Precisa recuperar conta hackeada e não sabe por onde começar? Veja o que fazer

São os sinais que as centrais de ajuda do TikTok, do Google e da Meta apontam. No Google, o painel Ocorrências de segurança recentes, em Segurança, mostra o que mudou na conta; nas outras redes, procure a lista de aparelhos conectados.

1. 1

   A senha ou o telefone mudou

   Você não consegue entrar, ou chegou aviso de que o e-mail, o número ou a senha foram trocados sem você pedir.

2. 2

   O perfil mudou sozinho

   Nome de usuário, foto, publicações ou vídeos alterados, apagados ou publicados sem a sua permissão.

3. 3

   Mensagens que você não escreveu

   Amigos e clientes recebem pedidos de Pix, ofertas ou links estranhos vindos da sua conta.

4. 4

   Aparelho que você não conhece

   Na lista de dispositivos ou de sessões ativas aparece um celular, computador ou cidade que não são seus.

Hackeada é quando alguém tomou a conta. Os casos abaixo parecem iguais, mas têm outro caminho.

• Conta desativadaQuem tirou a conta do ar foi a própria plataforma. O caminho é contestar a decisão.Guia de conta desativada
• Número banidoO WhatsApp baniu o número. Não é invasão, e o pedido de análise é feito no próprio aplicativo.Guia de WhatsApp banido
• Perfil falsoA sua conta segue com você, mas criaram outra com o seu nome ou a sua foto.Guia de perfil falso

A ordem segue o fascículo Golpes: Caiu? Veja o que Fazer, do CERT.br, o centro nacional de resposta a incidentes de segurança, publicado em maio de 2026. Agir rápido reduz o prejuízo e evita que o golpista faça outras vítimas com o seu nome.

1. 1

   Corte o contato com o golpista

   Não negocie, não mande mais dinheiro nem códigos e bloqueie o perfil ou o número que está pedindo algo.

2. 2

   Recupere pelo canal oficial

   Use o caminho da própria plataforma, mostrado abaixo. Nunca clique em link de "suporte" recebido por mensagem.

3. 3

   Troque as senhas e encerre as sessões

   Troque a senha da conta e de todas as outras em que usava a mesma senha. Depois, encerre as sessões abertas em outros aparelhos.

4. 4

   Ative a verificação em duas etapas

   Prefira o aplicativo de códigos ou a chave de segurança; SMS só se não houver outra opção. Recuse pedidos de login que não foi você quem fez e guarde os códigos de backup em local seguro.

5. 5

   Avise os seus contatos

   Por outro canal, diga que a conta foi invadida e que ninguém deve fazer Pix. Peça que liguem para o número que já conhecem antes de acreditar em qualquer pedido.

6. 6

   Guarde as provas

   Prints, links, nomes de perfis, números, comprovantes, e-mails de segurança, protocolos, nomes de atendentes, datas e horários.

7. 7

   Faça o boletim de ocorrência

   Na maioria dos estados dá para registrar online, na delegacia virtual. Junte as provas e diga que não foi você quem pediu dinheiro.

8. 8

   Pix ou cartão? Fale com o banco

   Se alguém pagou ao golpista por Pix, a contestação pelo MED, o Mecanismo Especial de Devolução, deve ser feita o quanto antes no app do banco. Compra no cartão que você não fez: conteste e bloqueie o cartão.

Quando várias contas caíram juntas, comece pelo e-mail e pelo número de celular: é por eles que chegam os links e os códigos de recuperação das outras. Se o celular ficou sem sinal de repente, veja antes o guia de chip clonado. Cada cartão leva ao guia completo da plataforma.

• InstagramProcure no seu e-mail a mensagem de security@mail.instagram.com e use a opção "Proteger minha conta". Sem isso, peça o link para login em "Esqueceu a senha?". Se a conta tem fotos suas, o Instagram pode pedir uma selfie de vídeo.Instagram hackeado: passo a passo
• WhatsAppSó volta registrando o número de novo com o código de seis dígitos do SMS ou da ligação. Se pedirem o PIN e você não souber, aguarde sete dias. Recupere antes de denunciar: denunciar a conta comprometida pode fazer o WhatsApp bani-la.WhatsApp clonado: passo a passo
• FacebookAcesse facebook.com/hacked num aparelho em que você já entrou antes, como o seu celular ou o computador de casa. Se o invasor tomou uma página de empresa, o guia explica o caminho próprio.Facebook hackeado: passo a passo
• TikTokSe ainda entra, redefina a senha, vincule o seu telefone e, em Configurações e privacidade, Segurança e permissões, Gerenciar dispositivos, remova o que não reconhece. Se a conta foi banida, o caminho é outro.TikTok banido ou suspenso
• Google e GmailUse a página de recuperação de conta, de preferência num aparelho e num lugar onde costuma entrar. Palpites errados não tiram você do processo. Depois, em Segurança, revise as ocorrências e os dispositivos.E-mail hackeado: passo a passo
• YouTubeO canal depende da Conta do Google. Recupere primeiro a conta e depois limpe o que o invasor mudou no canal.Canal do YouTube hackeado
• gov.brO Ministério da Justiça manda registrar o boletim, trocar a senha, instalar o aplicativo gov.br, subir a conta para o nível Prata ou Ouro e ativar a verificação em duas etapas.Conta gov.br invadida

A cartilha do CERT.br diz que, se você ainda não conseguiu resolver tudo, vale avaliar reclamação no Banco Central, o Procon do seu estado e consultar um advogado. Nos casos de conta hackeada, estes são os sinais mais comuns:

• A plataforma não respondeVocê seguiu o caminho oficial, mandou documento ou selfie, e a conta não voltou, ou a resposta é sempre automática.
• A conta é o seu trabalhoPerfil de loja, de atendimento a clientes ou de criador de conteúdo: cada dia fora do ar é venda e contato perdidos.
• O golpista está pedindo dinheiroSeus contatos já fizeram Pix ou compraram produtos que não existem, e o invasor continua usando o seu nome.
• Fizeram algo no seu nomeCompra no cartão, empréstimo, conta aberta ou dívida que você não fez, depois da invasão.
• Ameaça ou exposiçãoO invasor ameaça divulgar fotos, conversas ou dados, ou pede dinheiro para devolver a conta.
• É preciso saber quem foiPara identificar o autor, os registros de acesso só saem da plataforma com ordem judicial, e ela os guarda por 6 meses.

• Código Penal, art. 154-AInvadir dispositivo informático de outra pessoa para obter, mudar ou destruir dados sem autorização: reclusão de 1 a 4 anos e multa (Lei 14.155/2021), com aumento de 1/3 a 2/3 se houver prejuízo econômico.
• Golpe nos contatos, art. 171Pedir dinheiro com a conta invadida pode ser estelionato. Na fraude eletrônica, quando a vítima é enganada por meio de redes sociais ou aplicações de internet, a pena é de 4 a 8 anos e multa (§ 2º-A, Lei 15.397/2026).
• Marco Civil, arts. 15 e 22A plataforma guarda os registros de acesso por 6 meses (art. 15) e só os entrega com ordem judicial (art. 10, § 1º), a pedido da vítima ao juiz (art. 22).

• Seu celular ficou sem sinal de repente?Clonaram o chip? Sem o número, os códigos de recuperação vão para o golpista.
• Criaram um perfil falso com seu nome?Quando não invadiram a sua conta, mas copiaram você.
• Alguém fez Pix para o golpista?O que fazer nas primeiras horas com o banco e o MED.

Cada etapa depende da anterior. Nem todo caso passa por todas elas, e não há resultado garantido.

1. Etapa 1

   Análise do caso

   Leitura dos avisos de segurança, das respostas da plataforma, das provas e do prejuízo.

2. Etapa 2

   Notificação e identificação

   Pedido formal à plataforma e, quando cabível, pedido ao juiz dos registros de acesso do período (Marco Civil, art. 22).

3. Etapa 3

   Medidas na Justiça

   Pedido de urgência para a volta da conta e, havendo prejuízo comprovado, de reparação.

Entrevistas sobre crimes digitais, redes sociais e golpes na internet.

• 

  SBT News

  Crimes cibernéticos: os riscos de ficar sem proteção antivírus

• 

  TV Globo, Bom Dia DF

  Sites falsos criados com inteligência artificial

• 

  Record News, JR News

  Stalking: pena por crime é de seis meses a dois anos de prisão

• 

  CNJ

  Entrevista como professor e advogado de Direito Digital