Instagram hackeado? Como recuperá-lo e prevenir ataques futuros

Aqui nós vamos te mostrar os principais sinais de que sua conta do Instagram pode ter sido hackeada, como recuperá-la e, claro, como melhorar a segurança da sua conta.

Aqui estão os sinais mais evidentes de que você teve seu perfil do Instagram hackeado.

• Mudanças nas informações de login. Um dos primeiros indícios de que sua conta foi invadida é justamente quando você tenta fazer login e suas credenciais não são aceitas.
• Notificação de acesso não autorizado. O Instagram normalmente notifica os usuários por e-mail se houver um login de um dispositivo novo ou não reconhecido, ou quando há alteração da sua senha. O recebimento dessas notificações sem nenhum motivo conhecido pode ser um sinal de que você teve seu perfil do Instagram hackeado.
• Nome de usuário diferente. Muitos hackers alteram o nome do usuário de imediato para sinalizar que estão em posse da conta violada.
• Foto de perfil alterada. Outra mudança comum, a foto do perfil pode ser trocada por uma que demonstre que os criminosos tomaram controle da conta.
• Nova bio. Alterações na bio do perfil também são comuns, podendo incluir desde mensagens ofensivas até links maliciosos.
• Fotos e publicações estranhas. Alguns criminosos podem usar a conta também para divulgar conteúdos diversos, como outras contas, produtos fraudulentos, entre outros, por meio de publicações.
• Presença de mensagens suspeitas. Não raro, os perfis hackeados enviam mensagens maliciosas a outros usuários, geralmente com links contaminados para induzir os contatos da conta invadida a se infectarem e também perderem seu acesso.
• Adições ou remoções repentinas de perfis seguidos. Se houver uma variação estranha na sua lista de pessoas seguidas, isso pode ser um indicativo de que um hacker invadiu sua conta.
• Alterações nas configurações da conta. Embora mais essas sejam mais sutis, é importante ficar atento também às alterações nas configurações da sua conta, como configurações de privacidade, contas vinculadas ou preferências de notificação, pois elas podem sugerir uma atividade maliciosa.

A recuperação do seu Instagram vai depender, em última instância, da forma como ele foi hackeado. Cada cenário de invasão tem, portanto, uma estratégia específica a ser adotada, abaixo listamos as mais comuns.

Neste caso, suas credenciais ainda funcionam e você consegue entrar na sua conta, mas é evidente que outra pessoa também está acessando seu perfil. Para resolver isso, deve-se:

1. Vá até seu perfil e toque no ícone de três barras no canto superior à direita.
2. Selecione o menu Configurações e privacidade. Toque em Central de Contas.
3. Selecione a opção Senha e segurança.
4. Escolha o menu Onde você fez login, selecione sua conta e observe todos os dispositivos conectados.
5. Para desconectar um acesso desconhecido, basta rolar a tela até o final e tocar na opção Selecionar dispositivos para desconectar.
6. Após fazer isso, basta alterar a sua senha.

Caso você não consiga acessar a sua conta porque a senha foi alterada, siga esses passos:

1. Entre no Instagram pelo aplicativo (ou por um navegador web).
2. Na parte abaixo dos campos de login, clique em Esqueceu a senha?
3. Na tela seguinte, insira um e-mail (não precisa ser o e-mail da sua conta invadida), nome de usuário ou telefone para receber as informações necessárias e clique em Enviar link para login.
4. Confira as informações enviadas para o e-mail ou o telefone que você informou e clique em Reset Password.
5. Nos campos que vão aparecer, confirme uma nova senha para a sua conta.

Conclua os processos e tente acessar sua conta novamente.

Caso você tenha perdido o acesso à sua conta porque o invasor alterou o nome do usuário, e-mail ou telefone da conta, é necessário entrar em contato com o suporte do Instagram. Para tal:

1. Abra a página inicial do Instagram no seu aplicativo ou na web e selecione Esqueceu a senha?. Certifique-se de incluir seu usuário no campo correspondente antes.
2. Selecione a opção Não consegue redefinir a sua senha?.
3. Toque em Tentar outra forma.
4. Selecione Minha conta foi invadida.
5. O Instagram vai te dar duas opções, uma para caso você tenha fotos suas no seu perfil, situação na qual eles vão confirmar sua identidade por meio de um vídeo de selfie; ou caso não tenha fotos, eles vão solicitar a um de seus amigos no Instagram que confirme sua identidade.

Há três cenários possíveis aqui. No primeiro, o hacker apenas desativou sua conta, e basta que você faça login nela para reativá-la. Caso não tenha acesso à conta porque a senha ou nome de usuário foi alterado, os itens anteriores podem ajudar.

Uma segunda situação se dá quando o próprio Instagram desativa seu perfil, normalmente porque ele não seguia as Diretrizes da comunidade. Neste caso, é possível recuperar a conta ao fazer o login na página inicial e seguir as instruções da tela.

Agora, na terceira opção, que é quando sua conta foi excluída pelo hacker, infelizmente não é possível recuperá-la. Deve-se criar uma nova conta com o mesmo usuário – se estiver disponível – e começar do zero.

Seja qual for o seu caso, é preciso ter em conta que muitos processos de recuperação podem demorar bastante tempo. Vale a pena lembrar que, pela lei brasileira, invadir contas e perfis é um crime tipificado no Código Penal (Lei “Carolina Dieckmann” 12.737/2012); então, você pode registrar o caso junto às autoridades competentes (em boletim de ocorrência), o que pode agilizar os processos e inclusive ajudar na identificação e responsabilização dos criminosos.

Além do mencionado acima, se você deseja descobrir quem foi responsável pelo seu Instagram hackeado, basta entrar em contato com a equipe de suporte do Instagram e solicitar atualizações sobre os últimos acessos da sua conta. Essas informações vão incluir o endereço IP, horários e tipo de dispositivo usado. Com isso, você poderá facilmente localizar o hacker.

Existem inúmeras formas como uma conta no Instagram pode ser hackeada. Abaixo listamos as mais comuns.

• Ataques man-in-the-middle. Esses ataques ocorrem quando o usuário se conecta a um Wi-Fi não seguro, como aqueles oferecidos em hotéis, aeroportos e restaurantes. Nessa prática, a vítima pode acabar tendo sua senha e outras informações importantes roubadas, o que potencialmente leva à perda de suas contas em redes sociais.
• Phishing. Muitos cibercriminosos enviam mensagens de e-mail ou nas redes sociais com links maliciosos que levam os usuários a uma página fajuta de login do Instagram. Ao não perceberem que o site não é legítimo, as vítimas então inserem suas credenciais e perdem o controle de suas contas.
• Reutilização de credenciais. Outra prática comum é os hackers usarem nomes de usuário e senhas que foram vazados de outras violações de dados para tentar obter acesso a contas do Instagram. Por isso é tão importante que os usuários não reutilizem as mesmas credenciais para diferentes contas.
• Ataques de força bruta. Nesses ataques, os criminosos empregam programas automatizados que conseguem testar uma grande variedade de combinações de nome de usuário e senha até conseguirem encontrar as credenciais corretas.
• Senhas fracas. Muitos invasores tentam adivinhar a senha de acesso de suas vítimas usando conhecimentos básicos sobre elas, como data de aniversário, nome dos filhos ou animais de estimação, etc. É por esse motivo que senhas fracas e facilmente adivinhadas são uma grande ameaça à sua segurança cibernética.
• Troca de cartão SIM. Alguns criminosos conseguem convencer as operadoras telefônicas a transferir o número da vítima para um novo cartão SIM, normalmente usando informações pessoais que a própria vítima lhe forneceu. Uma vez em controle do seu número, basta que os hackers solicitem os códigos de autenticação ao Instagram para que ganhem controle sobre sua conta.

Há algumas formas de melhorar a segurança da sua conta e evitar outros ataques e invasões.

• Primeiro, é importante habilitar a autenticação de dois fatores (2FA, Two-Factor Authentication) para a sua conta. Isto faz com que seja necessário confirmar o acesso da sua conta com um código personalizado enviado por SMS ou por chamada telefônica. Assim, sempre que alguém tentar se conectar ao seu perfil, em algum outro dispositivo não cadastrado, será preciso fazer esta verificação. Mas, atenção: jamais compartilhe seus códigos de confirmação com ninguém.
• Tenha muito cuidado antes de clicar em qualquer link, seja no seu e-mail, em aplicativos de mensagens ou nas próprias redes sociais. Em muitos casos, os criminosos enviam mensagens pelo próprio direct (o chat) do Instagram. Não clique, acesse, nem baixe nada se a origem for duvidosa e você não puder ter certeza do que se trata.
• Outra dica excelente é download uma VPN de qualidade. Ao usar a NordVPN, é possível usufruir de toda a segurança que a criptografia das VPNs garante e ainda contar com o benefício da Proteção contra Ameaças, que impede os usuários de acessar sites malicioso, além de bloquear anúncios e rastreadores intrusivos, oferecendo assim uma solução abrangente contra as ameaças cibernéticas mais comuns, como phishing e malware.
• Manter o firewall sempre ativo e usar a funcionalidade Proteção contra Ameaças, da NordVPN. O benefício exclusivo da Nord é capaz de prevenir ataques por malware ao analisar as páginas e os arquivos que você tenta acessar, e bloquear imediatamente aqueles que aparentam ser potencialmente perigosos ao seu desktop.
• Crie senhas fortes e troque-as regularmente – e jamais compartilhe as informações da sua conta com outras pessoas.
• Evite vincular sua conta do Instagram ao Facebook. O Facebook é, muitas vezes, usado como método de entrada para vários outros aplicativos, o que eleva a vulnerabilidade das credenciais usadas para seu login. Então, para maior segurança, crie logins separados para cada conta que possui.
• Fique atento à sua atividade de login no Instagram. O aplicativo envia notificações por e-mail quando há tentativas de acesso a partir de locais ou endereços IP não usuais. Mesmo que você use uma VPN, não ignore esses alertas. Em algum momento, eles podem indicar uma tentativa de acesso não autorizado, sendo uma oportunidade para reforçar a segurança alterando sua senha.
• Atenção ao phishing. Como mencionado anteriormente, o phishing é uma tática comum para golpistas obterem acesso às contas. Antes de inserir sua senha do Instagram, verifique cuidadosamente a legitimidade do link de login. Além disso, esteja ciente de que links de phishing também podem infectar seu dispositivo com malware. Mantenha a cautela e tenha sempre um programa antimalware ativo.
• Evite visualizar postagens do Instagram em outras plataformas. Muitos artigos online incorporam vídeos e fotos diretamente da plataforma e, ao clicar nessas mídias, você acaba redirecionado para a publicação original. O problema disso é que hackers podem se aproveitar desse contexto e criar páginas falsas de login do Instagram. Se suspeitar da legitimidade do site, evite clicar em links e não faça login na sua conta.

Se você simplesmente não quiser manter uma conta no Instagram, é só conferir nosso tutorial sobre como excluir o Instagram.