
Última atualização: 10 de junho de 2026 — por André Janes, editor-chefe do Dicas Zone.
Se a sua conta do Instagram foi hackeada, aja nesta ordem: procure o e-mail de alerta do Instagram e use o link “reverter essa alteração”; se não der, peça um código de segurança na tela de login; e, se o invasor trocou todos os seus dados, acesse instagram.com/hacked e selecione “Minha conta foi invadida”. Quanto mais rápido você agir, maior a chance de recuperar o perfil sem perder nada.
Abaixo está o passo a passo completo de 2026 — todos os caminhos são oficiais da Meta; nenhum app ou “especialista em recuperação” de terceiros é necessário (na verdade, a maioria é golpe).
- 1 Como saber se sua conta foi realmente hackeada
- 2 Passo 1 — Procure o e-mail de alerta e reverta a alteração
- 3 Passo 2 — Peça um código de segurança na tela de login
- 4 Passo 3 — Use o instagram.com/hacked (quando o invasor trocou tudo)
- 5 Recuperou o acesso? Faça esta limpeza de segurança
- 6 Como evitar um novo ataque
- 7 Perguntas frequentes
- 8 Fontes
Como saber se sua conta foi realmente hackeada
- Sua senha deixou de funcionar sem você tê-la alterado;
- Você recebeu um e-mail do Instagram avisando que o e-mail ou telefone da conta foi alterado;
- Aparecem posts, stories ou DMs que você não fez (muitas vezes golpes de criptomoeda enviados aos seus seguidores);
- Amigos avisam que seu perfil está mandando mensagens estranhas.
Se o perfil apenas “sumiu”, pode não ser invasão: veja a diferença em nosso guia sobre conta desativada ou bloqueio no Instagram.
Passo 1 — Procure o e-mail de alerta e reverta a alteração
Quando alguém troca o e-mail ou a senha de uma conta, o Instagram envia automaticamente um aviso para o endereço de e-mail original. Procure na caixa de entrada (e no spam) mensagens recentes do Instagram e toque em “reverter essa alteração” (secure your account). Esse é o caminho mais rápido — funciona mesmo que o invasor já tenha trocado a senha.
Passo 2 — Peça um código de segurança na tela de login
Se não encontrou o e-mail ou o link expirou:
- Na tela de login, toque em “Esqueceu a senha?” (ou “Obter ajuda para entrar”, no Android);
- Digite seu nome de usuário, e-mail ou telefone cadastrado;
- Solicite o link de login ou código de segurança por e-mail ou SMS;
- Com o código, entre e troque a senha imediatamente.
Passo 3 — Use o instagram.com/hacked (quando o invasor trocou tudo)
Se o hacker alterou e-mail, telefone e senha, use a central oficial de recuperação:
- Acesse instagram.com/hacked pelo navegador (de preferência em um aparelho ou rede Wi-Fi que você já usava para entrar na conta);
- Selecione “Minha conta foi invadida” e siga as instruções;
- O Instagram pode pedir uma verificação de identidade: um código enviado a um contato antigo ou, em contas com fotos suas, uma selfie de vídeo para comparar com as imagens do perfil;
- A análise pode levar alguns dias; responda pelo mesmo e-mail que iniciou o processo.
A selfie de vídeo só funciona em contas que têm fotos mostrando seu rosto — perfis de marca ou de paisagens passam pelas outras verificações.
Recuperou o acesso? Faça esta limpeza de segurança
- Troque a senha por uma forte e exclusiva (não reutilize a de outros sites);
- Em Central de Contas > Dados pessoais, confira e-mail e telefone: remova qualquer contato que não seja seu;
- Ative a autenticação de dois fatores — de preferência com um app autenticador, mais seguro que SMS;
- Em Configurações > Segurança > Onde você fez login, desconecte aparelhos desconhecidos;
- Revise apps de terceiros conectados e revogue os que não reconhece;
- Avise seus seguidores caso o invasor tenha enviado golpes em seu nome.
Se preferir tirar o perfil do ar por uns dias enquanto organiza tudo, veja como desativar o Instagram temporariamente.
Como evitar um novo ataque
- Nunca compartilhe códigos de segurança — nem com “atendentes”: o Instagram não pede código por DM;
- Desconfie de mensagens sobre selo de verificação, direitos autorais ou “sua conta será excluída” com links: é o phishing mais comum no Brasil;
- Use senha exclusiva + autenticação de dois fatores;
- Não faça login em apps ou sites de terceiros que pedem sua senha do Instagram (seguidores grátis, “quem visitou seu perfil” e afins são golpe).
O mesmo cuidado vale para outras redes — se o problema for no Facebook, veja como recuperar uma conta do Facebook invadida.
Perguntas frequentes
Dá para recuperar a conta sem acesso ao e-mail antigo?
Sim. O instagram.com/hacked permite verificar sua identidade por outros meios, como código enviado a um novo e-mail seu e selfie de vídeo. O processo é mais lento, mas funciona.
Quanto tempo o Instagram demora para devolver a conta?
Pelos links de e-mail e código de segurança, a recuperação é imediata. Pela verificação de identidade do instagram.com/hacked, a resposta costuma levar de alguns dias a uma semana.
Devo pagar alguém para recuperar minha conta?
Não. “Especialistas em recuperação” que cobram para devolver contas são golpe na enorme maioria dos casos — muitos são os próprios hackers. Use somente os canais oficiais da Meta, que são gratuitos.
O hacker excluiu minha conta. E agora?
Contas excluídas entram em um período de 30 dias antes da remoção definitiva. Inicie a recuperação pelo instagram.com/hacked o quanto antes; se você mesmo desativou ou perdeu uma conta antiga, o caminho é outro: como reativar uma conta antiga do Instagram.
Como denunciar um perfil que está se passando por mim?
Use a opção Denunciar > Denunciar conta > Está fingindo ser outra pessoa no próprio perfil falso, ou o formulário de falsidade ideológica da Central de Ajuda. Você não precisa ter conta para denunciar.
Fontes
- Central de Ajuda do Instagram — Conta do Instagram invadida
- Instagram — Central de recuperação de contas (instagram.com/hacked)

Jornalista. Viajante. Apaixonado por tecnologia e jogos. Eu gosto de compartilhar conhecimentos, notícias, dicas e truques.
