Resposta curta
Abra o Instagram → Central de Contas → Senha e segurança → E-mails recentes. Lá estão os e-mails de segurança e outros que o Instagram realmente enviou nos últimos 14 dias. Se a mensagem não está lá, não confie. Outros sinais: ameaças de excluir a conta em poucas horas, avisos de «direitos autorais» ou «diretrizes» com link para entrar e qualquer pedido de senha ou códigos. O Instagram nunca contata você por mensagem direta sobre a segurança da conta. Encaminhe os falsos para phish@instagram.com e apague.
Os disfarces mais comuns
- «Violação de direitos autorais»: uma publicação foi denunciada e você precisa «recorrer» em 24 ou 48 horas.
- «Violação das diretrizes»: a conta será desativada se você não se verificar.
- Ofertas de selo azul ou Meta Verified que você nunca pediu.
- Páginas «Meta Support» no Facebook ou Instagram que mandam um formulário por DM.
Todas levam a uma página de login que imita o Instagram e rouba o que você digita.
A conferência em um minuto
- Abra o app do Instagram, não o link do e-mail.
- Vá em Central de Contas → Senha e segurança → E-mails recentes.
- Procure a mensagem em Segurança e Outros. Se não estiver, o Instagram não enviou.
- Veja também o remetente: o Instagram lista endereços oficiais como @mail.instagram.com e @facebookmail.com, mas existem domínios parecidos, então a prova de verdade é a lista.
E-mails de redefinição que você não pediu
Um e-mail de redefinição de senha que você não pediu não significa necessariamente invasão: alguém pode ter digitado errado o próprio e-mail ou nome de usuário. Na dúvida, não clique: abra o app você mesmo. Se ficar preocupado, troque a senha e ative a autenticação de dois fatores.
Se você já clicou e digitou a senha
- Troque já a senha do Instagram pelo app e encerre as outras sessões.
- Troque também a senha do seu e-mail.
- Procure alertas verdadeiros em E-mails recentes: um aviso real de «e-mail alterado» traz um link para reverter.
- Ative a autenticação de dois fatores por app.
- Se já não consegue entrar, siga Instagram hackeado.
Denuncie e siga em frente
Encaminhe o phishing para phish@instagram.com e denuncie no app os perfis falsos de «suporte». Se o phishing já custou sua conta, nosso serviço de recuperação de contas hackeadas segue o processo oficial com você, sem nunca pedir senha ou códigos.
Perguntas frequentes
O Instagram manda avisos de direitos autorais por e-mail?
Se uma denúncia real afetar sua conta, você vê no app. Confira o Status da conta e os E-mails recentes em vez de confiar em um link.
O Instagram vai me mandar DM sobre minha conta?
O Instagram afirma que nunca contata você por mensagem direta sobre a segurança da conta.
De quais endereços o Instagram escreve?
Ele lista vários, entre eles @mail.instagram.com e @facebookmail.com. Como há imitações, confirme na lista de E-mails recentes.
Digitei minha senha numa página falsa. É tarde?
Não: troque já pelo app, troque a senha do e-mail e ative a 2FA. A rapidez é o que mais importa.
Fontes: Central de Ajuda do Instagram — saber se um e-mail é mesmo do Instagram, Central de Ajuda do Instagram — proteger-se de phishing, Central de Ajuda do Instagram — e-mail de redefinição que você não pediu