Conta do Instagram hackeada: a ordem das ações decide se você recupera

Numa invasão, a primeira hora vale mais que as três semanas seguintes — e a maioria das pessoas gasta essa hora na ação errada.

Este texto é sobre ordem. O passo a passo de cada formulário está em recuperar conta do Instagram; aqui o assunto é o que fazer primeiro, e por quê.

O que o invasor faz, nessa sequência

Conhecer o roteiro ajuda a saber onde interceptar:

1. Troca o e-mail cadastrado. É a primeira coisa, porque é o que corta sua recuperação.
2. Ativa a verificação em duas etapas com o número dele. A partir daqui, ter sua senha de volta já não basta.
3. Troca a senha.
4. Usa a conta — golpe de PIX com seus seguidores, venda de produto que não existe, divulgação de aposta, ou simplesmente revenda do perfil.

Entre o passo 1 e o passo 2 existe uma janela, e é nela que a recuperação é fácil. Por isso o aviso automático que o Instagram manda para o e-mail antigo, dizendo "seu e-mail foi alterado", com um link de reverter, é a coisa mais valiosa da sua caixa de entrada naquele momento. Ele tem prazo.

Antes de tudo: abra seu e-mail e procure mensagens do Instagram. Inclusive no spam. Se o link de reversão ainda valer, o problema acaba aí.

A ordem certa, depois disso

1. Não troque a senha primeiro. Parece contraintuitivo, mas se você ainda tem acesso, encerrar as outras sessões vem antes — em algumas situações a troca de senha sozinha não derruba quem já está logado.

2. Encerre as sessões. Configurações › Central de Contas › Senha e segurança › Onde você entrou. Saia de tudo que não reconhece.

3. Agora troque a senha, e troque também a do e-mail vinculado. Em boa parte dos casos a invasão do Instagram começou no e-mail; recuperar o Instagram sem recuperar o e-mail é devolver a chave.

4. Confira o e-mail e o telefone cadastrados e desfaça o que o invasor mudou.

5. Só então ative a verificação em duas etapas. Ativar antes de limpar as sessões é trancar a porta com a pessoa dentro.

Avise seus seguidores — e avise rápido

A parte que as pessoas adiam por vergonha e que causa o maior estrago. Uma conta invadida é usada para pedir dinheiro a quem confia em você. Cada hora sem aviso é mais uma pessoa que cai.

Se você não tem acesso à conta, avise por onde der: outra rede, o grupo de WhatsApp, um story de um amigo. Uma frase basta.

O golpe que vem depois do golpe

Quem posta "me hackearam, alguém sabe como recuperar?" recebe DM em minutos. Todas as ofertas são golpe, sem exceção conhecida:

• "Sou do suporte do Instagram" — não existe suporte por DM.
• "Recupero em 24h, R$ 200" — a pessoa abre o mesmo formulário que você abriria de graça, quando abre.
• "Preciso que você me mande o código que vai chegar" — esse é o golpe clássico de tomar a sua conta, usando você como degrau para a do amigo.
• Perfis "hacker ético" com print de depoimentos — os prints são de banco de imagens, e os comentários vêm de contas criadas no mesmo mês.

O Instagram nunca pede código por mensagem. Ninguém legítimo pede.

Se a conta foi usada para golpe

Vale registrar um boletim de ocorrência, e no Brasil isso pode ser feito online na delegacia eletrônica do seu estado. Não acelera a recuperação, mas protege você se alguém tiver sido lesado em seu nome — e, em alguns casos, o número do B.O. serve como documento adicional no formulário do Instagram.

Quando a conta volta

Volta menor. Se o invasor disparou spam, parte dos seguidores denunciou ou bloqueou, e a conta carrega esse histórico por um tempo. Recomeçar a publicar é o que resolve, e leva semanas.

Para quem precisa que o perfil não pareça abandonado durante a retomada, comprar seguidores no Instagram recompõe o número visível — e é honesto dizer que é só isso que faz. O público que te conhecia volta pelo conteúdo, não pelo contador.

A medida que teria evitado tudo

Verificação em duas etapas, ativada antes. É a única que para a invasão mesmo com a senha vazada — e a sua senha provavelmente já vazou em algum site, o que você pode conferir de graça em serviços de verificação de vazamento. O passo a passo está em autenticação de dois fatores no Instagram.

Perguntas frequentes

Qual é a primeira coisa a fazer quando a conta é invadida?

Procurar no seu e-mail a mensagem automática do Instagram avisando que o endereço da conta foi alterado — inclusive no spam. Dentro dela existe um link de reverter a mudança, e ele é o caminho mais rápido que existe. Tem prazo, por isso vem antes de qualquer formulário.

Devo avisar meus seguidores?

Sim, e rápido. Conta invadida é usada para pedir dinheiro a quem confia em você, e cada hora sem aviso é mais uma pessoa que cai. Se você não tem acesso, avise por outra rede, pelo grupo de WhatsApp ou pelo story de um amigo.

Alguém me ofereceu ajuda por DM. É confiável?

Não. Não existe suporte do Instagram por mensagem direta, e quem pede o código que vai chegar no seu celular está aplicando o golpe clássico de tomar a sua conta usando você como degrau. Nenhum código de verificação deve ser repassado a ninguém.

Vale registrar boletim de ocorrência?

Vale, e no Brasil dá para fazer online na delegacia eletrônica do seu estado. Não acelera a recuperação, mas protege você se alguém tiver sido lesado em seu nome, e em alguns casos o número do B.O. serve como documento adicional no formulário.

Telas e políticas mudam. O descrito aqui vale para outubro de 2026.