Resposta curta
Quinze minutos agora poupam semanas depois. 1. Proteja o e-mail ligado aos seus perfis. 2. Ative a autenticação de dois fatores por app autenticador —a Meta recomenda em vez de SMS— e guarde os códigos de backup off-line. 3. Ative a confirmação em duas etapas no WhatsApp e no Telegram. 4. Encerre sessões desconhecidas e remova apps conectados antigos. 5. Aprenda a reconhecer e-mails reais. 6. Mantenha números e e-mails de recuperação atualizados.
1. Primeiro, o e-mail
- Uma senha longa e única que você não usa em nenhum outro lugar.
- Verificação em duas etapas no próprio e-mail.
- Confira o telefone e o e-mail de recuperação: invasores mudam esses primeiro.
2. Dois fatores, do jeito certo
- Use um app autenticador (Google Authenticator, Duo…); a Meta recomenda e você pode ligar até cinco aparelhos a uma conta da Meta.
- Baixe os códigos de backup e guarde off-line; gerar códigos novos anula os anteriores.
- Marque como confiáveis só os seus aparelhos, nunca um compartilhado ou público.
- No X e no Google, prefira app ou chave de segurança a só SMS.
3. Apps de mensagens
- WhatsApp: ative a confirmação em duas etapas com PIN e e-mail de recuperação; nunca compartilhe o código de registro de seis dígitos.
- Telegram: defina uma senha de verificação em duas etapas com e-mail de recuperação e revise Dispositivos.
- Pergunte à operadora sobre proteção contra troca de chip (SIM swap) e coloque PIN na caixa postal.
4. Sessões e apps conectados
- Instagram e Facebook: na Central de Contas veja onde você está conectado e remova aparelhos desconhecidos.
- TikTok: Configurações e privacidade → Segurança → Gerenciar dispositivos.
- X: apps e sessões; revogue apps desconhecidos.
- Remova apps de «seguidores», «estatísticas» ou automação que você não usa mais.
5. Reconheça as mensagens reais
O Instagram mostra os e-mails que realmente enviou em Central de Contas → Senha e segurança → E-mails recentes, e nunca contata você por DM sobre segurança. Nenhuma plataforma pede senha ou códigos no chat. Mais em e-mails falsos da Meta e reconhecer golpes.
6. Dados de recuperação em dia
Um número antigo ou um e-mail de trabalho que você vai perder é um caminho de recuperação que um dia outra pessoa vai controlar. Atualize agora. Em contas empresariais, dois admins com 2FA; e se algo der errado, nosso serviço de recuperação de contas hackeadas segue os caminhos oficiais com você.
Perguntas frequentes
Dois fatores por SMS bastam?
É muito melhor que nada, mas um app autenticador ou uma chave de segurança também protegem contra troca de chip. A Meta recomenda o app.
Onde ficam meus códigos de backup do Instagram?
Em Central de Contas → Senha e segurança → Autenticação de dois fatores → sua conta → Métodos adicionais → Códigos de backup.
Com que frequência reviso minhas sessões?
A cada alerta de login que você não reconhece, e a cada poucos meses por hábito.
Uma senha forte basta?
Não contra phishing. Senha forte, 2FA por app e nunca entrar por links de mensagens cobrem a maioria dos ataques.
Fontes: Central de Ajuda do Instagram — proteger a conta com autenticação de dois fatores, Central de Ajuda do Instagram — usar um app autenticador, Central de Ajuda do Instagram — códigos de backup, Central de Ajuda do Instagram — e-mails recentes do Instagram, Central de Ajuda do WhatsApp — conta comprometida, Telegram — sessões ativas e verificação em duas etapas