Instagram hackeado: como recuperar sua conta passo a passo

Se o seu Instagram foi hackeado, procure primeiro no seu e-mail uma mensagem do Instagram avisando da alteração e toque em Proteger minha conta: esse é o caminho mais rápido para desfazer a troca. Se não houver esse e-mail, use a opção Esqueceu a senha? no app e, se o invasor trocou seu e-mail e telefone, escolha Minha conta foi invadida ou acesse instagram.com/hacked para confirmar sua identidade, às vezes com uma selfie em vídeo. Quanto mais rápido você agir, maior a chance de recuperar a conta.

Os casos de contas invadidas e até "sequestradas" estão aumentando, com relatos de invasores que apagam fotos, publicam conteúdo impróprio, vendem produtos falsos para os seguidores e pedem resgate para devolver o perfil (O Popular). Abaixo está o caminho certo para cada situação.

Faça isto nos primeiros 10 minutos

1. Abra seu e-mail e procure mensagens do Instagram enviadas por security@mail.instagram.com. Se encontrar uma avisando que o e-mail ou a senha foram alterados, use o link de proteção dela.
2. Proteja o seu e-mail. Troque a senha do e-mail ligado ao Instagram e ative a verificação em duas etapas nele. Se o invasor tiver o seu e-mail, ele consegue tomar a conta de novo.
3. Avise seus contatos por outros canais (WhatsApp, Facebook, stories de um amigo): "Meu Instagram foi invadido, não mandem Pix nem cliquem em links enviados por ele".
4. Peça a amigos que denunciem o perfil como conta invadida, se ele estiver sendo usado para golpes.
5. Não pague ninguém. Nem o invasor, nem "especialistas" que aparecem oferecendo recuperar a conta por dinheiro.

Como saber se seu Instagram foi hackeado

1. Sua senha deixou de funcionar de repente.
2. Você recebeu e-mail ou SMS de alteração de e-mail, telefone ou senha que não pediu.
3. Aparecem posts, stories, mensagens ou seguidos que você não fez.
4. Amigos avisam que você está vendendo algo ou pedindo dinheiro.
5. O nome de usuário ou a foto de perfil mudaram.

Se você ainda consegue entrar, troque a senha na hora, confira o e-mail e o telefone cadastrados e saia de todos os aparelhos (veja o checklist do fim deste guia).

Qual caminho seguir em cada situação

Caminho 1: desfazer a alteração pelo e-mail

Quando alguém muda o e-mail da sua conta, o Instagram costuma enviar um aviso para o endereço antigo, a partir de security@mail.instagram.com. Nessa mensagem existe a opção Proteger minha conta, que desfaz a alteração (Tecnoblog).

1. Abra o e-mail de aviso do Instagram, de preferência no computador.
2. Confira o remetente: deve terminar em @mail.instagram.com. E-mails falsos imitando o Instagram são comuns.
3. Toque em Proteger minha conta e siga as instruções.
4. Crie uma senha nova, que você nunca usou em outro lugar.

Se o invasor também trocou a senha, o link do e-mail pode não bastar. Nesse caso, siga para o Caminho 2 ou 3.

Caminho 2: redefinir a senha (e-mail ou telefone ainda são seus)

Segundo o Tecnoblog, o passo a passo pelo app é este [VERIFICAR os nomes dos botões na versão atual]:

1. Na tela de login, toque em Esqueceu a senha? (iPhone) ou Obtenha ajuda para entrar (Android).
2. Digite seu nome de usuário e toque em Avançar.
3. Escolha receber o código ou o link de login por e-mail ou SMS.
4. Digite o código de seis dígitos ou abra o link recebido.
5. Crie uma nova senha. A conta é desconectada de todos os aparelhos, inclusive o do invasor.

Caminho 3: o invasor trocou e-mail, telefone e senha

Esse é o caso mais difícil, mas ainda tem solução. O Instagram precisa confirmar que você é o dono da conta.

1. Na tela de login, toque em Esqueceu a senha? e depois em Não consegue redefinir sua senha?.
2. Escolha Tentar outra forma e selecione Minha conta foi invadida.
3. Se preferir, acesse instagram.com/hacked pelo navegador.
4. Informe o nome de usuário e um e-mail ou telefone que você controla agora.
5. Siga a verificação de identidade pedida.

Esse fluxo é descrito pelo Canaltech. Se possível, faça o pedido de um celular e de uma rede Wi-Fi que você já usava com o Instagram [VERIFICAR na central de ajuda oficial: sites de tecnologia trazem orientações diferentes sobre isso].

Como funciona a verificação de identidade

1. Se a conta tem fotos suas: o Instagram pode pedir uma selfie em vídeo, virando o rosto para diferentes lados. Segundo o Canaltech, quem confere o vídeo são pessoas da equipe, e ele é apagado depois de 30 dias.
2. Se a conta não tem fotos suas (por exemplo, perfil de loja): o Instagram envia um e-mail pedindo dados como o e-mail ou telefone usados no cadastro e o tipo de aparelho em que a conta foi criada.
3. Se a verificação não passar: dá para repetir o processo e enviar de novo. Grave o vídeo com boa luz, sem boné e sem óculos escuros.

O retorno pode levar de algumas horas a alguns dias [VERIFICAR]. Enquanto isso, não faça vários pedidos seguidos de lugares diferentes, o que pode atrasar a análise.

Assinantes do Meta Verified têm acesso a atendimento por chat; sem assinatura, o contato é feito pela central de ajuda do app, segundo o Tecnoblog.

Cuidado com os golpes de quem promete recuperar sua conta

Atenção: quando seu Instagram é invadido, aparecem perfis e anúncios de "especialistas" que prometem recuperar a conta em minutos, mediante pagamento. Muitos são golpistas e alguns são os próprios invasores. O Instagram não cobra para recuperar contas, e nenhum serviço externo tem acesso especial à Meta.

Se o invasor exigir dinheiro para devolver o perfil, não pague: não há garantia de devolução e você vira alvo de novas cobranças. Veja o que fazer em Meu Instagram foi hackeado e o hacker pede resgate: e agora?

E se o invasor publicou conteúdo proibido e a conta foi desativada?

Em alguns casos, o invasor publica conteúdo que viola as regras do Instagram, e a conta acaba desativada pela própria plataforma. Nesse caso, o caminho é outro: você precisa recorrer da decisão e mostrar que a conta foi invadida. O passo a passo completo está em Instagram desativado por hacker: como recorrer à Meta.

Guarde desde já as provas: prints dos e-mails de alteração, das mensagens do invasor, dos posts que não foram seus e dos avisos de amigos.

Registre um boletim de ocorrência

Se o perfil foi usado para pedir dinheiro, vender produtos falsos ou publicar conteúdo em seu nome, registre um boletim de ocorrência na delegacia virtual do seu estado. Ele protege você caso seguidores tenham sido enganados e pode ajudar em um recurso ou em uma ação judicial, se a recuperação pela plataforma não der certo.

Recuperou a conta? Faça este checklist agora

1. Confira e-mail e telefone cadastrados e remova os que não são seus.
2. Troque a senha por uma longa e exclusiva.
3. Ative a autenticação em dois fatores por aplicativo autenticador, não só por SMS. Veja Autenticação em dois fatores: o que é e como ativar.
4. Em Central de Contas › Senha e segurança, revise onde você está conectado e saia de todos os aparelhos que não reconhece [VERIFICAR o caminho atual].
5. Remova apps e sites conectados que você não usa.
6. Apague posts, stories e mensagens feitos pelo invasor e confira se ele não mudou seu link da bio.
7. Avise seus seguidores que a conta voltou e que qualquer pedido feito no período foi golpe.

Esse cuidado faz diferença: em 2026, invasores exploraram uma falha no suporte com IA da Meta e tomaram mais de 20 mil contas do Instagram, todas sem a verificação em duas etapas ativada (Monitor Mercantil). O guia completo de prevenção está em Como proteger o Instagram de hackers: 7 configurações.

Perguntas frequentes

Quanto tempo o Instagram leva para recuperar uma conta hackeada?

Pelo e-mail de aviso, pode ser imediato. Quando é preciso verificar a identidade, pode levar de algumas horas a alguns dias. Contas sem fotos do dono costumam demorar mais [VERIFICAR].

Dá para recuperar o Instagram sem o e-mail e o telefone?

Sim. Use a opção "Minha conta foi invadida" ou instagram.com/hacked e informe um e-mail ou telefone novo que você controla. O Instagram vai pedir uma verificação de identidade, como a selfie em vídeo.

Existe telefone ou e-mail do Instagram para falar com atendente?

Não para o público geral. O contato é pela central de ajuda dentro do app. Desconfie de qualquer número de "suporte do Instagram" encontrado em buscas ou anúncios.

Devo pagar alguém para recuperar minha conta?

Não. A recuperação pelo Instagram é gratuita, e quem cobra para "recuperar" contas costuma aplicar golpe.

O Instagram devolve as fotos que o invasor apagou?

Nem sempre. Posts excluídos podem ficar por um tempo na pasta "Excluídos recentemente", de onde dá para restaurar [VERIFICAR o prazo]. Por isso, vale baixar de tempos em tempos uma cópia dos seus dados.

Conclusão

Para recuperar um Instagram hackeado, aja rápido: use o e-mail de aviso se ele existir, redefina a senha se o e-mail e o telefone ainda forem seus ou peça a verificação de identidade pelo "Minha conta foi invadida". Não pague invasores nem "recuperadores", avise seus seguidores e, assim que voltar, ative a autenticação em dois fatores por aplicativo. É ela que impede a próxima invasão.

Fontes: Tecnoblog · Canaltech · O Popular · Monitor Mercantil · Central de Ajuda do Instagram