Quando uma conta é invadida, duas providências precisam caminhar juntas: tentar recuperar o acesso pelos canais oficiais e preservar os vestígios do que ocorreu.
A pressa é compreensível, mas uma sequência organizada ajuda a evitar perda de informações e novos acessos indevidos.
Proteja primeiro o e-mail e o telefone vinculados
Troque a senha do e-mail associado à conta e encerre sessões que você não reconhece. Ative a verificação em duas etapas e confira se foram cadastrados endereços de recuperação, telefones ou regras de encaminhamento desconhecidos.
Utilize um dispositivo confiável e uma senha exclusiva. Se a mesma senha era usada em outros serviços, altere-a também nesses locais.
Use apenas os canais oficiais de recuperação
Acesse a central de ajuda digitando o endereço oficial no navegador. Links recebidos por mensagens, comentários ou perfis que prometem suporte podem direcionar a páginas falsas.
Registre cada tentativa de recuperação, incluindo data, endereço utilizado, resposta recebida e número de protocolo.
Avise seus contatos por outro canal
Se terceiros estiverem usando o perfil para pedir dinheiro ou enviar links, comunique clientes, amigos e familiares por um meio diferente. A mensagem deve ser objetiva: informe que a conta foi comprometida e que solicitações recentes não devem ser atendidas.
Peça a quem recebeu mensagens fraudulentas que preserve as conversas e os dados utilizados para pagamento.
Organize os principais registros
- Alertas de novo acesso ou troca de senha.
- E-mails sobre alteração de telefone, nome ou endereço eletrônico.
- Capturas do perfil após a invasão.
- Mensagens enviadas pelo invasor e relatos de contatos.
- Comprovantes de pagamentos ou tentativas de fraude.
- Protocolos de recuperação e respostas da plataforma.
Avalie outras providências conforme o ocorrido
Quando há fraude, ameaça, exposição de dados ou prejuízo financeiro, pode ser necessário comunicar instituições financeiras, registrar a ocorrência e avaliar medidas adicionais. A providência adequada depende da forma de acesso, do uso feito pelo invasor e dos efeitos comprovados.
Não divulgue publicamente documentos pessoais usados na recuperação da conta.
Dúvidas frequentes
Perguntas sobre o tema
Devo pagar alguém que diz conseguir recuperar a conta?
Evite pagamentos e o envio de documentos a pessoas não identificadas. Priorize os canais oficiais da plataforma e verifique cuidadosamente qualquer prestador antes de compartilhar dados.
Preciso fazer boletim de ocorrência?
O registro pode ser pertinente quando houver fraude, ameaça, uso indevido de identidade ou prejuízo. A necessidade e o conteúdo dependem dos fatos concretos.
Posso apagar as mensagens do invasor?
O mais prudente é preservar os registros antes de excluir qualquer conteúdo, pois eles podem ajudar a demonstrar o que ocorreu.
Fontes consultadas
Referências oficiais
- Marco Civil da Internet — Lei nº 12.965/2014
- Lei Geral de Proteção de Dados — Lei nº 13.709/2018
- Cartilha de Segurança para Internet — CERT.br
Conteúdo informativo. Os canais das plataformas e as normas aplicáveis podem mudar; confira a fonte oficial e considere as circunstâncias do caso concreto.