Conta do Instagram hackeada? veja como recuperar a sua
Conta do Instagram hackeada? veja o passo a passo oficial para recuperar o acesso e blindar a conta depois. Inclui o que fazer se o e-mail já mudou.
Se a sua conta do Instagram foi hackeada, comece pela tela de login com a opção "Esqueceu a senha?" e pelo Instagram.com/hacked, e procure no seu e-mail a mensagem de security@mail.Instagram.com que permite reverter a troca do endereço. Se o criminoso já mudou e-mail e telefone, o caminho é a verificação de identidade com selfie em vídeo dentro do próprio Instagram. Depois de recuperar o acesso, troque a senha, ative a verificação em duas etapas e remova sessões e apps desconhecidos.
Descobrir que a sua conta do Instagram foi hackeada dá um frio na barriga: a senha não funciona mais, o e-mail cadastrado mudou, os stories desapareceram e mensagens estranhas começam a sair em seu nome para amigos e seguidores. Respire fundo. Na maioria dos casos é possível retomar o controle, principalmente quando você age rápido e usa apenas os canais oficiais. O Instagram não tem um e-mail de suporte público nem telefone de atendimento para usuários comuns — todo o processo passa pela Central de Ajuda e pelos fluxos dentro do app e do site.
Este guia mostra o caminho mais rápido para voltar a acessar o perfil, o que fazer quando o criminoso já trocou o e-mail e o telefone, como blindar a conta depois de recuperá-la e por que promessas de "recuperação garantida" quase sempre são golpe. Siga a ordem das etapas, sem pular nada, e não pague ninguém por um procedimento que o próprio Instagram oferece de graça.
O caminho mais rápido: o que fazer nos primeiros minutos
Se você ainda tem acesso ao e-mail ou ao telefone que estavam cadastrados na conta, a recuperação costuma ser bem mais simples, e é por aí que você deve começar. Não perca tempo procurando "suporte do Instagram" em buscadores ou em redes sociais: o Instagram não divulga um e-mail geral de atendimento nem um número de telefone de suporte para usuários comuns. Todo o processo acontece dentro do aplicativo, do site ou da Central de Ajuda. Faça as tentativas em um aparelho, uma rede de internet e um navegador que você já usava antes do ataque.
- Na tela de login, toque em "Esqueceu a senha?" (também pode aparecer como "Obter ajuda para entrar") e escolha receber o link ou o código pelo e-mail cadastrado.
- Abra a caixa de entrada e a pasta de spam do e-mail vinculado à conta e procure mensagens de security@mail.instagram.com avisando sobre login ou alteração de e-mail.
- Se encontrar um aviso de alteração de e-mail, use o botão de reverter a alteração indicado na mensagem. Esse tipo de link costuma funcionar apenas por tempo limitado.
- Acesse instagram.com/hacked no navegador, mesmo pelo celular, e informe o @ da conta afetada.
- Se nenhuma dessas opções der certo, siga para a verificação de identidade com selfie em vídeo, descrita mais abaixo.
Passo a passo oficial para recuperar a conta do Instagram
O Instagram concentra a recuperação de contas invadidas em fluxos próprios. Os nomes exatos dos menus mudam conforme a versão do aplicativo, o idioma e o país, então descrevemos os caminhos de forma geral: procure na sua tela a opção equivalente. Faça o processo do começo ao fim, sem pressa, e evite disparar várias solicitações seguidas — tentativas repetidas em sequência podem fazer o Instagram bloquear temporariamente os pedidos.
1. Tente entrar pelo fluxo "Esqueceu a senha?"
Na tela de login do aplicativo, toque em "Esqueceu a senha?" ou na opção de ajuda para entrar. Informe o @, o e-mail ou o telefone associado à conta e escolha por onde quer receber o link de redefinição. Se você receber a mensagem no seu e-mail ou SMS, crie uma senha nova, longa e que você nunca tenha usado em outros serviços. Se o código chegar para um e-mail ou número que não é seu, isso confirma que o invasor trocou os dados de contato — nesse caso, vá direto para a verificação de identidade.
2. Use o instagram.com/hacked
O endereço instagram.com/hacked é o caminho oficial do Instagram para contas hackeadas. Ao abrir a página, informe o @ da conta e siga as instruções na tela. O sistema pode pedir que você confirme sua identidade, envie um código para o e-mail ou telefone usados antes da invasão, ou apresente informações que comprovem que a conta é sua. Ele também serve para reportar contas que estejam se passando por você. Faça o processo em um navegador atualizado, de preferência no mesmo aparelho que você usa normalmente.
3. Verificação de identidade com selfie em vídeo
Quando as outras tentativas falham, o Instagram pode oferecer a verificação de identidade com selfie em vídeo. Você grava um vídeo curto seguindo as instruções que aparecem na tela, como virar o rosto para os lados ou olhar para a câmera. É um recurso antifraude do próprio Instagram, analisado pela plataforma. Nesse fluxo, você também pode ser convidado a informar um endereço de e-mail que nunca tenha sido usado no Instagram, para servir de novo contato de recuperação. Nunca envie selfie em vídeo, documento ou código para alguém que diz ser "suporte" por WhatsApp, Telegram ou Direct — a verificação acontece apenas dentro dos canais oficiais.
4. Entre com o Facebook, se as contas estiverem vinculadas
Se o seu Instagram já estava conectado a uma conta do Facebook ou ao Gerenciador de Contas da Meta, vale tentar a opção de entrar com o Facebook. Por esse caminho, é possível recuperar o acesso ao Instagram usando a senha do Facebook, desde que o vínculo exista e a conta do Facebook esteja segura. Se você não lembra se havia vínculo, procure nas configurações do Facebook a seção de contas conectadas. Antes de usar essa rota, garanta que a sua conta do Facebook também tenha uma senha forte e a verificação em duas etapas ativada.
5. Meta Verified: apenas se você for assinante
Assinantes do Meta Verified contam com um canal de suporte pelo próprio aplicativo, que pode ser acionado em casos de invasão. Importante: isso vale somente para quem já paga a assinatura. Não existe a possibilidade de "assinar na hora" para resolver uma conta invadida, e qualquer perfil que prometa isso em troca de dinheiro é golpe. Se você é assinante, acesse a área do selo de verificação no app e procure a opção de suporte dentro dela.
6. Central de Ajuda e as opções de "mais ajuda"
Dentro da Central de Ajuda do Instagram, procure as seções sobre login, conta invadida e segurança. Em algumas versões aparece algo como "Precisa de mais ajuda?" ou "Obter ajuda para entrar", com formulários adicionais. Essa é a forma oficial de pedir suporte — não existe e-mail geral de atendimento nem telefone de suporte para usuários comuns, e desconfie de qualquer contato que diga o contrário. Reúna informações úteis antes de abrir o pedido: @ de usuário, e-mails e telefones que já estiveram na conta, datas aproximadas e prints das mensagens do invasor.
Se o hacker já mudou o e-mail e o telefone da conta
Esse é o cenário mais comum em invasões: o criminoso troca a senha, o e-mail e o telefone, e todos os códigos de verificação passam a chegar para ele. Aqui, insistir no "Esqueceu a senha?" não resolve, porque o link vai para o endereço do invasor. O caminho real passa pela verificação de identidade e pelo instagram.com/hacked. Tenha paciência: esse tipo de análise não é imediata, e o Instagram não informa um prazo fixo. O importante é não criar contas falsas em nome da sua, não pagar intermediários e não desistir na primeira negativa.
- Abra o instagram.com/hacked e siga o fluxo para contaras invadidas, informando o @ original.
- Aceite a verificação de identidade com selfie em vídeo quando ela for oferecida e siga exatamente as instruções da tela.
- Informe um e-mail novo, que nunca tenha sido usado no Instagram, como contato de recuperação quando o sistema pedir.
- Guarde provas: prints das mensagens enviadas pelo invasor, e-mails antigos do Instagram, primeiro @ usado, fotos e recibos de anúncios, se houver.
- Se a conta administrava um perfil comercial ou campanhas de anúncios, verifique também os canais de suporte do Meta Business Suite, que podem ajudar em casos de contas comerciais.
- Depois de enviar o pedido, evite repetir a solicitação várias vezes por dia, o que pode atrasar a análise.
Depois de recuperar: como blindar a conta em poucos minutos
Recuperar o acesso é só metade do trabalho. Se você não fechar as portas que o invasor usou, ele pode voltar. Assim que conseguir entrar, faça uma revisão completa nas configurações de segurança e de privacidade. Boa parte dessas opções fica no Gerenciador de Contas, na área de senha e segurança. Antes de tudo, confirme se o e-mail e o telefone cadastrados são realmente seus, porque é por eles que os códigos de recuperação serão enviados a partir de agora.
- Troque a senha imediatamente por uma nova, longa, única e que você não use em nenhum outro site. Um gerenciador de senhas ajuda a lembrar.
- Ative a verificação em duas etapas no Gerenciador de Contas, em senha e segurança, e prefira um aplicativo autenticador ou uma chave física a mensagens de SMS.
- Revise a lista de dispositivos e sessões conectadas e encerre todas as que você não reconhece.
- Remova aplicativos e sites de terceiros que têm acesso à sua conta, principalmente os que você não reconhece.
- Confira nome de usuário, foto, bio e link da bio para ver se o invasor não alterou nada nem publicou conteúdo em seu nome.
- Verifique as mensagens enviadas durante a invasão, apague o que for golpe e avise seus contatos pelo mesmo canal.
- Se você tinha anúncios ativos, confira também as formas de pagamento e as contas vinculadas na área comercial.
Golpes de "recuperação de conta": como se proteger
Quando alguém perde uma conta, aparece uma legião de oportunistas. Surgem perfis no Instagram fingindo ser suporte da Meta, mensagens no Direct se passando por funcionários, e-mails parecidos com avisos oficiais e até "hackers de recuperação" que cobram adiantado e somem depois. O Instagram nunca pede sua senha, nunca solicita códigos de verificação por mensagem direta e não cobra taxa para devolver uma conta. Também não existe um e-mail geral de suporte da plataforma para usuários comuns. Quem diz o contrário está tentando te enganar.
- Desconfie de qualquer perfil que ofereça "recuperar sua conta" em troca de PIX, criptomoedas ou dados pessoais.
- Nunca compartilhe o código de seis dígitos que chega por SMS ou aplicativo autenticador — nem com amigos que pedem "emprestado" para votar em sorteio.
- Para saber se um e-mail veio mesmo do Instagram, use a ferramenta de e-mails da plataforma nas configurações de segurança, que lista as mensagens oficiais enviadas recentemente.
- Cuidado com sites que prometem mostrar quem visitou seu perfil ou quem te hackeou: o Instagram não compartilha esse tipo de dado com nenhum aplicativo.
- Se alguém disser que vai "desbloquear" uma conta privada ou acessar conteúdo restrito, é golpe — não existe forma legítima de fazer isso.
Como evitar que a sua conta seja invadida de novo
A maioria das invasões começa com senhas repetidas, vazamentos de outros sites, links de phishing e aplicativos duvidosos que pedem o seu login do Instagram. Adotar alguns hábitos simples reduz muito o risco. Vale lembrar que aplicativos sérios de análise de perfil, como o FollowPeek, nunca pedem a sua senha e não precisam dela para funcionar. Se algum app, site ou jogo solicitar seu login e senha do Instagram, feche imediatamente — não existe motivo legítimo para isso.
- Use uma senha diferente para cada serviço e troque a do Instagram se ela aparecer em algum vazamento.
- Mantenha a verificação em duas etapas ativada sempre, mesmo que dê um pouco mais de trabalho para entrar.
- Não clique em links recebidos por Direct, SMS ou e-mail prometendo selo verificado, seguidores ou dinheiro.
- Revise periodicamente os aplicativos conectados à sua conta e remova os que você não usa mais.
- Confirme o endereço do site antes de digitar sua senha: prefira sempre digitar instagram.com manualmente no navegador.
FollowPeek: análise de perfil sem nunca pedir a sua senha
O FollowPeek é um aplicativo independente de análise para Instagram, disponível para iOS e Android, gratuito com opção Pro. Com ele você acompanha seus seguidores, descobre quem deixou de seguir você, monitora o crescimento do seu perfil ao longo do tempo e analisa qualquer perfil público: número de seguidores e seguidos, taxa de engajamento, média de curtidas e comentários, horários em que as pessoas publicam e gráficos de evolução. Há também um sistema de moedas para quem não quer assinar o Pro, em que cada análise de perfil consome uma moeda e você começa com três incluídas.
É importante ser honesto sobre os limites: o FollowPeek não recupera contas hackeadas, não mostra quem visitou o seu perfil — o Instagram não compartilha essa informação com nenhum aplicativo — e não acessa contas privadas nem conteúdo restrito. Ele também nunca pede a sua senha do Instagram. Se a sua conta foi invadida, a recuperação precisa ser feita pelos canais oficiais do Instagram; depois que tudo estiver resolvido, o FollowPeek pode ajudar você a entender como o perfil se comportou durante e depois do episódio.
4.2/5 · 6.060 · App Store + Google Play
Perguntas frequentes
O Instagram tem um e-mail de suporte para usuários?
Não existe um e-mail geral de atendimento nem telefone de suporte do Instagram para usuários comuns. O atendimento acontece pela Central de Ajuda e pelos fluxos dentro do app e do site. Mensagens de segurança legítimas costumam vir de security@mail.instagram.com, e você pode confirmar se um e-mail é real pela ferramenta de e-mails do Instagram nas configurações de segurança.
O hacker trocou meu e-mail e meu telefone. Ainda dá para recuperar a conta?
Dá, mas o caminho é outro. Em vez de tentar redefinir a senha, que enviaria o código para o invasor, use o instagram.com/hacked e aceite a verificação de identidade com selfie em vídeo quando ela for oferecida. Tenha paciência, porque a análise não é imediata, e evite disparar vários pedidos por dia.
Alguém pode ver quem visitou o perfil no Instagram?
Não. O Instagram não mostra quem visitou um perfil, e nenhum aplicativo tem acesso a esse dado. Contas profissionais veem apenas o número de visitas ao perfil nos Insights, sem identificar as pessoas. Quem viu seus stories aparecem na lista de visualizações, mas isso vale só para stories.
Devo pagar alguém para recuperar minha conta do Instagram?
Não. O processo oficial é gratuito e feito dentro do Instagram. Pessoas e perfis que cobram por "recuperação garantida" costumam aplicar golpes, pedir seus dados ou simplesmente desaparecer depois do pagamento. Também nunca entregue códigos de verificação a terceiros.
Existe aplicativo que recupera conta hackeada do Instagram?
Nenhum aplicativo de terceiros consegue recuperar uma conta do Instagram. Só os fluxos oficiais da própria plataforma fazem isso. Apps e sites que pedem sua senha para "consertar" a conta são um risco enorme e podem ser justamente a porta de entrada para uma nova invasão.
Como saber se um e-mail do Instagram é verdadeiro?
Use a lista de e-mails oficiais nas configurações de segurança da sua conta, que mostra mensagens recentes enviadas pelo Instagram. Observe também o endereço do remetente, se há erros de escrita e se o conteúdo pede sua senha ou um código. Mensagens legítimas de segurança não pedem senha nem código.
O que fazer depois que conseguir recuperar o acesso?
Troque a senha por uma nova e única, ative a verificação em duas etapas, encerre todas as sessões e dispositivos desconhecidos e remova aplicativos conectados que você não reconhece. Depois, revise e-mail, telefone, bio e publicações, e avise seus contatos sobre as mensagens que o invasor possa ter enviado.
Preciso do Meta Verified para conseguir suporte do Instagram?
O canal de suporte do Meta Verified só está disponível para quem já assina o serviço. Se você não é assinante, precisa usar os fluxos gratuitos da Central de Ajuda e do instagram.com/hacked. Ninguém consegue "ativar" esse suporte para você em troca de pagamento — isso é golpe.
Ter a conta do Instagram hackeada é assustador, mas quase sempre tem solução quando você usa os canais oficiais: comece pelo "Esqueceu a senha?" e pelo instagram.com/hacked, procure a mensagem de security@mail.instagram.com para reverter a troca de e-mail e, se o invasor já mudou os contatos, siga com a verificação de identidade por selfie em vídeo. Depois de retomar o acesso, troque a senha, ative a verificação em duas etapas e limpe sessões e apps desconhecidos. Nada de pagar intermediários ou entregar códigos: quem promete atalhos está atrás do seu dinheiro e da sua conta.