Como recuperar conta do Instagram hackeada

Para recuperar uma conta do Instagram hackeada, o primeiro passo é usar o caminho oficial de recuperação da própria plataforma, a partir do nome de usuário e dos dados originais da conta, e registrar tudo o que aconteceu antes de mexer em qualquer coisa. Em muitos casos isso basta. Em outros, o invasor troca e-mail, telefone e senha, e a recuperação deixa de depender só de você.

Foi invasão ou perdi o acesso por esquecimento?

Invasão é quando um terceiro entra na conta do Instagram sem autorização; perda de acesso é quando o próprio dono não consegue entrar, por senha esquecida, troca de celular ou chip perdido. As duas se parecem por fora e pedem tratamento diferente, como mostra a tabela.

Situação	Sinais mais comuns	Caminho geral
Perda de acesso	Ninguém mexeu na conta; você esqueceu a senha, trocou de celular ou perdeu o chip ou o e-mail	Redefinição de senha pelo fluxo da própria plataforma
Invasão	E-mails da plataforma avisando de mudanças que você não fez, publicações e mensagens que não são suas, contatos recebendo pedido de dinheiro	Registrar provas, fluxo oficial de conta invadida e proteção do e-mail

Na invasão, o uso indevido do seu nome soma-se ao problema e a ordem das providências muda. Na dúvida entre as duas situações, guarde provas: isso não atrapalha a recuperação.

O que fazer primeiro?

Para recuperar uma conta do Instagram invadida, a ordem é registrar, não negociar, avisar os seguidores, usar o caminho oficial e proteger o e-mail. Essa sequência protege o que ainda pode ser protegido e preserva o que depois pode servir de prova.

1. Registre antes de mexer. Faça capturas de tela do que ainda estiver visível e salve os e-mails que a plataforma enviou avisando de mudança de e-mail, telefone ou senha. Anote quando percebeu a invasão.
2. Não negocie com o invasor. Quem pede dinheiro para devolver a conta raramente devolve. Também não envie códigos de verificação a ninguém, nem a quem diga ser do suporte.
3. Avise as pessoas que seguem você. Se o perfil está sendo usado para pedir dinheiro ou enviar links, um aviso por outro canal evita que amigos e clientes caiam no mesmo golpe.
4. Use o caminho oficial de recuperação. A plataforma oferece uma opção para quem não consegue entrar ou teve a conta invadida. Siga o fluxo com o nome de usuário e confira se os códigos vão para um e-mail ou telefone que são seus.
5. Proteja as outras contas. Troque a senha do e-mail ligado ao Instagram e ative a verificação em duas etapas. É pelo e-mail que a maioria das contas é recuperada.

Por que o invasor troca e-mail e telefone?

O invasor troca o e-mail e o telefone cadastrados no Instagram para que os links de recuperação passem a chegar para ele.

Por isso o e-mail original da conta é tão importante: a plataforma costuma enviar ao endereço antigo um aviso de alteração, e esse e-mail pode servir de prova de que a conta é sua e do momento em que a troca ocorreu.

Se o dono ainda tem acesso a esse e-mail, não deve apagar nada.

E se a conta foi desativada ou excluída pelo invasor?

Uma conta do Instagram desativada ou com exclusão pedida pelo invasor pode, em muitos casos, ser recuperada pelo dono, mas não há garantia. Em termos gerais, a desativação costuma poder ser desfeita por quem prova ser o dono, e a exclusão pode ter um período em que ainda é possível cancelá-la.

Use o caminho oficial de recuperação o quanto antes e guarde o e-mail que avisou da desativação ou do pedido de exclusão. Não há como afirmar de antemão se uma conta já excluída voltará: confira a regra atual na central de ajuda oficial.

Como funcionam a selfie em vídeo e a confirmação por amigos?

Selfie em vídeo é a verificação em que o Instagram pede um vídeo do rosto para confirmar que você é o dono do perfil. A análise compara o vídeo com as imagens da conta. Fotos muito editadas, filtros ou uma aparência muito diferente da que aparece no perfil podem atrapalhar o resultado. Use boa iluminação e, se possível, uma aparência próxima à das fotos do perfil.

Outra opção, em alguns casos, é a confirmação por pessoas de confiança, em que contatos indicados por você recebem um pedido para atestar que a conta é sua. Se aparecer, escolha pessoas que você conhece de fato. Nenhuma das duas formas está sempre disponível: a plataforma decide quando oferecer cada uma.

O que revisar depois de recuperar a conta?

Depois de recuperar a conta do Instagram, é preciso revisar cinco pontos: dispositivos conectados, aplicativos autorizados, e-mail e telefone de cadastro, senha e publicações feitas pelo invasor. Quem entrou na conta pode ter deixado portas abertas, e cada item fecha uma delas:

• Dispositivos e sessões: abra a lista de locais e aparelhos conectados nas configurações de segurança e encerre os que você não reconhece.
• Aplicativos autorizados: remova os que você não instalou.
• E-mail e telefone de cadastro: confira se são os seus.
• Senha: troque por uma nova, longa e usada só nesse serviço.
• Publicações e mensagens: veja o que foi feito em seu nome e guarde registro antes de apagar.

Se o invasor criou outro perfil com os seus dados, veja perfil falso com o seu nome.

E se a conta for profissional, com Meta Business?

Uma conta profissional do Instagram costuma estar ligada a páginas do Facebook, contas de anúncio e ao Meta Business, e a invasão pode alcançar tudo isso. Revise quem tem função de administrador, remova acessos que não reconhece e verifique se há forma de pagamento de anúncios que você não cadastrou.

Mantenha também um backup de contatos: lista de clientes fora da rede social e cópia das artes e textos. Perfil é um canal de terceiros, e quem depende dele precisa de alternativa para falar com o público enquanto resolve o acesso.

Quando o boletim de ocorrência ajuda?

O boletim de ocorrência registra oficialmente o fato e a data. Costuma ajudar quando o invasor aplicou golpes em seu nome, quando houve perda de dinheiro ou de contratos e quando você precisa mostrar a terceiros que o uso do perfil não foi seu.

Leve prints, e-mails da plataforma e a data em que percebeu o problema. O boletim não recupera a conta por si só: é uma prova entre outras, e o modo de registrar depende do seu estado.

E os golpes aplicados em seu nome?

Quando o invasor controla o perfil, é comum ele pedir dinheiro, oferecer produtos inexistentes ou enviar links para roubar dados. Se isso aconteceu, avise quem recebeu e guarde as conversas. Quem fez pagamento por Pix deve procurar o banco; o texto golpe do Pix: o que fazer explica o caminho geral. Se o número de telefone também foi afetado, leia WhatsApp banido: o que fazer.

Como evitar que aconteça de novo?

Quatro hábitos reduzem o risco de nova invasão de uma conta do Instagram: segundo fator de autenticação, chaves de acesso, e-mail protegido e desconfiança de mensagens de falso suporte.

• Verificação em duas etapas por aplicativo autenticador, em vez de SMS, que pode ser desviado em caso de troca de chip.
• Chaves de acesso (passkeys), quando a plataforma e o seu aparelho oferecerem, porque elas não dependem de senha digitada.
• E-mail principal protegido, com a mesma atenção, pois ele recupera todo o resto.
• Cautela com mensagens de "suporte" e links que pedem login.

Quando procurar um advogado

Vale conversar com um advogado sobre a conta de Instagram hackeada quando:

• o caminho oficial já foi tentado e não deu resultado;
• a conta é usada no trabalho, para vender ou para fechar parcerias;
• o invasor está aplicando golpes em seu nome ou publicando conteúdo que expõe você;
• você já perdeu dinheiro ou contratos por causa da invasão;
• recebeu proposta de alguém que cobra para "recuperar" a conta sem explicar como.

Esse último ponto merece atenção: há golpistas que se oferecem como especialistas em recuperação e pedem pagamento adiantado, senha ou código de verificação.

Não existe roteiro único: a análise individual serve para decidir a ordem dos passos e o que reunir em cada um.

Perguntas frequentes

O Instagram devolve a conta sempre?

O Instagram não garante a devolução da conta em todos os casos. Em muitos casos o caminho oficial funciona, principalmente quando você ainda tem acesso ao e-mail ou ao telefone originais. Quando não funciona, o que dá para fazer depende do caso.

Preciso registrar boletim de ocorrência?

O boletim de ocorrência é recomendável, principalmente se o invasor aplicou golpes em seu nome ou se há prejuízo. O boletim é uma prova do que aconteceu e da data.

Quanto tempo leva?

O prazo para recuperar uma conta do Instagram varia conforme o caso, e a plataforma não garante data. Quando o fluxo oficial funciona, pode ser rápido; fora dele, depende do caminho escolhido e da resposta da plataforma.

Perdi o acesso ao e-mail e ao telefone da conta. Ainda dá para recuperar?

Ainda pode ser possível, embora mais difícil: a selfie em vídeo e a confirmação por contatos existem para esses casos. Guarde tudo o que mostre que o perfil é seu.

Posso pagar alguém para recuperar a conta?

Não é recomendável pagar quem promete recuperar a conta do Instagram por um método próprio, porque ninguém tem acesso especial à plataforma. Desconfie de quem pede senha, código de verificação ou pagamento adiantado, e guarde a conversa como prova.

Sobre o seu caso

Se você quer entender qual caminho faz sentido para a sua situação, o escritório pode analisar o seu caso. Veja como funciona em Recuperação de contas ou fale com o escritório.

Leia também: WhatsApp banido: o que fazer, Perfil falso com o seu nome: como remover e Golpe do Pix: o que fazer.

Este texto é informativo e geral. Não substitui a análise do seu caso nem constitui promessa de resultado. Revisado em 22/10/2026. Por Caroline Amaral, advogada, OAB/RO 9576.