Instagram invadido: o que fazer para tentar recuperar a conta

Primeiro proteja o e-mail e use os canais oficiais; depois organize a prova das tentativas e do prejuízo.

Ana Carolina Moraes · publicado em 30/08/2026 · leitura de 4 min

Quando alguém troca a senha, o e-mail e o telefone da conta, cada minuto parece definitivo. Mas sair preenchendo formulários aleatórios, pagar intermediários ou enviar documentos por WhatsApp pode criar um segundo problema.

A recuperação começa pelo ambiente oficial da Meta e pela segurança do e-mail ligado ao perfil.

Se você ainda consegue entrar

Troque imediatamente a senha por uma combinação inédita, encerre sessões desconhecidas e ative a autenticação em dois fatores. Confira e-mail, telefone e contas vinculadas. Depois, proteja também o e-mail: uma caixa de entrada invadida permite que o criminoso retome o controle mesmo após a troca da senha do Instagram.

Salve telas das alterações, alertas de login, localização ou dispositivo informado e mensagens enviadas pelo invasor.

Se perdeu completamente o acesso

Use a página oficial de recuperação de conta invadida e siga o fluxo indicado para o seu caso. A Meta pode pedir confirmação por e-mail, telefone, dispositivo conhecido ou vídeo-selfie quando a conta contém fotos da pessoa.

Se recebeu mensagem dizendo que o endereço de e-mail foi alterado, confira o aviso enviado ao e-mail anterior e a opção oficial para desfazer a mudança. Não clique em links encaminhados por desconhecidos: entre no aplicativo ou digite o endereço oficial no navegador.

Avise o público sem entregar mais informação ao invasor

Se o perfil começou a pedir Pix, publicar investimentos ou mandar links, avise clientes e seguidores por outros canais. Peça que não transfiram dinheiro e denunciem a conta ou as mensagens.

Evite publicar documento pessoal, e-mail de recuperação ou detalhes que possam ser usados para burlar a verificação. O objetivo é conter o dano, não provar a identidade em praça pública.

Quando a tentativa administrativa fica travada

Registre cada etapa:

• nome de usuário e URL do perfil;
• e-mails originais de criação e de alteração;
• protocolos e telas de todos os fluxos tentados;
• datas e respostas automáticas;
• prova de autoria e administração da conta;
• contratos, anúncios ou receitas ligados ao perfil, se houver prejuízo profissional.

Uma medida jurídica pode ser avaliada quando os canais oficiais não resolvem, a conta continua sendo usada para fraude ou a perda de acesso produz prejuízo relevante. O pedido e a urgência dependem da qualidade dessa prova; não existe prazo judicial garantido para recuperação.

Conta invadida não é conta desativada

Se o aplicativo informa que o perfil foi desativado por violação das regras, o caminho inicial é pedir revisão da decisão conforme as instruções exibidas. Se outra pessoa controla o perfil, trata-se de recuperação por invasão. Identificar o cenário evita insistir no formulário errado.

Cuidado com a falsa assistência

Criminosos monitoram publicações de pessoas desesperadas por recuperar perfis. Eles se apresentam como técnicos ou funcionários da plataforma e pedem pagamento, código de autenticação ou acesso remoto ao celular.

Nenhum código recebido deve ser repassado. A contratação de ajuda não substitui os canais oficiais nem autoriza terceiros a pedir sua senha.

Perguntas frequentes

Leia também

• Canal desmonetizado e prova de autoria como preservar arquivos e comunicações
• Análise de conta ou perfil bloqueado triagem e documentos

Fontes oficiais

• Instagram — recuperação de conta invadida
• Meta — conta do Instagram desativada
• Meta — confirmação por vídeo-selfie