Instagram do negócio invadido: como acontece e o que fazer nas primeiras horas
Pra muito autônomo, o Instagram é a vitrine, o catálogo e o canal de venda. Quando o perfil é invadido, o prejuízo não fica só com o dono: o criminoso assume a conta, posta anúncios falsos e pede pagamento aos seguidores, que acreditam estar comprando de quem já conhecem. A Polícia Civil do Paraná descreve exatamente esse roteiro.
Como o perfil é invadido
Segundo a Polícia Civil do Paraná, o invasor chega à conta por quatro caminhos principais:
- Dados vazados de outros serviços, aproveitando senha reaproveitada.
- Troca de chip (SIM swap), que desvia o número de telefone da vítima.
- Engenharia social, como ofertas e promoções que levam a pessoa a entregar dados.
- Phishing: links falsos que imitam o Instagram ou o Facebook.
O que o invasor faz em seguida
Com acesso, ele troca a senha, o e-mail e o telefone cadastrados, o que impede o dono de entrar na própria conta. Depois passa a publicar anúncios falsos de venda e a pedir pagamentos em contas de terceiros. Quem paga são os seguidores e clientes do perfil.
Primeira ação, antes de qualquer outra: a Polícia Civil do Paraná orienta avisar nas suas outras redes sociais que o perfil foi invadido, pra que os contatos não façam pagamento ou transferência por ele. Quem vende pelo Instagram deve avisar também os clientes, por qualquer canal que ainda controle, como o WhatsApp.
Como reduzir o risco antes que aconteça
- Use uma senha única pro Instagram, diferente de todas as outras contas.
- Prefira aplicativo autenticador a código por SMS pra confirmação em duas etapas.
- Considere um número separado e reservado só pra recuperação de contas importantes.
- Nunca compartilhe códigos de verificação recebidos por SMS ou WhatsApp, com ninguém.
- Desconfie de promoções e links inesperados, inclusive páginas que imitam o Instagram ou o Facebook.
Se a conta já foi invadida
- Avise seus contatos e clientes por outro canal, como descrito acima.
- Olhe o e-mail cadastrado. Se o Instagram mandou um aviso de troca do endereço de e-mail, use a opção "Proteger minha conta" pra desfazer a mudança.
- Peça suporte em instagram.com/hacked. Escolha "Minha conta foi invadida" e solicite suporte. O Instagram pede uma verificação de identidade com um código e uma foto sua segurando esse código. Esse passo a passo é de 2024 e a plataforma pode mudar o fluxo, então siga o que a tela pedir.
- Confira os acessos recentes nas configurações da conta, se conseguir entrar, pra identificar logins suspeitos.
- Registre ocorrência por estelionato pelo site da Polícia Civil.
A polícia recupera a minha conta do Instagram?
Não. A polícia registra a ocorrência e, se abrir inquérito, apura quem foi o autor, mas não recupera o perfil. A recuperação é feita pela vítima junto ao Instagram, ou por órgãos como o Procon e o Judiciário.
Por que é melhor usar aplicativo autenticador do que código por SMS?
Porque o código por SMS depende do seu número de telefone, que pode ser desviado num golpe de troca de chip. O aplicativo autenticador gera o código no seu aparelho, sem passar pela operadora.
policiacivil.pr.gov.br/drcc/instagramInvadido (formas de invasão, o que o invasor faz, prevenção, aviso aos contatos, boletim por estelionato e limite de atuação da polícia) · oficinadanet.com.br/instagram/39001-acoes-recuperar-conta-invadida-instagram (artigo de 26/09/2024: "Proteger minha conta", instagram.com/hacked e verificação com foto e código)