Imagine acordar e descobrir que alguém alterou a senha do seu Instagram.
O e-mail foi modificado. O número de telefone não funciona mais. A autenticação em dois fatores foi ativada pelo invasor e, de repente, você perdeu completamente o acesso ao perfil.
Em alguns casos, o invasor começa a publicar conteúdos, conversar com seguidores, aplicar golpes ou pedir dinheiro em nome da vítima.
E então surge a pergunta: minha conta do Instagram foi hackeada. O que eu posso fazer para recuperar o acesso?
A resposta é: depende da situação, mas existem medidas que devem ser tomadas imediatamente.
1. Primeiro: não entre em pânico
Quando uma conta do Instagram é invadida, é comum que a primeira reação seja tentar repetidamente recuperar a senha ou procurar alguém na internet que “recupere contas”.
Esse é justamente um momento em que é preciso ter cuidado.
O próprio Instagram disponibiliza procedimentos específicos para situações em que o usuário não consegue acessar a conta ou acredita que ela tenha sido hackeada. Entre as possibilidades estão procedimentos de recuperação, confirmação de identidade e mecanismos específicos para situações em que o e-mail associado à conta foi alterado.
Não entregue sua senha, código de autenticação ou código recebido por SMS a terceiros que prometam recuperar a conta.
Uma pessoa que acabou de perder o Instagram pode se tornar vítima de um segundo golpe.
2. Verifique imediatamente o e-mail associado à conta
Uma das primeiras coisas que devem ser verificadas é o e-mail utilizado no Instagram.
Se o invasor alterou o endereço de e-mail da conta, pode existir uma comunicação informando essa alteração.
O próprio Instagram possui procedimento específico para situações em que o e-mail da conta foi alterado indevidamente.
Também é importante proteger o próprio e-mail.
Isso porque, em muitos casos, o problema não começa no Instagram.
O invasor pode ter conseguido acesso ao e-mail utilizado para recuperar a conta e, a partir dele, assumir o controle do Instagram.
Por isso, vale:
- alterar a senha do e-mail;
- ativar autenticação em dois fatores;
- verificar dispositivos conectados;
- encerrar sessões desconhecidas;
- verificar se existem regras ou encaminhamentos estranhos configurados no e-mail.
3. Tente a recuperação pelos canais oficiais
O Instagram possui uma área específica para usuários que não conseguem entrar na conta e direciona quem acredita ter sido vítima de invasão para procedimentos próprios de recuperação.
Esse deve ser o primeiro caminho.
Não recomendo começar imediatamente com soluções encontradas em vídeos, grupos de WhatsApp ou perfis que prometem “acesso interno à Meta”.
Quanto mais informações forem fornecidas a terceiros, maior pode ser o risco de uma nova fraude.
4. E se o Instagram não recuperar a conta?
É aqui que a situação começa a assumir uma dimensão jurídica.
Uma coisa é perder uma senha por alguns minutos. Outra completamente diferente é:
- perder uma conta profissional;
- perder anos de conteúdo;
- perder milhares de seguidores;
- ter anúncios ou atividades comerciais vinculadas ao perfil;
- ter sua imagem utilizada pelo invasor;
- ter mensagens privadas expostas;
- ter o invasor aplicado golpes utilizando seu nome;
- permanecer sem acesso mesmo depois de diversas tentativas de recuperação.
Nessas situações, é importante documentar tudo. Guarde:
- prints da conta;
- nome de usuário;
- URL do perfil;
- e-mails recebidos;
- mensagens enviadas pelo Instagram;
- notificações de alteração de senha;
- notificações de alteração do e-mail;
- protocolos de atendimento;
- respostas da plataforma;
- prints de publicações realizadas pelo invasor;
- mensagens enviadas aos seus seguidores;
- eventuais comprovantes de prejuízo.
Esses documentos podem ser importantes para demonstrar o que aconteceu, quando aconteceu e quais providências foram tomadas posteriormente.
5. Faça um boletim de ocorrência quando houver crime
A invasão da conta pode estar relacionada a outras condutas criminosas.
Por exemplo, imagine que o invasor:
- utilize seu perfil para aplicar golpes;
- peça dinheiro aos seus familiares;
- ameace pessoas;
- publique conteúdo criminoso;
- pratique estelionato;
- utilize sua identidade para obter vantagem.
Nesse caso, o problema não é apenas “recuperar o Instagram”.
Pode existir também uma questão criminal que precisa ser investigada.
Por isso, dependendo das circunstâncias, o registro da ocorrência pode ser importante para documentar o fato e auxiliar eventual investigação.
6. A prova digital é fundamental
Em situações envolvendo contas hackeadas, um erro bastante comum é apagar tudo depois que o problema é resolvido.
O ideal é preservar as evidências.
A pessoa deve guardar, sempre que possível, os registros que demonstrem:
- como a conta estava antes da invasão;
- o que aconteceu;
- quais alterações foram realizadas;
- quais tentativas de recuperação foram feitas;
- qual foi a resposta da plataforma.
Isso pode ser relevante inclusive em eventual ação judicial.
E aqui existe um ponto importante: não basta afirmar que “o Instagram foi hackeado”. É necessário conseguir demonstrar o ocorrido.
Quanto melhor documentado estiver o caso, melhor será a capacidade de avaliar as medidas jurídicas cabíveis.
7. É possível entrar na Justiça para recuperar um Instagram hackeado?
Em determinadas situações, sim.
A análise depende das circunstâncias concretas do caso.
O ordenamento jurídico brasileiro possui mecanismos que podem ser utilizados em situações envolvendo relações digitais, prestação de serviços, proteção da personalidade, responsabilidade civil e utilização indevida de plataformas.
O Marco Civil da Internet estabelece princípios e regras relacionados à utilização da internet e à responsabilidade dos provedores de aplicações. O artigo 18, por exemplo, estabelece regra específica sobre a responsabilidade civil dos provedores de conexão, enquanto o artigo 19 disciplina determinadas hipóteses de responsabilização de provedores de aplicações por conteúdo gerado por terceiros.
Isso, entretanto, não significa que toda conta hackeada gere automaticamente responsabilidade da plataforma ou direito a indenização.
Esse ponto é importante.
A existência de uma invasão, por si só, não permite concluir automaticamente que a plataforma deverá pagar uma indenização.
É necessário analisar:
- como ocorreu a invasão;
- quais mecanismos de segurança estavam disponíveis;
- se houve falha na prestação do serviço;
- quais providências foram tomadas pelo usuário;
- como a plataforma respondeu;
- quais danos foram efetivamente causados;
- e o nexo entre eventual falha e o prejuízo.
O próprio STJ já analisou situação envolvendo conta de e-mail hackeada e afastou a responsabilidade da provedora naquele caso específico por ausência de nexo causal entre a conduta da empresa e o prejuízo alegado.
Ou seja: não existe uma resposta automática. Cada caso precisa ser analisado individualmente.
8. E quando a conta é profissional?
A situação pode ser ainda mais delicada.
Imagine um profissional que utiliza o Instagram para:
- divulgar seu trabalho;
- receber clientes;
- vender produtos;
- anunciar serviços;
- realizar publicidade;
- manter contato com consumidores.
Nesse cenário, a conta não representa apenas uma rede social pessoal.
Ela pode ser uma ferramenta de trabalho e geração de renda.
Se a invasão provoca perda de acesso, publicações fraudulentas ou interrupção da atividade profissional, esses elementos precisam ser documentados.
Quanto maior a repercussão econômica do perfil, maior a importância de preservar as provas dos prejuízos eventualmente suportados.
9. O que fazer, então, se seu Instagram foi hackeado?
Eu resumiria em 7 passos:
- Proteja seu e-mail. Altere a senha e ative autenticação em dois fatores.
- Utilize os canais oficiais do Instagram. Faça as tentativas de recuperação disponibilizadas pela própria plataforma. Printe tudo.
- Não forneça códigos a terceiros. Desconfie de quem promete “recuperação garantida”. Várias páginas de golpistas estão no ar dentro do próprio Instagram/Facebook. Confie em um advogado especializado.
- Avise seus contatos. Se o invasor estiver utilizando sua conta para aplicar golpes, informe seus seguidores por outros canais.
- Preserve as provas. Faça prints, salve e-mails, protocolos, URLs e mensagens.
- Registre a ocorrência quando houver indícios de crime. Principalmente quando houver fraude, ameaça, extorsão, estelionato ou utilização indevida da identidade. Isso ajuda a demonstrar que você não foi o responsável pelo que o invasor fez.
- Procure orientação jurídica se a recuperação administrativa não funcionar. Principalmente quando a conta possui relevância profissional, comercial ou pessoal significativa.
Conclusão
Uma conta do Instagram hackeada não deve ser tratada simplesmente como uma senha perdida.
Dependendo da situação, a invasão pode envolver questões relacionadas à segurança da informação, proteção de dados, responsabilidade civil, crimes digitais e preservação de provas.
Por isso, a primeira preocupação deve ser recuperar e proteger a conta.
Mas, se os mecanismos administrativos não funcionarem, é importante preservar toda a documentação e avaliar juridicamente o caso.
A internet mudou a forma como trabalhamos, nos comunicamos e construímos nossa reputação.
E quando uma conta digital é tomada por terceiros, o problema pode ultrapassar — e muito — a simples perda de acesso a uma rede social.
Escrito por
Dr. David B. Raimundo Junior
Núcleo criminal e digital
Conteúdo informativo. Cada caso tem particularidades e deve ser analisado individualmente por um advogado. Veja também: Advogado de Direito Digital em Manhuaçu.