1. Nas primeiras horas: avise e contenha
- Avise seus seguidores por outro canal (um perfil reserva, o WhatsApp, o story de um amigo) que a conta foi invadida e que qualquer pedido de dinheiro ou de código partindo dela é golpe.
- Se você usa a mesma senha em outros lugares, troque essas senhas agora, começando pelo e-mail.
- Confira se o e-mail vinculado ao Instagram ainda é seu. Se você recebeu um aviso do tipo "seu e-mail foi alterado", procure nesse aviso o link "reverter essa alteração" e clique nele imediatamente.
2. Tente recuperar pelo próprio aplicativo
Use, de preferência, um aparelho onde você já estava logado antes.
- Na tela de login, toque em "Esqueci a senha" ou "Obter ajuda para entrar".
- Informe o seu nome de usuário atual (se o criminoso trocou o @, tente o antigo e também o novo).
- Peça o código por e-mail e por SMS e confira inclusive a caixa de spam.
- Se aparecer a opção "Precisa de mais ajuda?" em vez de apenas "Avançar", escolha ela: é o caminho que leva à verificação de identidade.
- Em alguns casos o app pede uma selfie em vídeo para confirmar que você é a pessoa das fotos. Faça em local bem iluminado, sem óculos e boné.
3. Use o formulário oficial de conta comprometida
Se o login pelo app não resolveu, use o canal de suporte para contas hackeadas do Instagram (no menu de ajuda: "Acho que minha conta foi hackeada"). Tenha em mãos:
- O e-mail e o telefone que estavam na conta quando ela era sua.
- A data aproximada em que você perdeu o acesso.
- Um e-mail novo, que você controla, para receber o link de recuperação.
- Se for conta comercial que já rodou anúncios, o começo do número do cartão usado e o endereço de e-mail do gerenciador de negócios ajudam bastante.
4. Registre o boletim de ocorrência
O boletim não recupera a conta sozinho, mas é peça importante: serve de prova, embasa a notificação e a ação judicial, e protege você se o criminoso aplicar golpes no seu nome. No boletim, informe o @ da conta, a data da invasão, o e-mail e telefone originais e, se houver, a chave Pix ou o número para onde os golpistas pediram transferências. Veja o guia de boletim de ocorrência para crime digital.
5. Notificação extrajudicial e caminho judicial
Quando o suporte não responde ou responde mal, o próximo passo é uma notificação extrajudicial dirigida à plataforma, exigindo a devolução do acesso e a preservação dos registros. Se ainda assim não houver solução, cabe ação judicial com pedido de tutela de urgência para reintegração da conta e, conforme o caso, indenização. O Instagram atende a determinações judiciais brasileiras. Veja o modelo de notificação extrajudicial para conta invadida.
6. Depois de recuperar, feche as portas
- Troque a senha por uma longa e exclusiva.
- Ative a verificação em duas etapas por aplicativo autenticador, não por SMS.
- Remova o número de telefone das configurações da conta.
- Revise "aplicativos e sites" conectados e remova tudo que você não usa.
- Confira "onde você está conectado" e encerre sessões desconhecidas.
- Baixe uma cópia dos seus dados (em Configurações, "Baixar suas informações") para ter um backup.