Descobrir que uma conta foi hackeada dá um susto, principalmente quando é o WhatsApp por onde você fala com a família ou o aplicativo do banco. A boa notícia é que, na maioria dos casos, dá para recuperar o acesso. O que mais ajuda é agir com método, na ordem certa. Ter a conta invadida não é falha sua: os criminosos usam senhas vazadas, links falsos e mensagens bem montadas para enganar gente atenta todos os dias.
Este guia serve para as contas mais visadas. Comece pelos passos universais e depois vá direto para a plataforma que você precisa recuperar.
Sinais de que sua conta foi invadida
Alguns sinais indicam que alguém entrou na sua conta. Fique atento se você perceber:
- Você foi desconectado sozinho e a sua senha "não funciona mais".
- Chegaram e-mails avisando que a senha, o e-mail de recuperação ou o telefone foram alterados.
- Aparecem mensagens, publicações ou pedidos de dinheiro que você não enviou.
- Amigos avisam que receberam algo estranho vindo de você.
- Você vê logins de lugares ou aparelhos que não reconhece.
Se você recebeu um aviso de "nova alteração" que não foi você, muitas vezes ainda dá tempo de desfazer pelo próprio link do e-mail. Aja rápido.
Primeiros passos (valem para qualquer conta)
Antes de ir para uma plataforma específica, faça isto:
- Use um aparelho seguro. Se desconfia que o seu celular está comprometido, recupere as contas de outro dispositivo em que você confia.
- Comece pelo e-mail. O e-mail é a chave que abre quase todas as outras contas. Recupere e proteja ele primeiro, com senha nova e verificação em duas etapas.
- Troque senhas repetidas. Se você usava a mesma senha em vários lugares, troque em todos, começando pelos mais importantes. Se quiser testar se as novas resistem, use o nosso verificador de força de senha.
- Ative a verificação em duas etapas. É a trava que impede o criminoso de voltar mesmo que ele já tenha a sua senha.
- Se houver dinheiro envolvido, avise o banco em paralelo. Não espere terminar tudo para ligar.
Instagram: como recuperar
O caminho oficial é o fluxo de conta invadida do Instagram. Ele guia a redefinição de senha e ajuda quando o golpista trocou o e-mail ou o telefone da conta.
Se você perdeu o acesso por completo, o Instagram permite confirmar que a conta é sua enviando uma selfie em vídeo, usada só para checar a identidade. Depois de recuperar, revise o e-mail e o telefone cadastrados, encerre sessões que não reconhece e ative a verificação em duas etapas.
WhatsApp: como recuperar
No WhatsApp, a recuperação passa por reinstalar o aplicativo e registrar o seu número de novo. Você recebe um código de seis dígitos por SMS e, ao digitá-lo, o golpista é desconectado automaticamente, porque o número só funciona em um aparelho por vez.
Se o criminoso tiver ativado a verificação em duas etapas com um PIN que você não conhece, pode ser necessário esperar alguns dias para concluir a troca, um prazo de segurança do próprio aplicativo. O passo a passo oficial está no suporte do WhatsApp para conta roubada. Assim que voltar, ative a verificação em duas etapas e avise seus contatos para ignorarem qualquer pedido de dinheiro feito no seu nome.
Facebook: como recuperar
Use a central de contas comprometidas da Meta. O fluxo ajuda a redefinir a senha e a reverter alterações feitas pelo invasor, como mudanças de e-mail e de nome.
Se você não consegue mais entrar porque os dados de recuperação foram trocados, o próprio fluxo oferece maneiras de confirmar a sua identidade. Ao recuperar, revise os e-mails e telefones cadastrados, saia de todas as sessões abertas e ative a verificação em duas etapas.
Google e Gmail: como recuperar
Como o Gmail costuma ser a chave das suas outras contas, trate essa recuperação como prioridade. Siga a página oficial de recuperação do Google, que orienta a retomar o acesso, revisar os aparelhos conectados e encerrar sessões suspeitas.
Depois de voltar, faça a verificação de segurança que o próprio Google sugere: confira e-mails de recuperação, telefones e aplicativos com acesso à conta, e ative a verificação em duas etapas.
Conta de banco: como agir
Aqui a pressa protege o seu dinheiro. Ligue para o banco na hora, pelo telefone oficial do aplicativo ou do verso do cartão, e peça o bloqueio de transferências e cartões. Informe que você foi vítima de fraude.
Se houve Pix ou transferência para o golpista, peça ao banco o Mecanismo Especial de Devolução (MED) do Banco Central, criado justamente para casos de golpe. A devolução não é garantida, mas quanto mais rápido você avisar, maior a chance. Troque as senhas do banco de outro aparelho e desconfie de qualquer ligação que diga ser "do banco" pedindo senha ou código: golpes assim costumam vir logo depois. Se quiser entender esse tipo de abordagem, veja como funciona o golpe de phishing.
Registrar o boletim de ocorrência
Registre um boletim de ocorrência. Ele documenta o crime e costuma ser exigido para contestar cobranças, transações e uso do seu nome. A maioria dos estados tem delegacia virtual, onde o registro é feito pela internet, sem sair de casa.
Antes de apagar qualquer coisa, guarde as provas: prints das conversas, e-mails de alteração de senha, números e links usados pelo golpista. Elas sustentam o boletim e as contestações.
Você agiu, e isso já muda o jogo. A culpa é de quem invadiu, não de quem foi enganado. Cada conta que você retoma e tranca com verificação em duas etapas fecha uma porta para o criminoso.
Depois de recuperar o acesso, vale entender por onde a invasão começou para não se repetir. Muitas vezes ela nasce de dados e senhas que já circulam por aí: confira os vazamentos recentes e o quanto você está exposto. Para reconhecer as próximas abordagens antes de cair, a Golpepédia reúne o catálogo de golpes sempre atualizado.