Instagram hackeado: como recuperar a conta passo a passo

1 de novembro de 2026

Perceber que alguém entrou na sua conta do Instagram, trocou a senha e começou a postar ou a pedir dinheiro aos seus seguidores é desesperador. Quanto mais rápido você agir, maiores as chances de retomar o acesso antes que o invasor apague o histórico ou faça a conta ser bloqueada.

Primeiro: confira o seu e-mail agora

Quando alguém troca o e-mail da conta, o Instagram normalmente envia uma mensagem para o e-mail antigo avisando da alteração. Nessa mensagem costuma existir a opção de reverter a troca.

1. Procure na caixa de entrada, no spam e na lixeira por e-mails do Instagram recebidos nas últimas horas.
2. Confira se o remetente termina em @mail.instagram.com. Golpistas também mandam e-mails falsos.
3. Use o link de reverter a alteração. Em seguida, crie uma senha nova e forte.

Se esse e-mail existir, é o caminho mais rápido. Não deixe para depois, porque o link pode expirar.

Se não houver e-mail para reverter

Use a página oficial para contas invadidas: instagram.com/hacked. Ela guia você por algumas perguntas e oferece os caminhos disponíveis para o seu caso.

1. Na tela de login, toque em "Esqueceu a senha?" e tente receber o link no e-mail ou no número cadastrados.
2. Se o invasor trocou os dois, siga pela página de conta invadida e informe que a conta foi hackeada.
3. Se for pedida uma selfie em vídeo, faça em um lugar iluminado, seguindo as instruções. Esse recurso compara o vídeo com fotos em que você aparece na conta, por isso funciona melhor quando o perfil tem fotos do seu rosto.
4. Para contas sem foto sua, pode ser pedido um código enviado ao e-mail de recuperação ou informações sobre o aparelho que você costumava usar. Tente sempre do mesmo celular e da mesma rede de antes.

Depois de entrar de novo

• Troque a senha por uma que você não usa em nenhum outro lugar.
• Ative a autenticação em duas etapas, de preferência por aplicativo autenticador, e não só por SMS.
• Em Configurações, veja a atividade de login e encerre as sessões que não são suas.
• Confira se o e-mail e o telefone da conta voltaram a ser os seus.
• Revise os aplicativos e sites conectados e remova o que você não reconhece.
• Avise os seguidores, em um story, de que a conta foi invadida e de que você não pediu dinheiro a ninguém.

Cuidado com o golpe depois do golpe

Logo depois de uma invasão aparecem perfis e anúncios oferecendo recuperação rápida, às vezes se passando pelo suporte da plataforma. Ninguém de fora tem um "acesso especial" ao Instagram. Quem pede pagamento adiantado, senha ou código de verificação para recuperar a sua conta quase sempre é golpista. O caminho é o oficial.

Se o invasor usou a conta para aplicar golpes

Se a sua conta foi usada para pedir Pix ou vender produtos falsos em seu nome:

• Registre um boletim de ocorrência. Muitos estados aceitam o registro pela internet, na delegacia virtual da Polícia Civil.
• Guarde prints das mensagens enviadas pelo invasor, com data e hora, e os dados das contas que receberam dinheiro.
• Oriente quem foi enganado a contestar o Pix no próprio banco pelo Mecanismo Especial de Devolução, o quanto antes.

Seus direitos quando a recuperação não anda

A LGPD (Lei 13.709/2018, art. 18) garante o direito de pedir acesso aos dados ligados à sua conta, e o Marco Civil da Internet (Lei 12.965/2014) obriga os provedores a guardar registros de acesso, que podem ajudar a identificar o invasor por ordem judicial. Quando a conta é profissional e a plataforma não oferece solução, pode caber uma ação para retomar o acesso, e para valores de até 20 salários mínimos o Juizado Especial Cível aceita o pedido mesmo sem advogado.

Se a sua conta acabou desativada depois da invasão, leia Instagram desativado: o que fazer nas primeiras horas. E se quiser saber qual é o próximo passo no seu caso, faça o diagnóstico, que leva poucos minutos.

Conteúdo informativo, que não substitui a análise individual do seu caso. As regras e os formulários das plataformas mudam com frequência; confira sempre a central de ajuda oficial.