Instagram hackeado: como recuperar a conta e evitar que aconteça de novo

Atualizado em 3 de novembro de 2026 · Leitura de 5 min

Edson Feitosa de Oliveira Junior Fundador e Engenheiro Líder · PruPru Digital Services

Ter o Instagram hackeado é grave para muitos pequenos negócios, para os quais o perfil é a principal vitrine e o principal canal de vendas. Perder o acesso à conta significa perder contatos, histórico e, frequentemente, ver golpistas usando o perfil para enganar clientes com promoções falsas ou pedidos de Pix. A recuperação é possível na maioria dos casos, desde que você siga os caminhos oficiais e aja rápido.

Primeiro: identifique a situação

1. Você ainda consegue entrar, mas viu atividade estranha? Troque a senha imediatamente, encerre as sessões desconhecidas e ative a verificação em duas etapas. Pule para a seção "Depois de recuperar".
2. A senha foi trocada, mas o e-mail e o telefone ainda são seus? Use a redefinição de senha.
3. O invasor trocou também o e-mail e o telefone? Use o fluxo de conta hackeada e a verificação de identidade.

Verifique o e-mail da Meta

Quando alguém altera o e-mail da conta, o Instagram envia uma mensagem para o e-mail antigo, com o assunto informando a alteração. Essa mensagem costuma ter um link "reverter esta alteração" ou "proteger a conta". Procure na caixa de entrada, no spam e na lixeira. Usar esse link logo é o caminho mais rápido para recuperar a conta.

Atenção: confira se o e-mail vem de um domínio oficial da Meta ou do Instagram. Golpistas enviam e-mails falsos de "recuperação" para roubar ainda mais dados. Veja como identificar e-mail de phishing.

Redefinição de senha

Na tela de login do aplicativo, toque em "Esqueceu a senha?" e informe o usuário, o e-mail ou o telefone. Você recebe um código ou um link. Se o e-mail e o telefone ainda forem seus, isso resolve.

Quando o invasor trocou tudo

1. Na tela de login, toque em "Esqueceu a senha?" e procure a opção de ajuda adicional ou "Não consegue redefinir a senha?".
2. Informe que a conta foi hackeada e forneça um e-mail seguro, ao qual o invasor não tenha acesso.
3. Se a conta tiver fotos suas, o Instagram pode pedir uma selfie em vídeo, virando o rosto em diferentes direções, para confirmar que você é o dono. O vídeo é usado apenas para a verificação.
4. Para contas sem fotos do titular, como perfis de empresas, o processo pode pedir informações como o e-mail e o telefone originais, o tipo de aparelho usado no cadastro ou documentos da empresa.

O Instagram também mantém uma página específica para contas hackeadas, acessível pela Central de Ajuda, com o fluxo atualizado. Use sempre o endereço oficial, digitado diretamente no navegador.

Cuidado com "recuperadores de conta"

Perfis e sites que prometem recuperar contas mediante pagamento são, quase sempre, golpe. Ninguém fora da Meta tem acesso especial ao sistema de recuperação. Não pague e não informe senhas ou códigos a terceiros.

Avise seus seguidores e clientes

Enquanto recupera a conta, peça para amigos, funcionários e clientes próximos denunciarem o perfil como invadido e avise pelos outros canais (WhatsApp, Facebook, site) que a conta foi hackeada e que nenhuma promoção ou pedido de pagamento enviado por ela deve ser considerado. Golpes de "venda de produtos baratos" ou "investimentos" a partir de perfis invadidos são muito comuns.

Depois de recuperar o Instagram hackeado

1. Troque a senha por uma nova, longa e exclusiva, de preferência gerada por um gerenciador de senhas.
2. Ative a autenticação de dois fatores por aplicativo autenticador, e não por SMS. O passo a passo está em como ativar a verificação em duas etapas.
3. Revise a Central de Contas: e-mails, telefones e contas vinculadas. Remova o que não reconhecer.
4. Encerre as sessões ativas em Central de Contas > Senha e segurança > Onde você está conectado.
5. Revise os aplicativos e sites conectados e remova os desconhecidos.
6. Apague publicações, stories e mensagens feitas pelo invasor.
7. Proteja o e-mail vinculado. Se o invasor tinha acesso ao seu e-mail, recupere-o primeiro, como mostramos em e-mail hackeado: como recuperar.

Como a maioria das contas é invadida

• Mensagens de falsa violação de direitos autorais ou de selo de verificação, levando a páginas falsas de login.
• Pedido de código por amigos: uma conta de amigo já invadida pede "o código que chegou por engano no seu celular". Esse código é o da sua conta.
• Senha repetida de outro serviço que vazou.
• Aplicativos de terceiros que pedem a senha para "ver quem visitou seu perfil" ou "ganhar seguidores".

Para perfis de empresa

• Use o Meta Business Suite ou a Central de Contas para dar acesso à equipe com logins próprios, sem compartilhar a senha principal.
• Mantenha o e-mail da conta em um endereço da empresa, como contato@suaempresa.com.br, e não no e-mail pessoal de um funcionário.
• Remova o acesso de quem sai da empresa no mesmo dia. Veja o checklist de acessos na saída de funcionários.
• Lembre-se de que as redes sociais são terreno alugado: um site próprio garante um canal que ninguém tira de você, como explicamos em redes sociais não substituem um site.

Perguntas frequentes