- Primeiro diagnóstico: o que o invasor mudou
- Se você não consegue mais entrar
- Código de segurança, suporte e a selfie de vídeo
- Se você ainda consegue entrar
- Códigos de reserva: o plano B da autenticação de dois fatores
- Como muitas contas são invadidas: phishing
- O limite que ninguém gosta de ouvir
- Minha recomendação
- Perguntas frequentes
Se o seu Instagram foi hackeado, comece pelo seu email: procure uma mensagem de [email protected] e use a opção Proteger minha conta para desfazer a troca de email. Se isso não resolver, peça um link para login em Esqueceu a senha? e, se mesmo assim você não entrar, peça um código de segurança ao suporte pelo celular.
Essa é a ordem que a Central de Ajuda do Instagram descreve, e eu reli tudo em outubro de 2026 para montar este guia. A ordem importa. Cada passo depende do que o invasor mudou na sua conta, então não pule direto para o último.
Antes de qualquer coisa, responda a uma pergunta: você ainda consegue entrar? Se consegue, o trabalho é trancar a porta. Se não consegue, o trabalho é provar que a conta é sua. São dois caminhos diferentes.
Primeiro diagnóstico: o que o invasor mudou
| O que você vê | O que fazer primeiro |
|---|---|
| Você ainda entra na conta normalmente | Trocar a senha, ativar a autenticação de dois fatores e revisar email, telefone e contas vinculadas |
| Chegou um email de [email protected] dizendo que seu email foi alterado | Usar a opção Proteger minha conta, dentro do próprio email, para desfazer a alteração |
| A senha também foi trocada e o email não voltou | Pedir um link para login ou um código de segurança |
| Seu perfil comenta ou compartilha coisas que você não postou | Tratar a senha como comprometida e trocá-la |
| Aparece o erro Tente novamente mais tarde | Pode ser atividade não autêntica detectada na conta: revise a segurança |
| Seu nome de usuário mudou | Procurar o email do Instagram avisando da alteração e pedir a um amigo um print do seu nome de usuário atual |
Se você não consegue mais entrar
Siga nesta sequência:
- Abra seu email e procure a mensagem de [email protected]. Se ela diz que o endereço de email da conta foi alterado, use a opção Proteger minha conta para desfazer.
- Se não deu certo, vá até a tela de login e toque em Esqueceu a senha?
- Digite o nome de usuário, o email ou o telefone associado à conta e toque em Enviar link para login.
- Complete o captcha para confirmar que você é um ser humano e clique em Avançar.
- Abra o link que chegou por email ou SMS e siga as instruções na tela.
Se você não tem mais acesso a nenhum desses dados, a Central de Ajuda orienta abrir a página de conta invadida pelo navegador do computador ou do celular e seguir as instruções na tela. Escrevi um guia separado sobre como recuperar a conta do Instagram para os casos em que a senha simplesmente sumiu.
Código de segurança, suporte e a selfie de vídeo
Quando o link para login não resolve, o próximo passo é pedir suporte usando um dispositivo móvel. Aqui vai a dica que mais faz diferença: informe um endereço de email seguro, que só você acessa. Não use o email que o invasor pode estar lendo. É para esse endereço que o Instagram manda as próximas etapas.
O que acontece depois depende de um detalhe que pouca gente sabe: se a conta tem ou não fotos suas.
- Conta sem fotos suas: você recebe uma resposta automática da equipe de suporte da Meta pedindo o email ou o celular usado no cadastro e o tipo de aparelho usado na hora do cadastro, como iPhone, Android, iPad ou outro.
- Conta com fotos suas: você recebe um pedido de selfie de vídeo, virando o rosto em diferentes direções, para confirmar que é uma pessoa de verdade e que é você.
Sobre a selfie, duas informações que acalmam muita gente. O vídeo nunca fica visível no Instagram e é excluído em 30 dias. E se o Instagram não conseguir confirmar sua identidade com o primeiro vídeo, você pode enviar um novo para outra análise. Depois do envio, a resposta chega no email seguro que você informou.
Se você ainda consegue entrar
Você tem vantagem. Use agora, antes que o invasor volte. Esta é a lista da Central de Ajuda, na ordem em que eu faria:
- Troque a senha ou envie um email de redefinição de senha para você mesmo. Escolha uma senha forte e única, com pelo menos seis números, letras e caracteres especiais, sem repetições.
- Ative a autenticação de dois fatores.
- Nas configurações da conta, confirme se o telefone e o email estão corretos.
- Acesse a Central de Contas e remova as contas vinculadas que você não reconhece.
- Cancele o acesso de apps de terceiros suspeitos.
Um detalhe útil: sempre que você troca a senha do Instagram, todos os aparelhos conectados à conta são desconectados automaticamente. Ou seja, a troca de senha também expulsa quem estava logado no seu lugar. O passo a passo completo está em como mudar a senha do Instagram.
Códigos de reserva: o plano B da autenticação de dois fatores
Se você ativou a autenticação de dois fatores e o código não chega por problema de conexão ou de entrega, ainda dá para entrar com um código de reserva. O problema: você só consegue ver ou gerar essa lista estando conectado. Por isso, faça hoje, enquanto tem acesso.
- Clique em Mais, no canto inferior esquerdo, e depois em Configurações.
- Clique em Central de Contas e em Senha e segurança.
- Clique em Autenticação de dois fatores e escolha a conta para a qual você quer os códigos.
Copie os códigos, faça uma captura de tela ou salve num lugar que você consiga abrir quando estiver fora do Instagram. Se achar que alguém viu sua lista, o mesmo caminho permite cancelar os códigos atuais e receber um conjunto novo.
Como muitas contas são invadidas: phishing
Phishing é quando alguém manda uma mensagem ou um link suspeito pedindo seus dados. Muitas dessas mensagens dizem que sua conta será banida ou excluída se você não seguir as instruções. O exemplo da própria Central de Ajuda: João recebe um email dizendo que precisa ler uma mensagem importante sobre a conta, e o link leva a um site estranho que pede usuário e senha.
Want AI doing the heavy lifting in your marketing?
I build the systems that handle the boring 80 percent, so you get your week back. Done properly, with the human kept in.
Se você digitou seus dados num link assim, trate a conta como invadida. Redefina a senha, desconecte aparelhos que não são seus e denuncie o email estranho para [email protected]. Para conferir se um email veio mesmo da Meta, olhe o endereço do remetente. A lista oficial inclui, por exemplo, [email protected], [email protected] e endereços terminados em @meta.com ou @fb.com.
E um alerta que eu repito sempre: não use apps que oferecem curtidas e seguidores em troca do seu login. Quem recebe seu usuário e senha, ou um token de acesso, passa a ter acesso total à conta.
O limite que ninguém gosta de ouvir
Se você digitou errado o email quando criou a conta, o Instagram diz que não consegue dar acesso a ela. E se você não acessa mais o email do cadastro e nunca vinculou o Instagram ao Facebook, a resposta é a mesma. Com as contas vinculadas, dá para redefinir a senha usando o Facebook, então vale fazer esse vínculo enquanto está tudo bem.
Quem teve uma conta invadida também pode ver avisos no WhatsApp, e WhatsApp banido: o que fazer explica cada um deles.
Minha recomendação
Não entre em pânico e não pule etapas. Abra o email primeiro, porque a opção Proteger minha conta pode desfazer o estrago em poucos minutos. Depois tente o link para login e só então o código de segurança. Se você ainda está dentro da conta, troque a senha agora, ative a autenticação de dois fatores e guarde os códigos de reserva hoje mesmo. E se nada disso funcionar, veja como falar com o suporte do Instagram antes de criar uma conta nova.
Perguntas frequentes
O que fazer primeiro quando o Instagram é hackeado?
Procure no seu email uma mensagem de [email protected]. Se ela diz que o email da conta foi alterado, use a opção Proteger minha conta para desfazer. Se não funcionar, peça um link para login.
Como pedir um link para login no Instagram?
Na tela de login, toque em Esqueceu a senha?, digite o nome de usuário, o email ou o telefone da conta e toque em Enviar link para login. Complete o captcha e abra o link recebido por email ou SMS.
Para que serve a selfie de vídeo?
Se a conta tem fotos suas, o Instagram pede uma selfie de vídeo virando o rosto em diferentes direções para confirmar sua identidade. O vídeo nunca fica visível no Instagram e é excluído em 30 dias.
E se a conta não tiver fotos minhas?
Você recebe uma resposta automática do suporte da Meta pedindo o email ou o celular do cadastro e o tipo de aparelho usado na época, como iPhone, Android, iPad ou outro.
Trocar a senha desconecta o hacker?
Sim. Sempre que você troca a senha do Instagram, todos os aparelhos conectados à conta são desconectados automaticamente e precisam entrar de novo.
Onde denunciar um email falso do Instagram?
Você pode denunciar emails estranhos para [email protected]. Não clique em links nem em anexos de mensagens suspeitas que dizem ser do Instagram.
