Se alguém tomou o controle da sua conta, aja rápido. Tente recuperar o acesso pelos canais oficiais da plataforma, avise seus contatos, troque senhas relacionadas e preserve as provas. Se o invasor estiver pedindo dinheiro em seu nome, avise também as instituições financeiras envolvidas.
“Recuperar a rede social é importante, mas impedir que outras pessoas caiam no golpe é igualmente urgente”
É essa dupla urgência que sustenta toda a resposta desta matéria. Muita gente foca só em reaver o próprio acesso e esquece que, enquanto isso não acontece, o golpista continua se passando por você diante de amigos e familiares — e é exatamente aí que outras pessoas perdem dinheiro.
A mensagem chega de um amigo: “você está me pedindo Pix?” Você não está. Minutos depois percebe que não consegue mais entrar no WhatsApp ou Instagram. Seu perfil continua ativo. Só que outra pessoa está usando sua identidade. Esse é o momento em que muita gente perde tempo discutindo com o golpista. A prioridade é outra.
Primeiro: tente recuperar a conta
Utilize exclusivamente os procedimentos oficiais da plataforma. Não clique em links enviados por alguém que promete “recuperar seu Instagram” mediante pagamento — golpistas sabem que quem acabou de perder uma conta está desesperado, e costumam tentar aplicar um segundo golpe exatamente nesse momento de vulnerabilidade.
Se você ainda tiver acesso ao e-mail vinculado à conta, verifique comunicações sobre alteração de senha, telefone ou endereço eletrônico. Troque também a senha do e-mail caso exista qualquer suspeita de comprometimento — muitas invasões de rede social começam justamente pelo e-mail associado.
Avise seus contatos
Se o criminoso está se passando por você, não espere conseguir recuperar a conta para avisar os outros. Use outro canal — uma ligação, um grupo de família, o perfil de outra rede social que ainda controla. Diga de forma simples: “minha conta foi invadida. Não faça pagamentos nem clique em links enviados por ela.”
O Ministério da Justiça recomenda alertar familiares e amigos e, em casos de clonagem, pedir que os contatos denunciem o perfil falso ou comprometido diretamente à plataforma.
Estão pedindo Pix em meu nome. O que faço?
A situação fica ainda mais urgente. O Ministério da Justiça orienta que, quando houver pedidos de Pix, sejam comunicados imediatamente os bancos envolvidos, pelos canais oficiais. Se algum contato já transferiu dinheiro acreditando falar com você, essa pessoa também deve procurar imediatamente o próprio banco. Dependendo das circunstâncias, pode ser cabível acionar os mecanismos existentes para contestação de fraude no Pix.
Faça boletim de ocorrência
O Ministério da Justiça recomenda registrar boletim de ocorrência presencialmente ou pela delegacia virtual do estado, incluindo o máximo de informações possível sobre o ocorrido. Não escreva apenas “meu Instagram foi hackeado” — isso ajuda pouco numa eventual investigação. Informe, quando possível:
- data e horário;
- usuário da conta;
- telefone ou e-mail vinculado;
- alterações percebidas;
- mensagens enviadas pelo criminoso;
- pedidos de pagamento;
- chaves Pix utilizadas;
- perfis relacionados;
- tentativas de recuperação já feitas.
Que provas devo guardar?
Antes que a conta seja derrubada ou as mensagens desapareçam, salve:
- prints do perfil;
- mensagens enviadas a terceiros pelo invasor;
- pedidos de dinheiro feitos em seu nome;
- notificações de alteração de senha;
- e-mails relacionados ao incidente;
- números de telefone envolvidos;
- comprovantes de eventual transferência feita por terceiros;
- protocolo de recuperação fornecido pela plataforma.
Guarde esta informação: o próprio Ministério da Justiça recomenda preservar prints das mensagens do golpista e do perfil utilizado para se passar pela vítima. Esse material pode desaparecer assim que a conta for recuperada ou removida — e, sem ele, fica bem mais difícil provar depois o que realmente aconteceu.
Preciso trocar todas as minhas senhas?
Comece pelas contas potencialmente relacionadas, seguindo esta ordem de prioridade: e-mail principal → rede social → serviços financeiros → outras contas que usam a mesma senha.
E, se você utiliza a mesma senha em vários serviços diferentes, essa invasão é uma ótima razão para abandonar esse hábito de uma vez. Ative a autenticação em dois fatores sempre que a plataforma disponibilizar esse recurso — é uma das barreiras mais eficazes contra esse tipo de invasão.
O que fazer agora: checklist
- Tente recuperar a conta exclusivamente pelo canal oficial da plataforma.
- Troque as senhas de todas as contas relacionadas.
- Avise imediatamente seus contatos, por outro canal.
- Preserve prints e mensagens antes que desapareçam.
- Se houver pedidos de dinheiro, avise os bancos envolvidos sem demora.
- Registre boletim de ocorrência com o máximo de detalhes.
- Denuncie a conta comprometida diretamente à plataforma.
Perguntas frequentes sobre invasão de WhatsApp e Instagram
Posso pagar alguém que promete recuperar minha conta invadida?
Não é recomendado. Golpistas costumam se aproveitar exatamente do desespero de quem acabou de perder uma conta para aplicar um segundo golpe.
Preciso esperar recuperar minha conta para avisar meus contatos?
Não. Avise imediatamente por outro canal — ligação, outro perfil, grupo de família — para evitar que outras pessoas sejam enganadas.
O que fazer se um contato já transferiu dinheiro para o golpista?
Essa pessoa deve procurar imediatamente o próprio banco para relatar a fraude e avaliar os mecanismos de contestação disponíveis, especialmente em caso de Pix.
Preciso trocar a senha do e-mail também, ou só da rede social invadida?
Sim, especialmente se houver qualquer suspeita de que o e-mail vinculado também foi comprometido — muitas invasões começam justamente por ali.
Vale a pena fazer boletim de ocorrência mesmo se eu recuperar a conta rapidamente?
Sim. O registro documenta o ocorrido e pode ser importante caso a fraude tenha afetado terceiros ou envolvido pedidos de dinheiro.
Para entender os termos
- Autenticação em dois fatores: camada adicional de segurança que exige, além da senha, uma segunda confirmação (código por SMS, aplicativo) para acessar uma conta.
- Clonagem de perfil: criação de um perfil falso, muitas vezes com fotos e nome reais da vítima, usado para enganar terceiros.
- Contestação de fraude no Pix: procedimento para tentar reaver valores transferidos indevidamente por golpe, acionado junto à instituição financeira.
Por que isso importa
Descobrir que perdeu o acesso à própria conta gera um impulso quase automático de tentar resolver tudo sozinho, discutindo com o golpista ou tentando qualquer atalho que prometa recuperação rápida — inclusive atalhos pagos, que costumam ser o próprio golpe se repetindo. O que realmente protege, nesse momento, é a ordem das providências: recuperar pelos canais oficiais, avisar quem pode ser vítima do mesmo golpista, preservar prova antes que ela desapareça, e comunicar bancos se houver pedido de dinheiro envolvido. Feito assim, o problema deixa de ser apenas “recuperar minha conta” e passa a ser, com igual urgência, “impedir que mais alguém seja enganado usando meu nome”.
Da redação, postado em 24 de agosto de 2026, às 22h32. Revisado juridicamente por Mariana Rodrigues Valle Guimarães, advogada, OAB/RJ 205702.
