Hackearam seu Facebook ou a página da sua empresa? Veja como recuperar
Publicado por Lucas Karam Advocacia (OAB/BA 56.878). Atualizado em .
Com o Facebook hackeado, o primeiro passo é recuperar a conta pelo caminho oficial, em facebook.com/hacked, num aparelho em que você já entrou antes. Esses primeiros passos são seus e não dependem de advogado: retomar o acesso, avisar os amigos por outro canal, falar com o banco se havia cartão nos anúncios e guardar as provas. Aqui você vê também como recuperar a página da empresa e o portfólio empresarial.
O invasor está pedindo dinheiro em seu nome? Avise agora os seus contatos por WhatsApp ou telefone para ninguém fazer Pix. Veja o que fazer
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Sinais de que o seu Facebook foi hackeado
São os sinais que a Central de Ajuda do Facebook aponta. Aparelho ou cidade desconhecidos na seção Onde você fez login, nas Configurações, são outro alerta.
-
O perfil mudou sem você mexer
Foto do seu perfil alterada e publicações, comentários ou mensagens que você não escreveu.
-
Você não consegue entrar
A senha não funciona mais, ou a autenticação de dois fatores, como o aplicativo do código, parou de funcionar.
-
Chegou aviso que não foi você
O Facebook avisou que alguém entrou, ou mandou e-mail dizendo que o e-mail, o telefone ou a senha da conta mudou.
-
Amigos estranham as mensagens
Amigos, familiares ou clientes recebem mensagens estranhas da sua conta. O invasor já está usando o seu nome.
Hackeado é quando alguém tomou a conta. Os casos abaixo parecem iguais, mas têm outro caminho.
- Conta desativadaQuem tirou a conta do ar foi a própria plataforma. O caminho é pedir a análise.Guia de conta desativada
- E-mail hackeadoSe o invasor entrou antes no seu e-mail, recupere o e-mail primeiro.Guia de e-mail hackeado
- Perfil falsoA conta segue com você, mas criaram outra com o seu nome. Aí o caminho é denunciar.Guia de perfil falso
Como recuperar o Facebook pelo caminho oficial
As telas mudam com frequência; abaixo está o que a Central de Ajuda do Facebook confirma hoje. Digite os endereços você mesmo, nunca clique em link recebido por mensagem.
-
Comece por facebook.com/hacked
Digite o endereço no navegador de um dispositivo em que você já entrou antes, como o seu celular ou o computador de casa. Vale mesmo sem certeza de que houve invasão.
-
Trocaram o e-mail? Procure o link especial
Quando o e-mail da conta muda, o Facebook manda ao e-mail anterior uma mensagem com um link especial para desfazer a troca. Procure também no spam e na lixeira.
-
Saia dos aparelhos desconhecidos
Se ainda entra, abra a seção Onde você fez login, nas Configurações, selecione o aparelho desconhecido e saia dele. Depois troque a senha.
-
Ative a autenticação de dois fatores
Quem entra de aparelho desconhecido precisa de um código. O Facebook também sugere a chave de acesso, mais resistente a páginas falsas.
Sem acesso ao e-mail e ao telefone da conta
É o caso mais comum: o invasor troca o e-mail e o número, e os códigos passam a ir para ele. A Central de Ajuda manda tentar primeiro facebook.com/hacked e, se não der certo, estes passos.
-
Tente outro e-mail ou número
A conta pode ter um contato antigo que você esqueceu. No celular, inclua o código do país (+55).
-
Use facebook.com/login/identify
Num aparelho em que já entrou antes, informe e-mail, número ou nome de usuário. Um amigo pode copiar o nome de usuário do endereço do seu perfil.
-
Escolha "Não tem mais acesso a essas opções?"
Se não aparecer, procure "Esqueceu a conta?" ou "Recuperar". Informe um contato novo, nunca usado antes na conta.
-
Confirme que a conta é sua
O Facebook pode pedir a data de nascimento do cadastro, uma pergunta de segurança ou um documento de identidade. Depois, crie a senha nova.
Quando o Facebook pede documento de identidade
Basta um documento oficial: carteira de habilitação, documento de identidade nacional, passaporte ou certidão de nascimento, com o nome e a data de nascimento ou a foto. Sem documento oficial, valem dois documentos não oficiais, como diploma ou cartão do aluno, com o seu nome. A foto é rejeitada se estiver desfocada ou escura, se for captura de tela ou cópia ou se cortar o documento. Não edite a imagem: o que não for essencial pode ser coberto com um papel antes da foto. Detalhes na página Confirmar sua identidade.
Se o invasor levou também o e-mail, veja o guia sobre e-mail hackeado.
Página da empresa, portfólio empresarial e cartão dos anúncios
A Central de Ajuda descreve dois jeitos comuns: o hacker entra no seu perfil, vira administrador da Página e tira o seu acesso; ou um golpista engana você no Gerenciador de Negócios ou no Meta Business Suite. O portfólio empresarial reúne as Páginas e as contas de anúncios. O formulário de recuperação da Página está na página oficial sobre Página hackeada.
-
Recupere antes o seu perfil
A Página é gerenciada por perfis. Sem entrar no seu, comece por facebook.com/hacked.
-
Envie o formulário da Página
A resposta vem por e-mail. O Facebook diz que o objetivo é responder em até um dia, mas algumas análises demoram mais. Só aparece para quem perdeu o acesso há pouco tempo, e vale mesmo para quem tem Meta Verified.
-
Desfaça o que o invasor mudou
Revise a Página e o portfólio empresarial, desfaça o que não reconhece e ative a Proteção Avançada.
Portfólio empresarial e conta de anúncios
-
Revise quem tem acesso
Tire quem você não conhece, quem não entra há 90 dias e quem não usa autenticação de dois fatores. Deixe o controle total com poucas pessoas e, de preferência, com duas ativas.
-
Baixe o histórico da empresa
Ele registra as mudanças em pessoas e ativos, sai nas Configurações do Meta Business Suite e prova o que o invasor fez.
-
Confira os pagamentos
Na conta de anúncios, a Atividade de pagamento, em Cobrança e pagamentos, mostra cada recibo: valor, data, forma de pagamento e anúncio.
-
Avise o banco do cartão
Cobrança que você não fez? Ligue para o banco ou a administradora do cartão cadastrado, peça o bloqueio e a contestação, e anote o protocolo.
A Meta informa que, ao ver atividade suspeita, pode remover administradores, pausar anúncios e trocar formas de pagamento para proteger a conta; se você ainda não reconhece a atividade, a Central de Ajuda para Empresas manda falar com o suporte. Veja também as boas práticas do portfólio e, se o banco não resolver a cobrança, o guia sobre compra no cartão que você não fez.
Quando o invasor usa o seu Facebook para aplicar golpes
Muitos invasores querem o dinheiro dos seus contatos: pedem Pix para uma emergência ou anunciam produtos que não existem. Como a mensagem vem de alguém conhecido, muita gente paga.
Avise por outro canal, como WhatsApp ou telefone, que a conta foi invadida e que ninguém deve pagar nada. Peça aos amigos prints da conversa e que denunciem as mensagens. Quem já fez o Pix deve ligar para o banco na hora e pedir o MED; veja o que fazer depois de um golpe do Pix. Registre também o seu boletim: ele mostra que não foi você quem pediu o dinheiro.
Falsos recuperadores e e-mails falsos da Meta
Quem perde a conta vira alvo de recuperadores que cobram para devolver o perfil e de mensagens que fingem ser da Meta, dona do Facebook. É phishing, a tentativa de fazer você entregar senha, código ou cartão. A Central de Ajuda diz que os representantes da Meta nunca solicitarão dinheiro, senha ou detalhes de pagamento por bate-papo ou e-mail.
Segundo a Central de Ajuda, e-mail oficial só vem de fb.com, facebook.com, facebookmail.com, instagram.com, meta.com, metamail.com e global.metamail.com, ou de subdomínios deles. Para conferir, abra facebook.com/recent_emails/security, ou Central de Contas, Senha e segurança e Emails recentes: ali estão os e-mails de segurança enviados de verdade no último ano.
Alerta para empresas: a Meta avisa que golpistas enviam solicitações de parceiros do Gerenciador de Negócios com links de phishing, e que elas chegam pelo domínio legítimo facebookmail.com. Se não conhece quem pediu, não clique. Mensagens suspeitas podem ser denunciadas para phish@fb.com.
Guarde as provas antes de apagar qualquer coisa
Elas servem para o boletim, para contestar cobranças e para pedir à Justiça a identificação do autor. Veja como fazer um print que vale como prova.
- Prints e e-mailsO perfil alterado, as mensagens em seu nome e os e-mails de segurança do Facebook, com data e hora.
- O que os amigos receberamPrints das conversas e a chave Pix ou a conta indicada pelo invasor.
- Registros da empresaHistórico da empresa, recibos dos anúncios, faturas do cartão e a resposta do formulário.
- Boletim de ocorrênciaPela delegacia virtual do seu estado, dizendo que quer a investigação do autor.
Invadir o Facebook de alguém é crime
- Código Penal, art. 154-AInvadir dispositivo alheio para obter, mudar ou destruir dados: reclusão de 1 a 4 anos e multa, mais se houver prejuízo econômico ou acesso a comunicações privadas.
- Golpe nos contatos, art. 171Pedir dinheiro com o perfil invadido pode ser estelionato. Na fraude eletrônica, com informações obtidas por meio de redes sociais, a pena é de 4 a 8 anos e multa (§ 2º-A, Lei 15.397/2026).
- Marco Civil, arts. 15 e 22A plataforma guarda os registros de acesso por 6 meses (art. 15) e só os entrega com ordem judicial (art. 10, § 1º), a pedido da vítima ao juiz (art. 22).
Na invasão, o processo depende, em regra, de representação da vítima, a manifestação de que quer o autor processado (art. 154-B), em até 6 meses do dia em que soube quem é o autor (art. 103).
O Decreto 12.975/2026, que mudou o regulamento do Marco Civil, manda os provedores manter canal de denúncia permanente e de fácil acesso e adotar meios para garantir a segurança dos serviços (art. 16-A, II e IV). Ele é questionado no STF na ADI 7981.
Quando cabe pedir na Justiça
A Justiça costuma entrar quando o Facebook não devolve a conta ou a Página mesmo com provas de que você é o dono, quando o invasor segue aplicando golpes, quando a Página é a fonte de renda ou quando houve cobranças no cartão. Dá para pedir uma decisão rápida, a tutela de urgência, que exige probabilidade do direito e perigo de dano (Código de Processo Civil, art. 300), os registros de acesso para identificar o autor e, com prejuízo comprovado, a reparação.
Causas de até 40 salários mínimos podem ir ao Juizado Especial Cível (Lei 9.099/1995, art. 3º, I); até 20 salários mínimos, sem advogado (art. 9º). Cada caso depende das provas e do que a plataforma fez. Não há resultado garantido.
Guias relacionados
- Invadiram seu e-mail ou sua conta Google?É pelo e-mail que o invasor troca a senha das outras contas.
- O Facebook desativou a sua conta?Se foi a plataforma que tirou a conta do ar, peça a revisão.
- Criaram um perfil falso com o seu nome?Como denunciar a conta impostora.
Se a conta não voltou: como funciona o atendimento
Cada etapa depende da anterior. Nem todo caso passa por todas elas, e não há resultado garantido.
-
Análise do caso
Leitura dos avisos, das respostas do Facebook e do prejuízo.
-
Notificação e identificação
Pedido formal à Meta e, quando cabível, pedido ao juiz dos registros de acesso do período (Marco Civil, art. 22).
-
Medidas na Justiça
Pedido de urgência para a volta da conta ou da Página e, havendo prejuízo comprovado, de reparação.
Advogado responsável
Lucas Karam é advogado especialista em Direito Digital e graduado em Gestão de Tecnologia da Informação, o que ajuda a ler os avisos de segurança e o histórico de uma conta empresarial.
Coordena a pós-graduação Inteligência Artificial para Advogados na EBPOS, é coautor de livros sobre LGPD pela Saraiva Jur e membro da Comissão Especial de Direito Digital da OAB/BA.
- Inscrição
- OAB/BA 56.878
- Formação
- Direito (UCSAL), pós-graduação em Direito Digital e Compliance, MBA em Data Protection Officer (IESB) e Gestão de TI (Estácio)
- Certificações
- CIPM e CDPO/BR (IAPP), DPO (EXIN), Lead Implementer e Auditor Líder ISO/IEC 27701 (ABNT)
- Sigilo
- Sigilo profissional previsto no Estatuto da Advocacia e, nos processos que envolvem a intimidade, segredo de justiça
Outras entrevistas na imprensa
Entrevistas sobre crimes digitais, redes sociais e golpes na internet.
-
TV Senado, Senado Notícias
Robôs e ataques automatizados nas redes
-
SBT News
Crimes cibernéticos: os riscos de ficar sem proteção antivírus
-
SBT News, Poder Expresso
Pix limitado: Banco Central restringe transferências para evitar fraudes
-
CNJ
Entrevista como professor e advogado de Direito Digital
Perguntas frequentes
Hackearam meu Facebook e mudaram o e-mail e a senha. O que faço?
Procure no e-mail antigo a mensagem do Facebook com o link especial para desfazer a troca. Se não achar, acesse facebook.com/hacked num aparelho em que já entrou antes.
Como recuperar a conta do Facebook hackeada sem e-mail e sem telefone?
Num aparelho conhecido, abra facebook.com/login/identify e escolha "Não tem mais acesso a essas opções?". Depois, confirme a identidade.
Hackearam a página da minha empresa no Facebook. Como recupero?
Recupere o seu perfil e envie o formulário de recuperação da Página. Revise também o portfólio empresarial e os pagamentos dos anúncios.
O invasor está pedindo dinheiro aos meus amigos. O que faço?
Avise por WhatsApp ou telefone que ninguém deve fazer Pix e peça prints das conversas. Quem já pagou deve ligar para o banco na hora.
Posso pagar alguém para recuperar a conta?
Desconfie. Segundo a Central de Ajuda, os representantes da Meta nunca pedem dinheiro, senha ou dados de pagamento por bate-papo ou e-mail.
Dá para descobrir quem invadiu?
Às vezes. A plataforma guarda os registros de acesso por 6 meses (Marco Civil, art. 15) e só os entrega com ordem judicial (art. 22).
Preciso de advogado?
Não para recuperar a conta, avisar os amigos, falar com o banco e guardar as provas. O advogado entra quando a conta ou a Página não volta ou há prejuízo a cobrar.
Moro em outro estado. Vocês podem me atender?
Sim. O atendimento é online, para pessoas de todo o Brasil, e os processos na Justiça são eletrônicos. Lucas Karam é inscrito na OAB da Bahia, e a forma de atuar em processos de outros estados é explicada na análise de cada caso.
Informações atualizadas em outubro de 2026.
Onde conferir
- Facebook: conta hackeada
- Facebook: recuperar em caso de invasão
- Facebook: sem acesso ao e-mail ou celular
- Facebook: confirmar sua identidade
- Facebook: Página hackeada
- Facebook: perfil seguro
- Facebook: phishing
- Facebook: e-mail verdadeiro
- Meta para Empresas: portfólio seguro
- Meta para Empresas: conta de anúncios
- Código Penal (Planalto)
- Marco Civil da Internet (Planalto)
- Decreto 12.975/2026 (Planalto)
- STF: ADI 7981
- Código de Processo Civil (Planalto)
- Lei 9.099/1995 (Planalto)
O Facebook não devolveu a conta ou o invasor causou prejuízo?
Se a conta ou a Página não voltou pelos canais oficiais, se o invasor aplicou golpes com o seu nome ou se houve cobranças no cartão dos anúncios, a equipe avalia os caminhos possíveis.
Tenha à mão os prints, os e-mails de segurança, o boletim e os protocolos. No primeiro contato, não mande senhas nem códigos.
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Quer saber como o escritório atua nesse tipo de caso? Veja a página do advogado de redes sociais.
Guias do mesmo tema
Ver os guias de golpes e fraudes
Onde denunciar golpe e crime na internet, por estado
Ver todos os 90 guias, por tema
Leia também
- Advogado Especialista em Criptomoedas
- Advogado Especialista em Comércio Eletrônico
- Segurança de celulares: orientações de Lucas Karam
As informações desta página são gerais e não substituem a análise de um caso concreto.