Cada mudança de e-mail no Instagram envia duas mensagens: uma para «aceitar», para o endereço novo, e outra para «recusar», para o antigo. A mensagem de recusa é o seu atalho de regresso. Procure-a na caixa de correio anterior (remetente: security@mail.instagram.com) e use a ligação. Também mudaram a palavra-passe, ou não há mensagem em lado nenhum? Então primeiro uma ligação de acesso e depois um pedido de suporte a partir do telemóvel. E como o Instagram não muda o e-mail sem o aval do titular, uma mudança inesperada significa que alguém esteve dentro da sua conta.
Porque há caminho de volta
Pense numa mudança de e-mail no Instagram como um aperto de mão a duas mãos. A caixa nova recebe uma mensagem para «aceitar», a antiga uma para «recusar», e a mudança só fica consolidada quando é confirmada do lado novo. Esse desenho deixa uma saída ao titular legítimo.
A Central de Ajuda do Instagram acrescenta que o processo só começa quando o endereço é editado na página do perfil, e que o seu e-mail nunca é alterado sem o seu consentimento. Se não foi você, outra pessoa tinha sessão iniciada, normalmente graças a uma palavra-passe divulgada ou reutilizada ou a um código obtido com enganos.
Três cenários, três caminhos
| A sua situação | O que lhe indica | Caminho |
|---|---|---|
| A mensagem de recusa do Instagram está na caixa anterior | O atacante só mudou o e-mail | Cenário A |
| A palavra-passe também deixou de funcionar | Também ficou com o acesso | Cenário B |
| As ligações de recuperação chegam a uma caixa ou a um telemóvel que não são seus | Mudaram todos os contactos | Vá a instagram.com/hacked |
| A mensagem de recusa não aparece em lado nenhum | Filtrada, apagada ou mal encaminhada | Verifique cada pasta e depois o cenário B |
| Continua dentro, mas o endereço está errado | Ainda não perdeu o acesso | Primeiro nova palavra-passe, depois corrija o endereço nas definições |
Cenário A: reverter a partir da caixa antiga
- Vá à caixa de correio que o Instagram usava antes do ataque.
- Procure e-mails de security@mail.instagram.com. Não se esqueça do spam, das promoções, do arquivo e das regras que organizam o correio automaticamente.
- Na mensagem sobre a mudança de e-mail, toque na ligação que anula a alteração; na página de contas pirateadas do Instagram esta opção aparece como proteger a minha conta.
- Siga os ecrãs e escolha uma palavra-passe totalmente nova.
Cenário B: também mudaram a palavra-passe
Se o atacante também o deixou de fora, a alternativa do Instagram é uma ligação de acesso ou um código de segurança:
- Toque em Esqueceste-te da palavra-passe? por baixo dos campos de início de sessão.
- Escreva qualquer dado que conheça (nome de utilizador, e-mail ou número) e escolha enviar uma ligação de início de sessão.
- Resolva o captcha.
- Use a ligação que chegar por e-mail ou SMS.
Nenhum desses dados lhe chega já? Então o Instagram encaminha-o para instagram.com/hacked.
Continua de fora? Pode estar disponível um pedido de suporte, iniciado a partir de um telemóvel. O Instagram responde para o endereço que indicar, por isso use uma caixa de correio só sua. O passo seguinte depende do perfil:
- Um perfil sem o seu rosto: conte com perguntas sobre o registo, ou seja, o e-mail ou o número originais e o tipo de dispositivo.
- Um perfil com o seu rosto: conte com uma selfie em vídeo, rodando a cabeça conforme as instruções. Segundo o Instagram, ninguém na plataforma a vê, é apagada no prazo de 30 dias e uma tentativa falhada pode ser repetida.
A sequência completa, incluindo o que fazer quando um passo falha, está em conta pirateada. Se perdeu tanto o e-mail como o telemóvel, comece por sem acesso ao e-mail ou ao telemóvel.
Quando também mudaram o nome de utilizador
Um roubo de conta vem muitas vezes com um @nome novo. O Instagram sugere duas coisas: procurar o e-mail sobre a alteração das informações da conta, e pedir a um amigo uma captura de ecrã do seu perfil para saber que nome usa agora. Pode acontecer que o antigo @nome simplesmente não dê resultados na pesquisa, como explica Utilizador não encontrado.
De volta: feche as brechas
A lista do Instagram para uma conta atacada que ainda consegue usar:
- Uma palavra-passe nova. Ao mudá-la, o Instagram termina a sessão em todos os outros dispositivos, por isso a sessão do intruso acaba.
- A autenticação de dois fatores, ativada.
- Contactos: só o seu número e o seu endereço nas definições.
- O Centro de Contas, sem contas ligadas que não reconheça.
- Aplicações de terceiros com acessos suspeitos, revogadas.
Depois, avalie os danos. Definições › E-mails recentes guarda duas semanas de e-mails verdadeiros do Instagram, separados em mensagens de segurança e de início de sessão. Continua a haver atividade numa conta profissional apesar da palavra-passe nova? Leia o Instagram publica coisas que não fez.
As «reversões» pagas não existem
A única coisa que anula uma mudança de e-mail é a própria mensagem do Instagram e os seus ecrãs de recuperação. Um desconhecido que se ofereça para a reverter, ou para «piratear de volta», a troco de dinheiro está a montar uma burla de recuperação e procura um pagamento, o seu código de acesso ou as duas coisas: como funcionam as burlas de recuperação.
As suas perguntas
Perdi o meu Instagram se um pirata mudou o e-mail?
Normalmente não. A mensagem de recusa enviada para o endereço antigo pode anular a alteração. Sem ela, ou se também mudaram a palavra-passe, restam a ligação de acesso e um pedido de suporte a partir do telemóvel, talvez com uma selfie em vídeo ou perguntas sobre o registo.
Onde está o e-mail que anula a alteração?
Na caixa de correio anterior, a que o Instagram usava antes do ataque. Pesquise pelo remetente (security@mail.instagram.com) e verifique todas as pastas.
O Instagram pode ter mudado o meu e-mail por iniciativa própria?
Não, segundo o Instagram. As alterações só acontecem quando alguém edita o endereço na página do perfil, o que significa que outra pessoa tinha sessão iniciada.
A ligação do e-mail já não funciona. E agora?
Volte ao ecrã de início de sessão para pedir uma nova ligação de acesso, ou vá diretamente a instagram.com/hacked se os contactos da conta já não forem seus.
Não encontra o e-mail para reverter?
Diga-nos o que o atacante alterou e o que ainda controla. Recebe gratuitamente uma resposta sobre os caminhos que continuam abertos. Palavra-passe e códigos ficam consigo.
Fontes
- What to do if the email address for your Instagram account was changed (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- What to do if you forget your Instagram username (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com