Share the post "Instagram ou Facebook roubado: como recuperar sem pagar nada"
Abre o Instagram e a palavra-passe já não funciona. Minutos depois, uma amiga liga a perguntar porque anda a recomendar um investimento em criptomoedas. A conta foi roubada, e quem a controla está a usar o seu nome para chegar ao dinheiro dos seus contactos.
Na maioria dos casos, uma conta de Instagram ou Facebook roubada recupera-se pelos canais oficiais e gratuitos da Meta: as páginas instagram.com/hacked e facebook.com/hacked. O processo funciona mesmo quando o atacante já trocou o e-mail e o número de telemóvel, mas exige rapidez.
O Gabinete Cibercrime da Procuradoria-Geral da República alertou para um grande número de casos de “furto” de contas, sobretudo no Instagram e no Facebook. As contas roubadas servem para publicitar falsas plataformas de investimento em criptomoedas ou para pedir resgate ao dono. Cada hora sem controlo é mais uma hora em que alguém pode perder dinheiro.
Como os burlões ficam com a conta
O esquema descrito pelo Ministério Público é quase sempre o mesmo. O burlão pede à rede social uma nova palavra-passe, fingindo ser o titular. A plataforma envia um código de segurança para o telemóvel do verdadeiro dono.
Em paralelo, chega uma mensagem por e-mail ou WhatsApp que imita o apoio da Meta: há “uma tentativa de acesso suspeita” e é preciso confirmar os dados numa página falsa. Quando a vítima envia o código, o burlão muda a palavra-passe, o e-mail e o número associados, e o dono fica de fora.
Outra porta de entrada comum: uma mensagem de um amigo, cuja conta já foi roubada, com um link para votar num concurso ou ver uma fotografia. A regra é simples. Um código recebido por SMS nunca se partilha, com ninguém.
O que fazer se ainda consegue entrar na conta
Se a sessão continua aberta no telemóvel e reconhece os sinais de que o Facebook foi pirateado, há uma janela curta para travar o ataque. Comece pelo essencial, por esta ordem:
- Mude a palavra-passe e escolha uma que não use em mais nenhum serviço;
- No Centro de Contas, abra “Palavra-passe e segurança” e termine todas as sessões que não reconhece;
- Confirme que o e-mail e o número de telemóvel associados são os seus;
- Ative a autenticação de dois fatores, de preferência com uma aplicação de autenticação;
- Remova aplicações e sites de terceiros com acesso à conta.
Atenção ao e-mail. Se o atacante entrou na caixa de correio, consegue repor a palavra-passe da rede social as vezes que quiser. Proteja primeiro o e-mail e só depois as redes sociais. Se a conta já está bloqueada, o caminho é outro, e depende da plataforma.
Como recuperar uma conta de Instagram roubada
Reverter a alteração pelo e-mail
Quando alguém muda o e-mail da conta, a Meta envia um aviso para o endereço anterior com uma ligação para reverter a alteração. Procure esse e-mail, também na pasta de spam, e use-o o quanto antes.
Pedir um link ou um código de segurança
No ecrã de início de sessão, escolha a opção de ajuda para entrar na conta. O Instagram envia um link ou um código para o e-mail ou telemóvel associados. Se o burlão já trocou os dois, indique que não tem acesso a esses contactos e siga as instruções, ou vá diretamente a instagram.com/hacked, escrito à mão no navegador.
Confirmar a identidade com um vídeo selfie
Se as outras vias falharem, pode ser pedido um vídeo selfie curto. O sistema compara-o com as fotografias de perfil da conta. Segundo a Meta, o vídeo nunca fica visível no perfil e os dados faciais são apagados logo após a comparação, haja ou não correspondência.
A opção é facultativa e está disponível em Portugal, como no resto da União Europeia. Numa conta sem fotografias do titular (uma página de negócio só com produtos, por exemplo), esta verificação dificilmente resulta. Nesse caso, a alternativa é um documento de identificação.
Como recuperar uma conta de Facebook roubada
O ponto de partida é facebook.com/hacked. O sistema pede o e-mail ou o número de telemóvel associados à conta e guia o processo passo a passo. Pode ainda pedir informação que só o verdadeiro titular conhece.
Quando o e-mail e o telemóvel foram alterados, o Facebook pode pedir uma verificação de identidade: um vídeo selfie ou um documento oficial com nome e fotografia, como o cartão de cidadão ou o passaporte. Não há prazo garantido. Há casos resolvidos em horas e outros que se arrastam semanas.
Contas ligadas no Centro de Contas merecem atenção redobrada. Quem controla uma pode chegar à outra. Se recuperar o Facebook, reveja logo as sessões ativas e os dados do Instagram, e vice-versa.
Faça uma captura de ecrã de cada passo e de cada e-mail recebido. Vai precisar destas provas se o processo falhar ou se avançar com queixa.
Como proteger os contactos e o seu dinheiro
Enquanto a conta não volta às suas mãos, o burlão continua a falar em seu nome. É aqui que se perde dinheiro, normalmente o dos amigos e familiares.
Avisar quem pode ser enganado
Use outro canal, como WhatsApp, SMS ou a conta de um familiar, para avisar que qualquer pedido de transferência, de pagamento por MB WAY ou de “investimento” é falso. Peça também aos contactos que não respondam a mensagens dessa conta e que a denunciem como pirateada.
Não pagar resgates nem “recuperadores”
O Ministério Público relata casos em que os burlões exigem um resgate para devolver a conta, sobretudo a criadores de conteúdo e pequenos negócios que vendem só online. Pagar não garante nada. O mesmo vale para os supostos especialistas que aparecem em comentários e anúncios a prometer recuperar contas mediante pagamento: o processo oficial é gratuito e só decorre nas páginas da Meta.
Se tinha um cartão associado à conta para anúncios ou compras, consulte os movimentos e contacte o banco ao primeiro débito que não reconhece.
Apresentar queixa
Aceder à conta de outra pessoa sem autorização é crime de acesso ilegítimo, previsto no artigo 6.º da Lei do Cibercrime. A queixa pode ser apresentada na PSP, na GNR, na Polícia Judiciária ou no Ministério Público. Leve as capturas de ecrã, a data aproximada do ataque e o nome de utilizador da conta.
Se o burlão também usou os seus dados noutros serviços, veja o que fazer em caso de roubo de identidade na internet.
Recuperar demora, prevenir leva 10 minutos
Não espere resolver tudo numa tarde. Com e-mail e telemóvel alterados, a recuperação pode levar dias e exigir mais do que uma tentativa. Mas resolve-se, na maioria dos casos, se agir cedo e usar apenas os canais oficiais.
Depois de recuperar o acesso, feche a porta por onde o burlão entrou: palavra-passe única (ou, melhor ainda, uma chave de acesso em vez da palavra-passe), autenticação de dois fatores e códigos de recuperação guardados fora do telemóvel. São 10 minutos que evitam repetir o pesadelo e poupam os seus contactos a uma burla em seu nome.
Receba as melhores dicas para proteger o seu dinheiro no seu email. Subscreva a newsletter do Ekonomista e fique a par das burlas em circulação e das estratégias que fazem a diferença no seu orçamento.
