Em resumo
- Minha conta foi hackeada e o e-mail foi trocado. É tarde demais?
- Não necessariamente. O Instagram envia ao endereço anterior um e-mail de security@mail.instagram.com com um link para desfazer a alteração, e as plataformas têm recuperação baseada em identidade que não depende dos dados de login definidos pelo invasor. Fonte: Central de Ajuda do Instagram
- O hacker ativou a autenticação de dois fatores. E agora?
- As verificações de identidade continuam funcionando: no Instagram, uma selfie em vídeo confirma o verdadeiro dono — ela nunca aparece no Instagram e é apagada em até 30 dias. No WhatsApp, registrar o número de novo com o código por SMS desconecta o outro aparelho. Fonte: Central de Ajuda do Instagram, Central de Ajuda do WhatsApp
Por Hüseyin Efe, fundador · Atualizado em
01
O que realmente acontece quando uma conta é invadida
Os invasores seguem uma ordem previsível: trocam o e-mail, trocam o telefone, ativam a própria autenticação de dois fatores e trancam o verdadeiro dono do lado de fora. Cada um desses passos fecha uma porta de recuperação, e é por isso que as primeiras horas importam mais que as semanas seguintes.
Mas nem toda porta se fecha. As plataformas enviam um link de reversão ao e-mail anterior quando os dados de contato mudam — no Instagram, uma mensagem de "security@mail.instagram.com" que continua funcionando depois das alterações do invasor. Também existem fluxos de recuperação baseados em identidade, independentes das credenciais de login: a verificação por selfie em vídeo do Instagram derruba a maioria das invasões, porque o invasor não consegue passar por ela.
Este é um problema diferente de uma plataforma suspender sua conta, e segue outra via. Se sua conta foi encerrada pela plataforma e não tomada por uma pessoa, comece pela recuperação de conta do Instagram, Facebook ou TikTok.
02
Quando podemos ajudar
- A conta ainda existe e há um fluxo de recuperação de identidade da plataforma disponível — Instagram, Facebook, TikTok, X ou a Conta do Google por trás.
- O invasor trocou e-mail, telefone e 2FA, e o fluxo de autoatendimento continua falhando mesmo você sendo o verdadeiro dono.
- Contas de empresa ou marca sem fotos pessoais de rosto, em que a propriedade pode ser comprovada por arquivos de mídia originais, documentos da empresa ou o e-mail de cadastro.
- A conta sequestrada está sendo usada para se passar por você ou aplicar golpes nos seus seguidores, o que aumenta a prioridade do caso e precisa ser bem documentado.
- Uma Conta do Google sequestrada que derrubou junto um canal do YouTube — veja recuperação de canal do YouTube para o lado do canal.
- Uma conta do WhatsApp tomada por meio de um código de verificação de seis dígitos roubado, inclusive quando o invasor definiu o próprio PIN de confirmação em duas etapas.
03
Quando não podemos ajudar
Para ser direto com você:
- O invasor já excluiu a conta inteira e o prazo de retenção da plataforma já passou.
- Não houve invasão nenhuma e a situação real é uma senha esquecida — o fluxo de redefinição da própria plataforma resolve isso mais rápido e de graça.
- Existe uma disputa real de propriedade entre duas partes, por exemplo um ex-sócio ou ex-funcionário. Isso é uma questão jurídica, não de recuperação.
- Você quer acesso a uma conta que não é sua. Não aceitamos esses casos em nenhuma circunstância.
04O resultado em 4 passos
-
Entre em contato
Diga a plataforma, o nome de usuário, mais ou menos quando você perdeu o acesso e o que o invasor já alterou.
-
Pré-análise gratuita
Fazemos a triagem de qual canal de recuperação ainda está aberto na sua situação específica — isso muda muito conforme a plataforma e o quanto o invasor avançou — e damos uma leitura realista sem custo.
-
O trabalho começa
Conduzimos a via oficial de recuperação de identidade e preparamos o pacote de provas de propriedade, depois escalonamos manualmente pelos canais de suporte da plataforma quando o fluxo padrão de autoatendimento não leva a lugar nenhum.
-
Resultado e entrega
Você fica sabendo exatamente qual foi o resultado, com a resposta da plataforma quando houver.
05
O que precisamos de você
- O nome de usuário e todo e-mail e telefone já vinculados à conta — inclusive os antigos que o invasor removeu.
- Mais ou menos quando você perdeu o acesso e qual foi a última coisa que fez na conta.
- Provas de propriedade: arquivos de mídia originais não publicados, documentos da empresa, o e-mail usado no cadastro ou aparelhos antigos ainda conectados.
- Capturas de tela de tudo o que o invasor publicou, enviou ou alterou — principalmente mensagens de golpe ou pedidos de resgate.
- A confirmação de que você não pagou nenhum resgate e não vai pagar. Contas sequestradas costumam ser revendidas mesmo depois do pagamento.
06Segurança e seus dados
Nunca pedimos sua senha nem códigos de verificação. Isso é duplamente importante aqui: numa invasão, qualquer pessoa que procure você oferecendo "recuperar" a conta em troca de credenciais ou de um código é um segundo invasor, não alguém ajudando.
Nunca pague resgate. Contas costumam ser revendidas ou roubadas de novo depois do pagamento, e pagar financia o próximo ataque. A recuperação pelos canais oficiais é o único caminho confiável.
Tudo o que você compartilha é usado apenas para trabalhar no seu caso e nunca é repassado a terceiros.
07
O que esperar, de forma realista
Casos pegos cedo muitas vezes se resolvem rápido. Casos em que o invasor já reverificou toda a conta com os próprios dados levam mais tempo e precisam de escalonamento manual.
Nenhuma recuperação é garantida — a plataforma dá a palavra final sobre a identidade. O que podemos prometer é que o caso será defendido por canais legítimos, com as provas certas.
Condições combinadas desde o início. O que o trabalho envolve e quanto custa é combinado com você em linguagem simples, então o valor nunca é uma surpresa depois.
08
Perguntas frequentes
O hacker trocou meu e-mail e meu telefone. Ainda dá para recuperar?
Muitas vezes, sim. A recuperação baseada em identidade funciona separada das suas credenciais de login — as plataformas enviam links de reversão ao e-mail anterior, e fluxos como a verificação por selfie em vídeo confirmam o verdadeiro dono, independentemente do que o invasor mudou.
Devo pagar o resgate que o hacker está pedindo?
Não. Contas costumam ser revendidas ou roubadas de novo mesmo depois do pagamento, e pagar financia o próximo ataque. Todo caso que aceitamos segue pelos canais oficiais de recuperação.
O hacker está aplicando golpes nos meus seguidores. O que faço agora?
Avise seu público imediatamente por outro canal e peça que as pessoas denunciem a conta por falsidade ideológica — essas denúncias aumentam a prioridade do caso. Faça capturas das mensagens de golpe, do perfil alterado e de qualquer pedido de resgate; essa documentação importa se o caso precisar de escalonamento.
Como protejo a conta depois de recuperá-la?
Ative a autenticação de dois fatores com um app autenticador em vez de SMS, revise Configurações → Segurança → Apps e sites e remova o que não reconhecer, confirme que o e-mail e o telefone cadastrados são seus e que não há códigos de backup desconhecidos, e troque a senha do próprio e-mail — normalmente é por ali que o invasor entrou.
Alguém tomou meu WhatsApp. Dá para recuperar?
Dá. O WhatsApp está ligado ao seu número de telefone, então registrar o número de novo no seu próprio celular com o código por SMS desconecta o outro aparelho. Se o invasor definiu um PIN de confirmação em duas etapas que você não conhece, o WhatsApp faz você esperar antes de poder redefini-lo; ajudamos você a usar esse período com segurança e a avisar seus contatos. Um número banido pelo próprio WhatsApp é outro caso e segue pelo pedido de análise dentro do app.