra pessoa.
- Amigos dizem que «você» lhes enviou mensagens estranhas a pedir dinheiro ou códigos.
Passo 1: procure o e-mail de segurança do Instagram
Quando o e-mail de uma conta é alterado, o Instagram envia normalmente uma mensagem para o endereço antigo. Os e-mails de segurança verdadeiros vêm de security@mail.instagram.com e incluem um link para proteger a conta ou reverter a alteração. Se o encontrar, use-o o mais depressa possível.
Passo 2: use o fluxo do Instagram para contas pirateadas
- Aceda a instagram.com/hacked, de preferência a partir de um telemóvel ou computador com que já tenha iniciado sessão, numa rede que use habitualmente.
- Escolha a opção que corresponde à sua situação: a conta foi pirateada, esqueceu-se da palavra-passe ou alguém se está a fazer passar por si.
- O Instagram pode oferecer-se para enviar um código de segurança para um e-mail ou número associado à conta. Se o pirata mudou ambos, escolha a opção que indica que não tem acesso a eles.
- Siga os passos à risca. Se uma via falhar, não abra dez pedidos novos seguidos. Espere e tente de novo com calma.
Passo 3: confirme a sua identidade
Se o Instagram não o conseguir contactar pelos dados antigos, pode pedir-lhe que prove que a conta é sua. Nas contas com fotos suas, isto é normalmente uma selfie em vídeo em que vira a cabeça em diferentes direções. Podem ser oferecidas outras opções, consoante a conta.
- Faça-o você mesmo, no seu próprio dispositivo, com boa luz.
- As selfies em vídeo servem para verificar que é uma pessoa real e que corresponde às fotos da conta. O Instagram diz que são guardadas de forma segura e não ficam visíveis para outras pessoas no Instagram.
- Nunca envie uma selfie em vídeo, um documento ou um código a alguém nas mensagens diretas que diga que o vai «submeter por si».
Passo 4: proteja a conta assim que voltar a entrar
- Mude a palavra-passe para uma longa e única, que não use em mais lado nenhum.
- Ative a autenticação de dois fatores, de preferência com uma app de autenticação em vez de SMS. Guarde os códigos de recuperação num local seguro e offline.
- Veja onde tem sessão iniciada e termine a sessão em todos os dispositivos e locais que não reconhece.
- Verifique os dados de contacto: confirme que o e-mail e o número da conta são seus.
- Reveja as contas e apps ligadas no Centro de Contas e remova o que não reconhecer.
- Proteja também o seu e-mail. Se o pirata entrou no seu e-mail, pode voltar a ficar com o Instagram.
Passo 5: avise os seus seguidores
As contas pirateadas são usadas para burlar amigos e seguidores. Quando recuperar a conta, publique uma story a dizer que a conta foi comprometida e que as mensagens a pedir dinheiro ou códigos não foram suas, e apague as publicações feitas pelo pirata.
O que não fazer
- Não pague a «hackers» que dizem conseguir recuperar a conta. Não conseguem, e muitas vezes perde dinheiro e o resto dos seus dados.
- Não partilhe códigos de início de sessão com ninguém, incluindo pessoas que dizem ser da Meta.
- Não negocie com o pirata. Pagar um resgate raramente devolve a conta.
- Não apague os e-mails antigos. As mensagens do Instagram sobre a alteração podem ser o seu melhor caminho de volta.
Se lhe tiraram dinheiro ou alguém está a usar a sua identidade, apresente queixa também à polícia, além de denunciar ao Instagram.
Perguntas frequentes
O que devo fazer primeiro se o meu Instagram foi pirateado?
Procure no seu e-mail antigo a mensagem de segurança do Instagram sobre a alteração. As verdadeiras vêm de security@mail.instagram.com e incluem um link para proteger a conta ou reverter a alteração. Se não houver, aceda a instagram.com/hacked a partir de um dispositivo que já tenha usado.
O pirata mudou o meu e-mail e o meu número. Ainda posso recuperar a conta?
Muitas vezes, sim. No fluxo de instagram.com/hacked, escolha a opção que indica que não tem acesso ao e-mail ou ao telemóvel. O Instagram pode então pedir-lhe que confirme a identidade, normalmente com uma selfie em vídeo se a conta tiver fotos suas.
Devo pagar ao pirata ou a alguém que diz conseguir «piratear de volta» a conta?
Não. Pagar um resgate raramente devolve a conta, e quem se oferece para a piratear de volta é burlão e fica muitas vezes com o seu dinheiro e o resto dos seus dados.
Como evito que a conta seja pirateada outra vez?
Use uma palavra-passe longa e única, ative a autenticação de dois fatores com uma app de autenticação, guarde os códigos de recuperação offline, termine a sessão nos dispositivos que não reconhece e proteja também o seu e-mail.
Ficou preso num passo?
Diga-nos o que o pirata alterou e onde parou o processo de recuperação. Dizemos-lhe gratuitamente o que ainda é possível. Nunca pedimos a sua palavra-passe nem códigos.
Fontes
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Hacked Instagram account (Instagram Help Center) help.instagram.com
- What to do if the email for your Instagram account was changed (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why you might be asked to upload a video selfie to confirm your identity on Instagram (Instagram Help Center) help.instagram.com
- What happens to your selfie after you've sent it to Meta (Instagram Help Center) help.instagram.com
- instagram.com/hacked (Instagram) instagram.com