Perder o acesso ao Facebook ou Instagram é uma situação desesperadora, principalmente quando o invasor altera a senha, troca o e-mail de recuperação ou começa a enviar mensagens em seu nome.

A boa notícia é que, na maioria dos casos, é possível recuperar a conta, desde que você aja rapidamente.

Neste guia, você vai aprender como recuperar sua conta do Facebook ou Instagram passo a passo, identificar sinais de invasão e proteger seu perfil para evitar novos ataques.

Como saber se sua conta foi invadida?

Nem sempre o invasor bloqueia imediatamente o acesso. Alguns sinais indicam que alguém pode estar usando sua conta sem autorização.

Fique atento se você perceber:

• Você não consegue fazer login com sua senha.
• Recebe e-mails informando alteração de senha ou e-mail que você não realizou.
• Amigos relatam mensagens estranhas enviadas pela sua conta.
• Publicações aparecem sem sua autorização.
• Existem logins em cidades ou países onde você nunca esteve.
• Seu número de telefone ou e-mail de recuperação foi alterado.

Se identificar qualquer um desses sinais, comece o processo de recuperação imediatamente.

Passo 1: Tente recuperar o acesso pela página oficial

Nunca utilize links enviados por terceiros.

Acesse o aplicativo ou o site oficial do Facebook ou Instagram e escolha a opção:

Esqueceu a senha?

Informe:

• endereço de e-mail;
• número de telefone;
• nome de usuário.

O sistema tentará localizar sua conta e oferecerá as opções de recuperação disponíveis.

Importante: Se o invasor alterou seu e-mail, ainda é possível localizar a conta utilizando o número de telefone ou o nome de usuário.

Passo 2: Verifique seu e-mail

Se o Facebook ou Instagram localizar sua conta, você receberá um código de confirmação.

Confira:

• Caixa de entrada
• Spam
• Lixeira
• Promoções (Gmail)

Digite o código recebido para continuar.

Caso não receba nenhum código, aguarde alguns minutos e solicite novamente.

Passo 3: Crie uma nova senha segura

Após recuperar o acesso, altere imediatamente sua senha.

Uma boa senha deve possuir:

• pelo menos 12 caracteres;
• letras maiúsculas e minúsculas;
• números;
• símbolos.

Evite usar:

• data de nascimento;
• nome dos filhos;
• sequência como 123456;
• senha igual à de outras contas.

Exemplo de senha forte:

M3u#C@fe2026!Sol

Quanto mais exclusiva for sua senha, menor será o risco de uma nova invasão.

Passo 4: Verifique se o invasor ainda está conectado

Mesmo após trocar a senha, alguém pode continuar conectado em outro dispositivo.

Faça o seguinte:

1. Acesse Configurações.
2. Entre em Segurança.
3. Abra Onde você está conectado (Facebook) ou Atividade de login (Instagram).
4. Analise todos os dispositivos.

Desconecte imediatamente qualquer aparelho que você não reconheça.

Passo 5: Confira se seus dados foram alterados

Muitos invasores alteram informações da conta para dificultar a recuperação.

Verifique:

• e-mail principal;
• telefone;
• nome da conta;
• data de nascimento;
• autenticação em dois fatores.

Se houver qualquer alteração desconhecida, corrija imediatamente.

Passo 6: Ative a autenticação em duas etapas

Esse é um dos recursos mais importantes de segurança.

Quando ativada, além da senha será necessário informar um código enviado ao seu celular ou gerado por um aplicativo autenticador.

Você pode utilizar:

• Google Authenticator
• Microsoft Authenticator
• Authy

Esse recurso bloqueia praticamente todas as tentativas de invasão por senha vazada.

Passo 7: Revogue acessos de aplicativos desconhecidos

Muitos usuários autorizam jogos, aplicativos e sites a acessarem o Facebook ou Instagram.

Com o tempo, alguns desses serviços deixam de ser seguros.

Acesse:

Configurações → Aplicativos e Sites

Remova qualquer aplicativo que:

• você não reconheça;
• não utilize mais;
• pareça suspeito.

Passo 8: Se o invasor mudou seu e-mail

Esse é um dos casos mais comuns.

Não entre em pânico.

O Facebook normalmente envia um e-mail informando que houve alteração do endereço cadastrado.

Nesse e-mail existe um botão semelhante a:

“Essa alteração não foi feita por mim”

Clique nele imediatamente.

Quanto mais rápido você agir, maiores as chances de recuperar a conta automaticamente.

Passo 9: Solicite ajuda oficial

Se nenhuma das etapas funcionar, utilize apenas os canais oficiais da Meta.

Você poderá:

• confirmar sua identidade;
• enviar um documento oficial;
• comprovar que é o verdadeiro proprietário da conta.

Nunca forneça documentos para pessoas que prometem recuperar contas mediante pagamento.

O que fazer depois de recuperar a conta?

Depois que recuperar o acesso:

• altere também a senha do seu e-mail;
• troque a senha de qualquer serviço que utilizava a mesma combinação;
• revise suas configurações de privacidade;
• avise amigos para ignorarem mensagens suspeitas enviadas durante a invasão;
• monitore a conta nos próximos dias.

Erros que facilitam invasões

Evite estes hábitos:

❌ Usar a mesma senha em vários sites.

❌ Clicar em links enviados pelo WhatsApp ou Direct.

❌ Informar códigos de recuperação para outras pessoas.

❌ Fazer login em computadores públicos.

❌ Desativar a autenticação em dois fatores.

Perguntas frequentes

Quanto tempo leva para recuperar uma conta?

Depende do caso. Se você ainda tiver acesso ao e-mail ou telefone, a recuperação pode levar apenas alguns minutos. Quando é necessário validar a identidade junto à Meta, o processo pode demorar alguns dias.

O invasor pode acessar minhas conversas?

Sim. Enquanto tiver acesso à conta, ele poderá visualizar mensagens, fotos, contatos e outras informações disponíveis no perfil.

Posso recuperar a conta se mudaram meu e-mail?

Na maioria dos casos, sim. Utilize o número de telefone, o nome de usuário ou procure o e-mail enviado pela Meta informando a alteração do endereço de recuperação.

Vale a pena pagar alguém para recuperar minha conta?

Não. Existem muitos golpes envolvendo falsas empresas e supostos hackers que prometem recuperar contas. Utilize apenas os canais oficiais do Facebook e Instagram.

Conclusão

Ter uma conta do Facebook ou Instagram invadida é uma experiência preocupante, mas agir rapidamente faz toda a diferença. Alterar a senha, verificar dispositivos conectados, ativar a autenticação em dois fatores e revisar as configurações de segurança são medidas essenciais para recuperar o controle da conta e evitar novas invasões.

A melhor proteção continua sendo a prevenção: use senhas fortes, nunca compartilhe códigos de verificação e mantenha suas informações de recuperação sempre atualizadas. Assim, mesmo que ocorra uma tentativa de invasão, suas chances de perder o acesso serão muito menores.