Nas primeiras horas: procure o e-mail do Instagram
Quando alguém troca o e-mail ou o telefone da conta, o Instagram envia uma mensagem para o endereço antigo avisando da alteração. Essa mensagem costuma trazer um link para desfazer a mudança e proteger a conta.
Procure na caixa de entrada e no spam por mensagens do Instagram com o assunto sobre troca de e-mail. Se o link estiver lá, use-o o quanto antes e troque a senha em seguida.
Se o link não funcionar: a recuperação oficial
O Instagram tem uma página própria para contas invadidas: instagram.com/hacked. Pelo aplicativo, o caminho começa na tela de login, em “Esqueceu a senha?” ou “Precisa de mais ajuda?”.
- Informe o @ do perfil e um e-mail ou telefone ao qual você tenha acesso agora, mesmo que não seja o cadastrado.
- Se o perfil tem fotos suas, a plataforma pode pedir uma verificação por vídeo selfie, comparando o seu rosto com as imagens da conta.
- Faça as tentativas, de preferência, no mesmo celular e na mesma rede que você sempre usou para acessar a conta.
Guarde o print de cada tentativa, inclusive das recusadas. Elas mostram depois que a via da própria plataforma foi esgotada.
Avise quem pode ser enganado
Quem toma um perfil quase sempre o usa para aplicar golpes: pedir Pix emprestado, oferecer investimentos, vender produtos que não existem. Avise seus seguidores e contatos por outro canal, como o perfil de um amigo, o WhatsApp ou outra rede.
Se alguém perdeu dinheiro, veja o que fazer em golpe ou conta hackeada.
Registre o boletim de ocorrência
O boletim de ocorrência fixa a data da invasão e documenta o fato. Ele pode ser feito pela delegacia eletrônica do seu estado. Informe o @ do perfil, a data em que perdeu o acesso e, se houver, os dados de quem pediu dinheiro em seu nome.
Preserve as provas
- e-mails do Instagram sobre troca de e-mail, telefone ou senha;
- prints das tentativas de recuperação e das respostas;
- prints de mensagens e publicações feitas pelo invasor;
- prova de que o perfil é seu: fotos, contratos de publi, notas fiscais de vendas feitas pelo perfil.
Quando a plataforma não devolve a conta
Se a recuperação é negada repetidas vezes, ou a plataforma simplesmente não responde, é possível pedir à Justiça que determine:
- a devolução do acesso ao titular verdadeiro, com pedido de urgência quando o perfil sustenta trabalho ou negócio;
- a preservação do conteúdo e dos dados da conta;
- o fornecimento dos registros de acesso, para identificar o invasor;
- a indenização pelo prejuízo.
O fundamento é a falha na segurança e na recuperação da conta, com responsabilidade do fornecedor pelo serviço (art. 14 do Código de Defesa do Consumidor), somada aos deveres de proteção de dados e de guarda de registros do Marco Civil da Internet.
Como evitar que aconteça de novo
- ative a autenticação de dois fatores, de preferência por aplicativo autenticador;
- nunca repasse códigos recebidos por SMS ou WhatsApp, mesmo que o pedido venha de um amigo: é o golpe mais comum;
- proteja o e-mail ligado à conta, que é a porta de entrada para a recuperação;
- desconfie de mensagens sobre “violação de direitos autorais” ou “selo de verificado” com links para fazer login.
Como o escritório pode ajudar
Analisamos as tentativas de recuperação, preservamos as provas e, quando a plataforma não devolve o perfil, conduzimos a ação para restabelecer o acesso. Veja a página Instagram hackeado ou desativado.