Minha conta foi invadida: o que fazer agora

Aja rápido

As primeiras horas contam. Quem invade costuma trocar a senha, o e-mail e o telefone de recuperação para você não conseguir voltar. Quanto antes você agir, mais fácil é recuperar.

Não pague ninguém para recuperar

Se você chegou aqui procurando «contato de hacker»: não contrate. Anúncio, perfil ou mensagem que promete recuperar conta em troca de pagamento é, quase sempre, golpe. A pessoa cobra antes e desaparece — ou pede seus dados e invade de novo.

Nenhuma plataforma vende acesso à sua conta. A recuperação é gratuita, e o caminho é o que está abaixo.

Recupere pelo canal oficial

WhatsApp

1. Abra o WhatsApp no seu celular e confirme o seu número com o código que chega por SMS. Quem invadiu é desconectado assim que você digita esse código.
2. Se o aplicativo pedir um PIN que você não criou, quem invadiu ativou a verificação em duas etapas. Mesmo sem o PIN, a outra pessoa perde o acesso; o WhatsApp libera a sua entrada depois de sete dias.
3. Depois de entrar, crie o seu próprio PIN em Configurações › Conta › Confirmação em duas etapas — algumas versões do aplicativo ainda chamam isso de «Verificação em duas etapas».
4. Avise seus contatos por outro meio — ligação, SMS, outra rede. O golpe mais comum com WhatsApp invadido é pedir dinheiro em seu nome.

Instagram

Acesse instagram.com/hacked e siga as opções. Se o e-mail e o telefone da conta foram trocados, o Instagram pode pedir um vídeo-selfie para confirmar que a conta é sua.

Facebook

Acesse facebook.com/hacked.

Conta Google e Gmail

Acesse g.co/recover. A conta Google costuma abrir todo o resto — e-mail, fotos, senhas salvas, YouTube —, então comece por ela.

Apple e iCloud

Acesse iforgot.apple.com.

Conta gov.br

É a conta que dá acesso a FGTS, INSS, Carteira de Trabalho Digital e Imposto de Renda. Recupere pelo aplicativo gov.br ou em acesso.gov.br, na opção de senha esquecida.

Banco e Pix

Ligue para o banco pelo número que está no verso do cartão e peça o bloqueio. Nunca use um número que chegou por mensagem.

Depois de recuperar, feche a porta

1. Troque a senha por uma nova, que você não use em nenhum outro lugar.
2. Ative a verificação em duas etapas.
3. Veja a lista de aparelhos conectados e encerre os que você não reconhece.
4. Confira se o e-mail e o telefone de recuperação ainda são os seus. Quem invade costuma trocá-los.
5. No e-mail, veja se não existe uma regra de encaminhamento que você não criou.

Registre um boletim de ocorrência

Invadir a conta ou o aparelho de outra pessoa é crime (artigo 154-A do Código Penal). Se pediram dinheiro em seu nome, também é fraude eletrônica (artigo 171, § 2º-A).

Guarde capturas de tela, datas e números de telefone, e registre o boletim — numa delegacia ou na delegacia eletrônica do seu estado. O registro ajuda a recuperar a conta, a contestar valores e a proteger você se alguém usou o seu nome.

Se a invasão veio de alguém próximo

Se quem entrou na sua conta é parceiro, ex ou alguém da família, e a pessoa parece saber onde você está ou com quem fala, leia também Alguém está monitorando meu celular? — nesses casos, a ordem do que fazer muda.