Hackearam seu Instagram e trocaram o e-mail e a senha? Veja como recuperar
Publicado por Lucas Karam Advocacia (OAB/BA 56.878). Atualizado em .
Com o Instagram hackeado, mesmo com o e-mail e a senha trocados, o caminho é o oficial: o e-mail de segurança que o Instagram manda ao endereço antigo, o link para login e a página instagram.com/hacked. Esses primeiros passos são seus e não dependem de advogado. Aqui você vê também os golpes que levam à invasão, o que fazer quando o invasor usa a conta para enganar os seus seguidores e quando cabe pedir ajuda na Justiça.
O invasor está pedindo dinheiro aos seus seguidores? Avise agora por outros canais que a conta foi invadida e que ninguém deve pagar nada. Veja como proteger os seguidores
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Como recuperar o Instagram hackeado pelo caminho oficial
Faça na ordem abaixo. O Instagram avisa que algumas etapas podem não aparecer para todo tipo de conta, mas recomenda tentar todas. Digite os endereços no navegador e não clique em links de mensagens que prometem recuperar a conta.
-
Procure o e-mail do Instagram na sua caixa de entrada
Quando alguém troca o e-mail da conta, o Instagram manda uma mensagem ao endereço antigo, enviada por security@mail.instagram.com. Nela há a opção Proteger minha conta, que desfaz a troca. Olhe também o spam e a lixeira.
-
Peça um link para login
Na tela de entrada do Instagram, toque em Esqueceu a senha?, digite o nome de usuário, o e-mail ou o telefone da conta e toque em Enviar link para login. Complete o captcha, abra o link que chegar por e-mail ou SMS e siga as instruções.
-
Sem acesso a nada disso, use instagram.com/hacked
Se você não tem mais o nome de usuário, o e-mail nem o telefone da conta, abra instagram.com/hacked no computador ou no navegador do celular e siga as instruções da tela. É a página oficial para conta invadida.
-
Peça o suporte do Instagram pelo celular
Se o link para login não resolveu, peça o suporte usando o celular. O Instagram pede um e-mail seguro, que só você acessa, e manda para ele as próximas etapas. Crie um e-mail novo se o antigo também foi invadido.
-
Confirme que a conta é sua
Se a conta tem fotos suas, o Instagram pede uma selfie de vídeo, virando o rosto em diferentes direções. Se a conta não tem fotos suas, chega uma resposta automática do suporte da Meta pedindo o e-mail ou o celular do cadastro e o tipo de aparelho usado no cadastro, como iPhone ou Android.
Depois da selfie de vídeo, a resposta chega no e-mail seguro que você informou. Se for aprovada, vem um link para redefinir a senha. Se não for, dá para enviar outra pelo app. O Instagram diz que o vídeo nunca fica visível na rede e é excluído em 30 dias, e que, sem a selfie, você não consegue entrar de novo. Os detalhes estão nas páginas conta invadida e selfie de vídeo da Central de Ajuda.
O invasor trocou o e-mail, o telefone e a senha
É o caso mais comum e o mais difícil. Quando o e-mail da conta muda, o Instagram manda duas mensagens: uma para o e-mail novo, para aceitar a troca, e outra para o e-mail original, com um link especial para negar a troca. Se você ainda tem o e-mail original, use esse link o quanto antes, segundo a página o que fazer se o e-mail da conta mudou.
Se o invasor levou também o seu e-mail, recupere primeiro o e-mail com o provedor, como Gmail ou Outlook. O Instagram diz que não consegue recuperar a sua conta de e-mail. Veja como fazer no guia sobre e-mail hackeado. Se as contas do Instagram e do Facebook estiverem ligadas, também dá para redefinir a senha usando o Facebook.
Um alerta honesto, tirado da própria Central de Ajuda: se você não consegue acessar o e-mail do cadastro e a conta não está ligada ao Facebook, o Instagram diz que "não poderemos conceder acesso à conta". Mesmo assim, a página instagram.com/hacked e a selfie de vídeo continuam sendo o caminho a tentar. E se a conta foi excluída pelo invasor, o Instagram informa que ela não pode ser restaurada.
O invasor também trocou o nome de usuário? Peça a um amigo que abra o seu perfil e faça uma captura de tela do nome atual. Ela ajuda na recuperação e nas denúncias.
Tire o invasor da conta antes que ele troque tudo
Viu um login estranho, publicações que você não fez ou o aviso "Tente novamente mais tarde"? Se a senha ainda funciona, aja agora.
-
Troque a senha agora
Use uma senha nova, que você não usa em outro lugar. Segundo o Instagram, a troca de senha desconecta todos os aparelhos ligados à conta, inclusive o do invasor.
-
Ative a autenticação de dois fatores
Com ela, a entrada por um aparelho desconhecido pede também um código. Se a senha vazar de novo, ela sozinha não basta.
-
Confira o e-mail e o telefone da conta
O invasor costuma colocar o e-mail e o telefone dele. Nas configurações, confirme que os dois são seus.
-
Limpe a Central de Contas e os apps conectados
Na Central de Contas, remova as contas vinculadas que você não reconhece. Depois, cancele o acesso de apps de terceiros suspeitos à sua conta.
Conta comercial ou de criador com o hacker ainda agindo
Na conta profissional, o invasor pode ter se colocado como gerenciador do negócio. A Central de Ajuda manda abrir o Meta Business Suite no computador, ir em Configurações do negócio e, em Usuários, em Pessoas, e conferir os nomes. Se houver gerenciador que você não autorizou, ele pode ser removido revertendo a conta para conta pessoal. Na conta pessoal, você perde o acesso às ferramentas para empresas, como o Gerenciador de Anúncios, mas os dados dos insights ficam guardados por 90 dias, e depois dá para voltar a ser conta profissional. Veja a página conta profissional com hacker.
Os golpes que levam à invasão do Instagram
Quase nenhuma invasão é obra de gênio. Em geral, a própria vítima é levada a entregar a senha ou o código de segurança. Os golpes mais comuns:
- Falso suporteUma conta com o nome e o logo do Instagram ou da Meta avisa que o seu perfil será banido ou excluído, por exemplo por direitos autorais, e manda um link para "contestar". O link leva a uma página falsa que pede usuário, senha e código. O Instagram diz que nunca manda mensagem direta sobre a segurança da conta.
- Falso sorteio ou prêmioVocê "ganhou" um prêmio, mas precisa pagar uma taxa ou entrar com a sua conta para receber. A Central de Ajuda descreve o golpe do prêmio com taxa adiantada e manda desconfiar de mensagens que oferecem presentes.
- "Vote em mim"Um amigo, que já teve a conta invadida, pede um voto num concurso. O link pede para entrar com o seu Instagram ou para repassar um código que chegou por SMS. Com isso, o golpista toma a sua conta e repete o golpe com os seus seguidores.
- Link de verificação ou selo azulMensagens que oferecem verificar a conta ou ameaçam excluí-la se você não "confirmar os dados". A Central de Ajuda cita pessoas que fingem ser da equipe de segurança e oferecem serviços de verificação.
- Apps de curtidas e seguidoresSites e apps que dão curtidas e seguidores em troca do seu login. O Instagram diz que eles provavelmente vão usar a sua conta de forma inadequada.
Para saber se um e-mail é mesmo do Instagram, abra o app por conta própria e vá em Central de Contas, Senha e segurança, Emails recentes: ali aparecem os e-mails oficiais enviados nos últimos 14 dias. Mensagens oficiais sobre a segurança da conta vêm de endereços como @mail.instagram.com ou @support.instagram.com. E-mail falso pode ser denunciado em phish@instagram.com, segundo a página sobre phishing no Instagram. Mais sinais de alerta estão na página como evitar golpes. O mesmo truque aparece com outras plataformas e empresas: veja o guia sobre o golpe do falso suporte.
O invasor está usando o seu perfil para enganar os seguidores
Com o perfil nas mãos, o golpista posta falsos investimentos, vende produtos que não existem ou pede Pix "emprestado" aos seus amigos. Os seguidores confiam porque a conta é a sua.
-
Avise por outros canais
Avise amigos, clientes e familiares por WhatsApp, por outra rede ou por ligação: a conta foi invadida e ninguém deve pagar, mandar Pix, códigos ou dados a pedido dela. Peça para espalharem o aviso.
-
Peça aos seguidores que denunciem
Quem vê as publicações e as mensagens do golpe pode denunciar o conteúdo ao Instagram. Pedidos de dinheiro, falsos investimentos e falsas vendas são golpes que a plataforma diz remover.
-
Guarde as provas antes que sumam
Peça a amigos capturas de tela do perfil, com o nome de usuário atual, das publicações falsas e das mensagens enviadas em seu nome, com data e hora. Salve os e-mails do Instagram sobre a troca de e-mail e de senha.
-
Registre o boletim de ocorrência
Pode ser feito pela internet, na delegacia virtual do seu estado. Conte quando perdeu o acesso, o que o invasor publicou e quem foi lesado. Peça a investigação do autor.
Alguém pagou? Quem fez o Pix deve avisar o próprio banco o quanto antes e pedir o MED, o Mecanismo Especial de Devolução. Veja o passo a passo no guia sobre o que fazer depois de um golpe do Pix. Para que as capturas de tela tenham mais força, veja como guardar prints que valem como prova.
Conta comercial invadida: o negócio parado e o prejuízo
Para quem vende pelo Instagram, cada dia sem a conta são clientes sem resposta e vendas perdidas. Avise os clientes pelo site, pelo WhatsApp da empresa ou por e-mail, e diga que o atendimento continua por ali. Se o invasor vendeu em nome da loja, avise também quem comprou.
Para mostrar o prejuízo, o que vale é documento: pedidos, notas fiscais, relatórios de vendas, o faturamento dos meses antes e depois da invasão e as faturas de anúncios pagos que o invasor usou ou que ficaram parados. Sem esses papéis, fica difícil provar quanto a invasão custou.
Falsos recuperadores de conta: o segundo golpe
Quem perde o Instagram vira alvo de novo. Aparecem perfis, anúncios e comentários de "especialistas" que dizem recuperar contas hackeadas em poucas horas. Eles cobram adiantado, pedem a senha do seu e-mail ou o código que chega por SMS e, depois do pagamento, somem. Às vezes, usam o que você mandou para tomar outras contas suas.
A recuperação é feita pelos canais do próprio Instagram, que você mesmo pode usar. A Central de Ajuda lembra que nenhuma organização respeitável exige pagamento imediato. Não pague, não mande senha nem código e não instale aplicativo a pedido de ninguém.
Invadir o Instagram de alguém é crime
- Código Penal, art. 154-AInvadir dispositivo informático de uso alheio para obter, adulterar ou destruir dados sem autorização é crime, com reclusão de 1 a 4 anos e multa (Lei 14.155/2021). A pena aumenta de 1/3 a 2/3 se há prejuízo econômico (§ 2º). Se o invasor obtém conversas privadas, o § 3º prevê reclusão de 2 a 5 anos e multa.
- Fraude eletrônica, art. 171, § 2º-AUsar a conta para enganar os seguidores e obter dinheiro é fraude eletrônica, com reclusão de 4 a 8 anos e multa. Desde a Lei 15.397/2026, o texto cita expressamente as redes sociais e a duplicação de aplicação de internet.
- Marco Civil da Internet, arts. 15 e 22A plataforma guarda os registros de acesso por 6 meses, sob sigilo, e só os entrega com ordem judicial, pedida ao juiz com indícios do crime e o período a que se referem.
Para a invasão do art. 154-A, a investigação depende, em regra, de representação da vítima, ou seja, de dizer que quer o autor processado (Código Penal, art. 154-B). O prazo é de 6 meses, contados do dia em que você soube quem é o autor (art. 103). Por isso, no boletim de ocorrência, diga que quer a investigação.
Cada caso depende das provas e de como cada um agiu. Não há resultado garantido.
Quando cabe medida judicial
A maioria das contas volta pelos canais do Instagram. A Justiça entra quando eles falham: a selfie foi recusada várias vezes, o suporte não responde, o perfil continua aplicando golpes ou a conta é a sua fonte de renda.
Nesses casos, é possível pedir ao juiz uma decisão rápida, a tutela de urgência, para que a plataforma devolva o acesso ou tire o perfil do ar. O Código de Processo Civil, no art. 300, exige mostrar que o direito é provável e que esperar causa dano. É também na Justiça que se pedem os registros de acesso para identificar o invasor (Marco Civil da Internet, art. 22) e, havendo prejuízo comprovado, a reparação. Quando houver relação de consumo com a plataforma, o Código de Defesa do Consumidor garante informação clara (art. 6º, III) e trata da responsabilidade por defeito no serviço (art. 14).
Causas de até 40 salários mínimos podem ir ao Juizado Especial Cível; até 20 salários mínimos, a pessoa pode ir sem advogado (Lei 9.099/1995, art. 3º, I, e art. 9º). Cada caso depende das provas, como os e-mails do Instagram, os pedidos ao suporte e as capturas do perfil.
Invadida, clonada ou desativada?
Conta hackeada é quando alguém tomou o seu acesso. Se foi a própria plataforma que desativou o perfil, ou se o problema começou no WhatsApp ou no e-mail, o caminho é outro.
- Clonaram o seu WhatsApp?Como recuperar o WhatsApp com o código do SMS, lidar com o PIN que você não criou e avisar os contatos.
- O Instagram desativou a sua conta?Se ninguém invadiu e a própria plataforma desativou o perfil, o caminho é pedir a análise da decisão.
- O invasor levou também o seu e-mail?Recupere primeiro o e-mail: é por ele que chegam os avisos e o link para recuperar o Instagram.
Se o Instagram não resolver: como funciona o atendimento
Cada etapa depende da anterior. Nem todo caso passa por todas elas, e não há resultado garantido.
-
Análise do caso
Leitura dos e-mails do Instagram, das respostas do suporte, das provas do golpe e do prejuízo, para escolher o caminho mais rápido.
-
Pedido formal à plataforma
Quando os canais automáticos não resolvem, notificação à empresa com as provas de que a conta é sua, pedindo a devolução do acesso ou o bloqueio do perfil usado no golpe.
-
Medidas na Justiça
Quando cabível, pedido urgente para a volta da conta, pedido dos registros de acesso para identificar e responsabilizar quem invadiu (Marco Civil da Internet, art. 22) e, havendo prejuízo comprovado, reparação.
Advogado responsável
Lucas Karam é advogado especialista em Direito Digital e atende casos de contas invadidas e de golpes aplicados pelas redes sociais, lendo os e-mails de segurança, as respostas das plataformas e os registros de acesso.
Coordena a pós-graduação Inteligência Artificial para Advogados na EBPOS, é coautor de livros sobre LGPD pela Saraiva Jur e membro da Comissão Especial de Direito Digital da OAB/BA.
- Inscrição
- OAB/BA 56.878
- Formação
- Direito (UCSAL), pós-graduação em Direito Digital e Compliance, MBA em Data Protection Officer (IESB) e Gestão de TI (Estácio)
- Certificações
- CIPM e CDPO/BR (IAPP), DPO (EXIN), Lead Implementer e Auditor Líder ISO/IEC 27701 (ABNT)
- Sigilo
- Sigilo profissional previsto no Estatuto da Advocacia e, nos processos que envolvem a intimidade, segredo de justiça
Outras entrevistas na imprensa
Entrevistas sobre redes sociais, crimes digitais e segurança na internet.
-
SBT Brasil
Regulação das redes: julgamento do Marco Civil da Internet no STF
-
TV Globo, Bom Dia DF
Sites falsos criados com inteligência artificial
-
Record News, JR News
Stalking: pena por crime é de seis meses a dois anos de prisão
-
CNJ
Entrevista como professor e advogado de Direito Digital
Perguntas frequentes
Instagram hackeado sem e-mail e sem telefone: ainda dá para recuperar?
Muitas vezes, sim. Use instagram.com/hacked, peça o suporte pelo celular com um e-mail seguro novo e confirme a identidade com a selfie de vídeo, se a conta tiver fotos suas. Em outra página, porém, o Instagram avisa que, sem acesso ao e-mail do cadastro e sem a conta ligada ao Facebook, pode não conseguir devolver o acesso. Por isso, tente também recuperar o e-mail antigo com o provedor.
Quanto tempo o Instagram leva para analisar a selfie de vídeo?
A Central de Ajuda não informa prazo. Ela diz que, durante a análise, você fica sem acesso à conta. Se aprovada, chega no e-mail seguro um link para redefinir a senha; se não, você pode enviar outra pelo app. O vídeo não aparece no Instagram e é excluído em 30 dias.
Alguém do suporte do Instagram me mandou mensagem. É verdade?
Não. O Instagram diz que nunca entra em contato sobre a segurança da conta por mensagem direta. Os e-mails oficiais vêm de endereços como @mail.instagram.com, e os enviados nos últimos 14 dias aparecem em Emails recentes, na Central de Contas.
Posso pagar alguém para recuperar a minha conta?
Não faça isso. Quem promete recuperar a conta por fora costuma pedir dinheiro adiantado, a senha ou os códigos, e some depois do pagamento. A recuperação é feita pelos canais do próprio Instagram, e o próprio Instagram lembra que nenhuma organização respeitável exige pagamento imediato.
Dá para descobrir quem invadiu o meu Instagram?
Às vezes. A plataforma guarda os registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e só os entrega com ordem judicial, a pedido da vítima ao juiz (art. 22). Com o endereço IP, a data e a hora, é possível buscar o responsável.
Meu Instagram hackeado agora pede Pix aos meus seguidores. Sou responsável?
Quem aplica o golpe é o invasor, e você também é vítima. Avise os seguidores logo, registre o boletim de ocorrência e guarde as provas de que a conta foi tomada: isso mostra que as mensagens não eram suas. Quem pagou deve pedir o MED ao próprio banco.
Moro em outro estado. Vocês podem me atender?
Sim. O atendimento é online, para pessoas de todo o Brasil, e os processos na Justiça são eletrônicos. Lucas Karam é inscrito na OAB da Bahia, e a forma de atuar em processos de outros estados é explicada na análise de cada caso.
Informações atualizadas em outubro de 2026.
Onde conferir
- Instagram, O que fazer se a sua conta foi invadida
- Instagram, Selfie de vídeo para confirmar a identidade
- Instagram, O que fazer se o e-mail da conta mudou
- Instagram, Perdi o acesso ao e-mail ou ao telefone
- Instagram, Conta profissional com hacker ainda agindo
- Instagram, Como evitar golpes
- Instagram, Proteção contra phishing
- Instagram, E-mails recentes enviados pelo Instagram
- Código Penal, arts. 103, 154-A, 154-B e 171 (Planalto)
- Marco Civil da Internet, Lei 12.965/2014, arts. 15 e 22 (Planalto)
- Código de Processo Civil, Lei 13.105/2015, art. 300 (Planalto)
- Lei dos Juizados Especiais, Lei 9.099/1995, arts. 3º e 9º (Planalto)
O Instagram não devolveu a conta ou o invasor causou prejuízo?
Se os canais do Instagram não resolveram, se o perfil segue aplicando golpes ou se a invasão parou o seu negócio, a equipe avalia as medidas possíveis.
Tenha à mão os e-mails do Instagram, as capturas do perfil e o boletim de ocorrência. No primeiro contato, não mande senhas nem códigos.
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Quer saber como o escritório atua nesse tipo de caso? Veja a página do advogado de redes sociais.
Guias do mesmo tema
- Fizeram empréstimo ou abriram conta no seu nome?
- Pagou uma hospedagem ou aluguel de temporada que não existia?
- Caiu no golpe da vaga de emprego ou das tarefas?
Ver os guias de golpes e fraudes
Onde denunciar golpe e crime na internet, por estado
Ver todos os 90 guias, por tema
Leia também
- Advogado Especialista em Criptomoedas
- Advogado Especialista em Comércio Eletrônico
- Segurança de celulares: orientações de Lucas Karam
As informações desta página são gerais e não substituem a análise de um caso concreto.