Como recuperar a conta do Instagram quando a senha não funciona ou alguém invadiu
Os caminhos oficiais para voltar à sua conta do Instagram: redefinição de senha, código por e-mail ou SMS, a página de conta invadida e a verificação por vídeo selfie. E o que fazer depois para não perder o acesso de novo.
Perder o acesso ao Instagram pode acontecer de dois jeitos. No primeiro, mais comum, você simplesmente esqueceu a senha ou trocou de celular e não lembra como entrava. No segundo, alguém invadiu a conta, trocou a senha e às vezes até o e-mail e o telefone cadastrados.
Os dois casos têm solução pelos canais oficiais do Instagram, mas o caminho muda. Este tutorial separa as situações, da mais simples para a mais difícil. Os nomes de botões e telas podem variar conforme a versão do app e o tipo de conta.
Um aviso antes de começar: o Instagram não cobra para recuperar contas e não atende por perfis de “suporte” em redes sociais ou por WhatsApp. Quem oferece recuperar sua conta mediante pagamento está tentando aplicar um golpe.
Situação 1: esqueci a senha, mas tenho acesso ao e-mail ou ao celular
É o caso mais fácil.
- Abra o Instagram e, na tela de login, toque em Esqueceu a senha? ou num texto parecido.
- Digite seu nome de usuário, e-mail ou número de telefone.
- Escolha como receber o código ou o link: por e-mail, SMS ou, em alguns casos, WhatsApp.
- Abra a mensagem e toque no link, ou digite o código no app.
- Crie uma senha nova, diferente das que você já usou.
Se a mensagem não chegar, confira a pasta de spam do e-mail e espere alguns minutos antes de pedir outro código. Pedir muitos códigos seguidos pode bloquear temporariamente novas tentativas.
Situação 2: o app pede um código que eu não recebo
Isso acontece quando a autenticação de dois fatores está ativada e você perdeu o acesso ao método de confirmação, como um app autenticador num celular antigo.
- Na tela que pede o código, procure a opção de tentar outra forma ou de não conseguir acessar o código.
- Se você guardou os códigos de backup quando ativou a autenticação de dois fatores, use um deles. Cada código funciona uma vez.
- Se não tem os códigos, siga o caminho de ajuda que o app oferece, que pode incluir a confirmação da sua identidade.
Por isso é tão importante salvar os códigos de backup num lugar fora do celular. Eles são a saída para exatamente essa situação.
Situação 3: alguém invadiu e trocou a senha
Se você recebeu um e-mail do Instagram avisando que o e-mail da conta foi alterado, e não foi você, aja rápido.
Primeiro, procure o e-mail de segurança
Quando o e-mail de uma conta é alterado, o Instagram costuma enviar uma mensagem para o endereço anterior, com uma opção para reverter a mudança. Procure na caixa de entrada e no spam por mensagens do Instagram, confira se o remetente é mesmo do domínio oficial e use o link de proteção da conta.
Depois, use a página de conta invadida
O Instagram tem uma página específica para contas invadidas, que fica no endereço instagram.com/hacked. Ela também aparece no app, na tela de login, em opções de ajuda.
- Acesse a página pelo navegador ou pela ajuda do app.
- Informe que sua conta foi invadida.
- Digite o usuário, o e-mail ou o telefone ligados à conta.
- Siga as etapas. Dependendo do caso, o Instagram envia um código para um contato antigo ou pede que você confirme a identidade.
Verificação por vídeo selfie
Para contas com fotos em que você aparece, o Instagram pode pedir um vídeo selfie, em que você vira o rosto para diferentes lados. Segundo a central de ajuda do Instagram, o vídeo serve para confirmar que você é uma pessoa real e é a dona ou o dono da conta, e não fica visível no perfil.
A análise não é imediata. Pode levar alguns dias, e o Instagram envia a resposta por e-mail.
O que fazer assim que recuperar o acesso
Voltar para a conta é só metade do trabalho. Se alguém entrou uma vez, pode tentar de novo. Siga esta lista logo depois de recuperar:
- Troque a senha por uma nova, longa e que você não usa em nenhum outro lugar.
- Confira o e-mail e o telefone cadastrados. Na Central de Contas, em informações pessoais, veja se estão corretos.
- Veja onde a conta está conectada. Na Central de Contas, em Senha e segurança, há uma lista de dispositivos e locais de login. Encerre as sessões que você não reconhece.
- Ative a autenticação de dois fatores, de preferência com um app autenticador, e salve os códigos de backup.
- Revise os apps e sites conectados à conta e remova os que você não usa.
- Confira as mensagens diretas enviadas pela conta enquanto você estava fora. Invasores costumam usar a conta para pedir dinheiro ou aplicar golpes nos seus seguidores. Se for o caso, avise seus contatos.
- Veja se o e-mail ligado ao Instagram também foi comprometido. Se foi, troque a senha do e-mail primeiro, porque é por ele que a conta é recuperada.
Quando a conta está ligada ao Facebook
Muitas contas do Instagram estão conectadas a um perfil do Facebook pela Central de Contas da Meta. Isso pode ajudar na recuperação: se você ainda consegue entrar no Facebook, algumas versões do app permitem entrar no Instagram por ele, na tela de login.
Mas a ligação também tem um lado ruim. Se a invasão começou pelo Facebook, o invasor pode ter chegado ao Instagram pelo mesmo caminho. Nesse caso, recupere e proteja as duas contas. A Central de Contas mostra quais perfis estão conectados e permite revisar a senha e a segurança de todos num só lugar.
Depois de recuperar tudo, vale se perguntar se a conexão entre as contas faz sentido para você. Se não usa o Facebook, remover a ligação reduz a quantidade de portas de entrada.
Avisar os seus contatos
Enquanto estava com o invasor, a conta pode ter sido usada para enviar mensagens aos seus seguidores. Os pedidos mais comuns são de dinheiro emprestado, de códigos de confirmação ou de cliques em links de falsas promoções.
Depois de recuperar o acesso, publique um story curto avisando que a conta foi invadida e que qualquer pedido feito nos últimos dias não veio de você. Se alguém caiu num golpe usando o seu nome, oriente a pessoa a registrar um boletim de ocorrência e a procurar os canais oficiais do serviço envolvido.
Como os invasores costumam entrar
Conhecer os golpes ajuda a evitar o próximo. Os mais comuns são:
| Golpe | Como funciona | Como evitar |
|---|---|---|
| Falso aviso de violação | Mensagem diz que sua conta vai ser removida por direitos autorais e manda um link | O Instagram avisa dentro do app, na área de status da conta. Não entre por links de mensagens |
| Falso selo de verificação | Promete o selo azul mediante um formulário | Não preencha formulários fora do app |
| Pedido de código | Um amigo, já invadido, pede o código que “chegou por engano” no seu celular | Nunca repasse códigos de confirmação, para ninguém |
| Senha repetida | A mesma senha vazou em outro site e foi testada no Instagram | Use senhas diferentes para cada serviço |
| Sorteio falso | Pede login numa página parecida com a do Instagram para “participar” | Confira o endereço antes de digitar a senha |
Como verificar se um e-mail é mesmo do Instagram
Dentro do app, em Configurações, na área de segurança, existe uma seção com os e-mails que o Instagram enviou recentemente. Se uma mensagem que você recebeu não aparece ali, ela não veio do Instagram. O nome exato dessa seção pode variar por versão.
Perguntas frequentes
Quanto tempo leva para recuperar uma conta invadida?
Quando você tem acesso ao e-mail ou telefone antigos, pode levar minutos. Quando é preciso confirmar a identidade por vídeo ou outros meios, pode levar dias. Não existe prazo garantido.
Posso recuperar a conta sem e-mail e sem telefone?
É mais difícil, mas possível em alguns casos, pela página de conta invadida e pela confirmação de identidade. Contas com fotos suas têm mais chance, por causa da verificação por vídeo.
A conta foi desativada, e agora?
Desativação por violação das regras é diferente de invasão. Nesse caso, o Instagram costuma mostrar uma tela com a opção de discordar da decisão, dentro de um prazo. Siga esse caminho oficial.
Preciso de um app extra para recuperar a conta?
Não. Todo o processo acontece no app oficial ou no site do Instagram. Apps que prometem recuperar contas ou descobrir senhas não são confiáveis e podem roubar seus dados.