Você perde o acesso, o golpista troca o e-mail e o telefone, e em minutos começa a aplicar golpes nos seus seguidores usando o seu nome. A sensação de impotência é imediata, e é ela que faz muita gente pagar "hacker do bem" — que quase sempre é o mesmo golpe, agora cobrando pelo resgate.

Existe caminho oficial, e ele é gratuito.

Como a invasão costuma acontecer

A maioria esmagadora dos casos não envolve façanha técnica. Envolve engenharia social. Os padrões que mais aparecem:

  • DM ou e-mail de "violação de direitos autorais", com link para contestar. O link abre uma página idêntica à de login e captura usuário e senha.

  • Falsa proposta de parceria ou publicidade, pedindo acesso ou dados.

  • Falso suporte do Instagram, avisando de "atividade suspeita".

  • Pedido de código por mensagem, geralmente de um contato já invadido: "mandei um código sem querer para o seu número, me devolve".

Esse último merece uma regra fixa: código de verificação nunca se repassa a ninguém. Não existe hipótese legítima.

O que fazer na primeira hora

1. Tente o fluxo oficial. O Instagram mantém um canal específico para contas comprometidas, com ferramentas para quem perdeu acesso ao e-mail e ao telefone. O processo costuma pedir vídeo selfie para confirmar identidade — é o mecanismo que mais funciona hoje, inclusive quando o golpista já trocou todos os dados.

2. Verifique o e-mail cadastrado. A plataforma envia aviso quando o e-mail é alterado, com um link para reverter a mudança. Se o aviso ainda estiver na sua caixa, esse é o caminho mais rápido.

3. Avise seus seguidores por outro canal. Isso reduz o número de vítimas do golpe aplicado em seu nome, e o alcance desse aviso vira prova do prejuízo depois.

4. Registre boletim de ocorrência. Invasão de dispositivo é crime. O registro documenta a data em que você perdeu o acesso, e é peça central em qualquer discussão posterior.

5. Guarde tudo. Prints das mensagens do golpista, dos avisos da plataforma, dos e-mails de alteração, dos protocolos de suporte, das reclamações dos seguidores. Registre também cada tentativa de contato com o suporte, com data e horário.

E se o suporte não resolver?

É aqui que a discussão sai do campo técnico e entra no jurídico.

Os tribunais brasileiros vêm reconhecendo falha na prestação do serviço quando a plataforma não oferece meio eficaz de recuperação ou simplesmente não responde ao usuário — situação corriqueira, já que o atendimento é quase todo automatizado.

Nesse cenário, é possível pedir judicialmente a restauração do acesso, muitas vezes em caráter de urgência, e a reparação pelos danos. O fundamento combina o Código de Defesa do Consumidor, o Marco Civil da Internet e a Lei Geral de Proteção de Dados.

Um dado prático relevante: as empresas do grupo têm representação no Brasil, então não é necessário litigar no exterior.

Por que o perfil comercial é tratado de outro jeito

Existe uma diferença importante de tratamento entre perfil pessoal e perfil que gera renda.

Para perfil pessoal, discute-se essencialmente o dano moral. Para perfil comercial, entra também o dano material: o faturamento perdido enquanto a conta esteve fora do ar, os clientes que deixaram de comprar, a base de seguidores construída ao longo de anos.

Por isso os valores discutidos em perfis comerciais costumam ser significativamente maiores. E por isso, também, a comprovação muda de natureza: extratos, histórico de vendas pela rede, contratos de publicidade, métricas anteriores. Quem tem esses números organizados está em posição muito melhor.

Vale a advertência de sempre: não existe tabela de indenização no Brasil. O valor depende do caso concreto e da prova produzida.

Como reduzir o risco

  • Ative a verificação em duas etapas por aplicativo autenticador, não por SMS

  • Guarde os códigos de recuperação em local seguro

  • Cadastre um e-mail de segurança separado, com senha própria

  • Confira periodicamente os dispositivos conectados e encerre sessões desconhecidas

  • Desconfie de qualquer mensagem sobre "violação" ou "denúncia" — a plataforma se comunica dentro do aplicativo, não por DM de perfil desconhecido

  • Em conta comercial, evite login compartilhado e prefira acesso por gerenciador

O ponto principal

Agir rápido muda muito o desfecho. Quanto mais tempo o invasor mantém o controle, mais ele consolida a troca de dados de recuperação e mais difícil fica o caminho automatizado.

E não pague resgate. Além de financiar o crime, não há qualquer garantia de devolução — e é comum a mesma conta ser revendida em seguida.

Leia também: Perfil falso com o seu nome · Perfil falso com o seu nome · WhatsApp clonado: o que fazer na primeira hora