Uma atividade que não criou significa, segundo o Instagram, que a sua palavra-passe pode estar comprometida, muitas vezes por uma aplicação a quem um dia deu os seus dados de acesso. Se ainda conseguir entrar, a palavra-passe vem primeiro, porque mudá-la termina todas as sessões; depois vêm as aplicações duvidosas, a autenticação de dois fatores, os contactos e as ligações no Centro de Contas. Continuam a usar a sua conta profissional? Procure no Meta Business Suite gestores que não conhece. Já não tem acesso? Vá a instagram.com/hacked. Depois, apague o conteúdo fraudulento e avise os seus seguidores.
Sintomas de uma conta partilhada
- Conteúdo em seu nome que nunca fez, normalmente a promover ganhos com criptomoedas, «investimentos», sorteios ou produtos suspeitamente baratos. O próprio exemplo de burla de investimento do Instagram promete transformar 100 $ em 1000 $.
- Respostas e mensagens em seu nome, muitas vezes com uma ligação ou um pedido de dinheiro.
- Erros de «Tenta novamente mais tarde», que segundo o Instagram podem surgir quando é detetada atividade não autêntica: Tenta novamente mais tarde.
- Sessões desconhecidas no Centro de Contas: terminar sessão em todo o lado.
Ainda está dentro? Faça isto, por esta ordem
O primeiro passo termina todas as sessões abertas, por isso tem de vir primeiro.
- Nova palavra-passe (ou um e-mail de redefinição para si). Algo sólido e exclusivo: pelo menos seis caracteres que misturem números, letras e símbolos. O Instagram termina a sessão em todos os dispositivos assim que a muda.
- Corte as aplicações suspeitas. Qualquer aplicação a quem tenha dado os seus dados de acesso ou um token pode, avisa o Instagram, controlar a conta por completo. Os serviços que trocam gostos ou seguidores pelos seus dados de acesso são o culpado clássico.
- A autenticação de dois fatores, ativada.
- Telemóvel e e-mail nas definições: volte a pôr os seus se os mudaram.
- Centro de Contas: desligue tudo o que não reconhecer.
Contas profissionais: procure gestores escondidos
Numa conta de criador ou de empresa em que a atividade continua depois de mudar a palavra-passe, o Instagram encaminha-o para o acesso empresarial:
- Num computador, entre no Meta Business Suite (business.facebook.com) com os seus dados do Instagram.
- Abra as definições do negócio e depois Pessoas, dentro de Utilizadores.
- Há gestores que nunca adicionou? A forma do Instagram de os remover é passar a conta a pessoal e depois de novo a profissional.
O preço: como conta pessoal perde temporariamente as ferramentas empresariais, a gestão de anúncios e as estatísticas da aplicação, anúncios incluídos. As estatísticas ficam guardadas 90 dias, por isso voltar a profissional dentro desse prazo recupera-as.
Já não consegue entrar?
Quando a palavra-passe, o e-mail ou o telemóvel já mudaram, a lista acima não lhe serve. Procure primeiro uma mensagem de security@mail.instagram.com sobre a mudança de e-mail; o Instagram diz que permite revertê-la. Se não houver, passa a vez a instagram.com/hacked, que pode terminar numa selfie em vídeo. O percurso completo: conta pirateada.
Limpeza e controlo de danos
- Apague o conteúdo do intruso: publicações, stories, destaques, comentários e o que restar nas conversas enviadas.
- Avise as pessoas, com uma story quando voltar ou por outro canal se não voltar. Diga-o claramente: ninguém deve enviar dinheiro, códigos ou dados privados para a sua conta.
- Peça que denunciem as publicações fraudulentas. «Burla, fraude ou spam» é um motivo de denúncia que qualquer pessoa que tenha recebido uma mensagem pode usar.
- Quem tiver pago deve ligar ao banco e apresentar queixa à polícia o mais depressa possível.
Evitar que se repita
- Autenticação de dois fatores com aplicação, e códigos de recuperação guardados num sítio seguro.
- Nunca os seus dados do Instagram para um serviço de gostos ou de seguidores.
- Alertas de início de sessão ativos e uma vista de olhos regular às sessões ativas.
- Confie só nos e-mails de segurança dos domínios oficiais do Instagram: e-mails falsos do Instagram.
A lista completa: lista de segurança.
As suas perguntas
Porque é que a minha conta publica coisas que eu não publiquei?
A explicação do Instagram: a sua palavra-passe pode estar nas mãos de outra pessoa, muitas vezes através de uma aplicação externa a quem a confiou.
Basta uma palavra-passe nova para parar isto?
Termina todas as sessões, mas o intruso pode voltar por uma aplicação ligada ou por contactos alterados, por isso complete toda a lista acima.
Os meus seguidores receberam mensagens fraudulentas minhas. O que lhes digo?
Que não foi você, que não devem enviar dinheiro nem códigos e que denunciem as mensagens. Quem já pagou deve ir ao banco e à polícia.
O intruso continua no meu perfil de empresa. Próximo passo?
Procure pessoas desconhecidas nas definições do negócio no Meta Business Suite; passar a conta a pessoal e de novo a profissional remove-as.
O intruso continua ativo?
Conte-nos o que aparece e a que partes ainda consegue chegar. Gratuitamente, indicamos-lhe o passo seguinte. Não são precisas palavras-passe nem códigos.
Fontes
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com