A invasão de contas no Instagram está entre os crimes cibernéticos de crescimento mais expressivo no Brasil. A intensificação do uso da plataforma, com cerca de 135 milhões de contas ativas no país em 2025, eleva a exposição dos usuários a ataques.
De acordo com o relatório da Surfshark para 2024, o Brasil registrou 84,6 milhões de contas violadas em diferentes serviços digitais — quase três por segundo —, ficando em 7º lugar no ranking global. Esse número representa um aumento de 2.322% em comparação ao ano anterior.
O Instagram é um dos principais vetores de ataques cibernéticos, devido à elevada base de usuários brasileiros — 93 % acessam a plataforma diariamente, sendo que 51 % utilizam-na com mais frequência a cada ano — e ao alto grau de engajamento.
A escalada de invasões segue o aumento do uso da rede. Entre as atividades mais comuns, estão fraudes financeiras, com a exploração de contas invadidas para solicitar transferências, aplicar golpes em seguidores e realizar vendas fictícias altamente lucrativas.
Para preservar a segurança das contas, recomenda-se:
1.Adoção de senhas robustas e exclusivas.
2.Ativação da autenticação de dois fatores (2FA).
3.Atenção a links suspeitos e mensagens desconhecidas.
4.Monitoração contínua de atividades atípicas, especialmente solicitações de dados sensíveis.
Caso sua conta tenha sido invadida, siga o procedimento descrito a seguir para tentar recuperá-la. As instruções baseiam-se nas orientações oficiais da Polícia Civil.
Procedimento Técnico para Recuperação de Conta Invadida no Instagram
1º PASSO – Na tela de login do aplicativo, selecione:
“Obter ajuda para entrar”, no sistema Android; ou “Esqueceu a senha?”, no sistema iOS.
Caso não possua mais acesso ao dispositivo móvel, utilize um computador e acesse o endereço: https://www.instagram.com/accounts/password/reset/?ref=faqhelpindex
2º PASSO – Insira um dos dados vinculados à conta (nome de usuário, e-mail ou número de telefone) e clique em “Precisa de mais ajuda?”.
3º PASSO – Toque na opção “Não consigo acessar este e-mail ou número de telefone”, localizada abaixo do botão “Enviar código de segurança”.
Observação: Caso esta opção não esteja visível, recomenda-se reiniciar o processo desde o primeiro passo. Isso pode ser necessário em virtude de sobrecarga dos servidores.
ATENÇÃO: Encerre o aplicativo completamente e reinicie o procedimento até que a opção apareça.
4º PASSO – Na tela seguinte, selecione o motivo do suporte marcando a opção “Minha conta foi invadida”. Em seguida, clique em “Avançar”.
5º PASSO – Informe um novo endereço de e-mail, criado exclusivamente para este processo de recuperação (não utilize o e-mail anteriormente associado à conta).
Este novo e-mail será o canal oficial pelo qual o Instagram entrará em contato para dar prosseguimento à solicitação.
6º PASSO – Confirme a existência de foto de rosto no perfil, necessária para validação biométrica, e clique novamente em “Avançar”.
7º PASSO – O sistema solicitará o envio de uma selfie em vídeo, capturada em tempo real, para que seja realizada a comparação automática com imagens já presentes na conta, como forma de autenticação da identidade do usuário.
Ao concluir o envio da selfie em vídeo, finalize a solicitação e aguarde o retorno do Instagram por meio do novo e-mail fornecido.
O tempo de resposta pode variar conforme a demanda da plataforma.
Nota Importante:
Todo o processo é conduzido exclusivamente dentro do aplicativo do Instagram, preferencialmente no mesmo dispositivo móvel utilizado anteriormente pelo titular da conta. Caso o usuário não tenha mais acesso ao dispositivo original, a recuperação poderá ser significativamente comprometida. A Polícia Civil não possui qualquer ingerência sobre este procedimento, sendo sua execução de responsabilidade integral do usuário.
Allan Julianelli é gerente de TI da Associação do Ministério Público do Estado do Rio de Janeiro desde 1998 e policial civil do Estado do Rio de Janeiro desde 2002.
Contato: allan.julianelli@amperj.org