Entrar no Facebook e perceber que você não consegue mais acessar a sua conta é desesperador — pior ainda quando alguém mudou a sua senha, publicou coisas em seu nome ou escreveu para os seus amigos pedindo dinheiro. O roubo de contas do Facebook é um dos golpes mais comuns no Brasil.
A boa notícia é que, na maioria dos casos, a conta pode ser recuperada — desde que você aja rápido e use somente os canais oficiais da Meta. Neste artigo, você vai aprender passo a passo como recuperar a sua conta, o que fazer se trocaram o seu e-mail ou o seu telefone, como avisar os seus contatos e como proteger o perfil para isso não acontecer de novo.
Na maioria dos casos, o roubo começa com um golpe de phishing: um link falso que parece do Facebook e rouba a sua senha. Para entender como reconhecê-lo, leia o artigo O que é phishing e como reconhecer: 7 sinais claros.
Sinais de que o seu Facebook foi hackeado
Antes de tentar recuperar a conta, confirme o que está acontecendo. Estes são os sinais mais claros de que alguém entrou na sua conta sem a sua permissão.
Você não consegue entrar com a senha de sempre, mesmo tendo certeza de que digitou certo. Se a senha parou de funcionar de repente, alguém pode tê-la trocado.
O seu e-mail ou o seu número de telefone já não estão mais associados à conta. Quando você tenta recuperar a senha, o Facebook mostra um e-mail ou um telefone que você não reconhece.
O seu nome, a sua foto de perfil ou a sua data de nascimento mudaram sem que você tenha mudado. O invasor costuma trocar esses dados para dificultar a recuperação.
Aparecem publicações, comentários ou mensagens que você não escreveu. Muitas vezes são anúncios de produtos, links estranhos ou pedidos de dinheiro.
Os seus amigos avisam que receberam uma mensagem estranha da sua conta, geralmente pedindo dinheiro por Pix ou compartilhando um link. É o uso mais comum de uma conta roubada no Brasil.
Você recebeu um e-mail do Facebook avisando sobre um login de um lugar ou de um aparelho que você não reconhece. Não ignore esse aviso: ele pode ser a primeira prova de que alguém entrou na sua conta.
Se você reconheceu um ou vários desses sinais, aja rápido, antes que o invasor mude mais dados.
Antes de começar: não pague ninguém que prometa recuperar a sua conta
Antes de seguir os passos, um aviso importante. No Facebook, no WhatsApp e em grupos na internet, há pessoas que oferecem recuperar contas hackeadas em troca de dinheiro. A maioria é golpe: elas cobram, pedem os seus dados ou o acesso ao seu e-mail e, no fim, não recuperam nada — ou roubam ainda mais informações suas.
A recuperação é gratuita e só é feita pelos canais oficiais da Meta. Ninguém fora da Meta pode recuperar a sua conta por você, e ninguém da Meta vai escrever no WhatsApp pedindo dinheiro ou a sua senha. Se alguém oferecer esse serviço, não pague nem entregue os seus dados.
Como recuperar a sua conta do Facebook passo a passo
O processo oficial começa na página de recuperação da Meta. Use um celular ou um computador com internet — de preferência um aparelho em que você já tenha entrado no Facebook antes, porque a Meta reconhece aparelhos conhecidos e o processo fica mais fácil. E digite o endereço você mesmo no navegador: nunca use links que chegaram por mensagem.
Passo 1: tente entrar e use “Esqueceu a senha?”
O primeiro passo é o mais simples: tente entrar na sua conta com a sua senha de sempre. Se a senha funcionar, o invasor pode ainda não tê-la trocado — nesse caso, troque a senha imediatamente e siga para o Passo 4.
Se a senha não funcionar, não insista várias vezes: o Facebook pode bloquear o acesso temporariamente. Na tela de login, toque em Esqueceu a senha?. O Facebook vai pedir o e-mail, o número de telefone ou o nome de usuário da conta. Digite o dado que você lembra e toque em Pesquisar.
Se ele mostrar um e-mail ou um telefone que você não reconhece, o invasor já trocou os seus dados: vá direto para a seção “O que fazer se o hacker mudou o e-mail e o telefone”, mais adiante.
Passo 2: recupere a conta com o e-mail ou o telefone
Escolha a opção à qual você ainda tem acesso: o código pode chegar por e-mail ou por SMS. Um e-mail alternativo cadastrado também pode aparecer como opção.
Se a opção “Esqueceu a senha?” não resolver, use a página oficial de contas comprometidas: digite facebook.com/hacked direto no navegador. É a página que a Meta criou para quem teve a conta comprometida. Ela vai tentar identificar a sua conta pelo e-mail, pelo telefone ou pelo nome de usuário e guiar você pelo processo de recuperação.
Digite o código recebido e toque em Continuar. Ele costuma chegar em poucos minutos; se não chegar, confira a caixa de spam ou peça um novo código.
Nunca entregue o código que chegou por SMS ou por e-mail a ninguém. O suporte da Meta nunca pede códigos, e quem pede um código está tentando roubar a sua conta. O mesmo vale para códigos do WhatsApp e do e-mail: nenhum suporte sério pede esses números por mensagem, ligação ou e-mail.
Passo 3: confirme a sua identidade, se o Facebook pedir
Em alguns casos, o Facebook pede uma confirmação de identidade antes de devolver a conta — principalmente quando o invasor mudou os dados de contato ou quando você está tentando entrar de um aparelho novo. É um processo oficial da Meta e não custa nada.
O Facebook pode pedir uma foto de um documento de identidade oficial, como o RG ou a CNH, ou, em alguns casos, uma selfie em vídeo para confirmar que você é a pessoa da conta. Tire a foto em um lugar com boa luz, sem reflexo, mostrando o documento inteiro.
Suba o documento somente na página oficial do Facebook, durante o processo de recuperação. Nunca envie a foto do seu documento por WhatsApp, por e-mail ou por mensagem para uma pessoa desconhecida — golpistas pedem documentos fingindo ser o suporte.
O processo de confirmação pode levar alguns dias, porque a Meta revisa as informações manualmente. Tenha paciência e confira o seu e-mail com frequência, porque o Facebook vai escrever para lá com os próximos passos.
Passo 4: troque a senha e revise as sessões ativas
Assim que recuperar o acesso, a primeira coisa a fazer é criar uma senha nova. Vá em Configurações e privacidade, depois em Configurações, em Central de Contas e em Senha e segurança. Toque em Alterar senha e crie uma senha longa, com pelo menos doze caracteres, misturando letras, números e símbolos — e, principalmente, uma senha que você só use no Facebook.
Não reutilize a senha do seu e-mail nem a de outras contas. Se a senha do Facebook era igual à do e-mail, troque a do e-mail também.
Na mesma seção, Senha e segurança, fica a lista Onde você está conectado, com todos os aparelhos conectados à sua conta. Revise a lista com atenção e encerre a sessão em todos os aparelhos que você não reconhece. Também existe a opção de sair de todas as sessões de uma vez — use-a para ter mais segurança e depois entre novamente só nos seus aparelhos.
Passo 5: ative a autenticação em dois fatores
Com a senha trocada e as sessões limpas, ative a autenticação em dois fatores. É a medida mais importante para que isso não aconteça de novo: com ela ativada, mesmo que alguém tenha a sua senha, não consegue entrar sem um segundo código que só você tem.
O caminho é: Configurações e privacidade, Configurações, Central de Contas, Senha e segurança e Autenticação de dois fatores. Você pode usar um aplicativo autenticador, como o Google Authenticator, ou receber o código por SMS. O aplicativo autenticador é a opção mais segura, porque não depende da operadora e funciona até sem internet.
Explicamos o passo a passo completo no artigo Verificação em duas etapas no WhatsApp, Instagram e Gmail: guia passo a passo. Ative também a verificação em duas etapas no seu e-mail, que é a chave de recuperação de quase todas as outras contas.
Passo 6: revise os aplicativos conectados e as permissões
Muitos roubos de conta começam com um aplicativo ou um site malicioso ao qual você deu acesso com o botão “Entrar com o Facebook”. O invasor pode ter conectado aplicativos novos à sua conta — ou um aplicativo antigo que você autorizou há anos pode estar com permissões demais.
Vá em Configurações e privacidade, Configurações e Aplicativos e sites. Remova todos os aplicativos que você não reconhece ou não usa mais. Preste atenção também às permissões: um jogo ou um teste de internet não precisa ter acesso à sua lista de amigos nem permissão para publicar em seu nome.
Faça essa revisão de tempos em tempos. E pense duas vezes antes de tocar em “Entrar com o Facebook” em um site que você não conhece.
Passo 7: avise os seus contatos e revise as publicações e mensagens
O último passo é limpar o estrago e avisar quem precisa saber. Primeiro, revise as publicações recentes, os comentários, as mensagens enviadas e as solicitações de amizade. Apague tudo o que não foi feito por você e remova amigos ou páginas que você não reconhece.
Depois, avise os seus contatos. Escreva para as pessoas para quem o invasor enviou mensagens — ou publique um aviso no seu perfil — explicando que a sua conta foi invadida, que você já a recuperou e que não devem dar atenção a nenhuma mensagem recebida nesse período. Avise por WhatsApp ou por telefone também, porque nem todo mundo vê a publicação a tempo.
No Brasil, é muito comum o golpe do familiar pedindo dinheiro urgente pelo Facebook ou pelo WhatsApp. Se o invasor escreveu para os seus contatos com essa história, avise o quanto antes — e se alguém já enviou dinheiro, essa pessoa deve avisar o banco imediatamente e tentar o bloqueio do Pix pelo Mecanismo Especial de Devolução.
O que fazer se o hacker mudou o e-mail e o telefone
Este é o caso mais difícil, mas ainda há saída. Quando o invasor muda o e-mail associado à conta, o Facebook envia um aviso ao e-mail anterior informando a mudança. Procure no seu e-mail, inclusive na caixa de spam, por uma mensagem do endereço security@facebookmail.com. Essa mensagem costuma trazer um link para reverter a mudança, caso não tenha sido você quem a fez. Se encontrar, siga o link o quanto antes.
Se não encontrar o aviso, use a página facebook.com/hacked e escolha a opção de que você não tem mais acesso aos seus dados de contato. O Facebook vai pedir um e-mail novo e dados para confirmar a sua identidade, como no Passo 3.
Se houve prejuízo financeiro, registre um boletim de ocorrência: na maioria dos estados, ele pode ser feito pela internet, no site da delegacia eletrônica. Guarde capturas das publicações, das mensagens e dos comprovantes. Você encontra orientações oficiais no gov.br e na Cartilha de Segurança para Internet do CERT.br.
Perguntas frequentes sobre a recuperação do Facebook
Quanto tempo o Facebook leva para devolver a minha conta?
Se você ainda tem acesso ao seu e-mail ou ao seu telefone, a recuperação pode levar poucos minutos. Se o invasor mudou os seus dados e você precisa confirmar a identidade com um documento, o processo pode levar vários dias.
Consigo recuperar a minha conta se não tenho mais o e-mail nem o número com que a criei?
Sim, é possível, embora seja mais difícil. Use a página facebook.com/hacked e indique que não tem mais acesso a esses dados. O Facebook vai pedir um e-mail novo e dados para confirmar a sua identidade, como a foto de um documento oficial. Siga o processo com calma e responda com os dados exatos.
O Facebook pode pedir uma foto do meu documento? É seguro enviar?
Sim, pode pedir, e é seguro enviar somente na página oficial do Facebook, durante a recuperação. Nunca envie o documento por WhatsApp ou e-mail: a Meta nunca pede documentos por mensagem.
Devo criar uma conta nova se não conseguir recuperar a minha?
Somente como último recurso, se depois de várias tentativas o Facebook não devolver a sua conta. Avise os contatos por WhatsApp ou telefone de que a conta antiga já não é sua.
Como sei se uma mensagem que pede para eu recuperar a minha conta é falsa?
A Meta nunca vai pedir a sua senha por e-mail, por WhatsApp nem por mensagem no Facebook. Se receber uma mensagem dizendo que a sua conta será excluída e trazendo um link para “verificar”, não clique. Entre no Facebook diretamente, pelo aplicativo ou digitando o endereço você mesmo, e veja se há alguma notificação real na sua conta. E nunca pague alguém que prometa recuperar a sua conta: a recuperação é gratuita e só a Meta pode fazê-la.
Checklist rápido: a sua conta do Facebook está segura?
- Você já trocou a senha por uma senha nova, longa e única, só para o Facebook?
- Você já encerrou as sessões que não reconhece em “Onde você está conectado”?
- A autenticação em dois fatores está ativada, com um aplicativo autenticador ou SMS?
- O seu e-mail e o seu número de telefone na conta são os seus — sem nenhum contato desconhecido?
- Você revisou os aplicativos conectados em “Aplicativos e sites” e removeu os que não reconhece?
- Os alertas de login estão ativados?
- Os seus contatos já sabem que a conta foi invadida, caso o invasor tenha escrito para eles?
Se alguma resposta for não, resolva agora: são poucos minutos por item, e cada um deles fecha uma porta.
Conclusão
Ter o Facebook hackeado é frustrante, mas na maioria dos casos a conta pode ser recuperada. Aja rápido, use somente os canais oficiais da Meta, não pague ninguém que prometa recuperar a sua conta e, depois de entrar, troque a senha, encerre as sessões desconhecidas e ative a autenticação em dois fatores.
Depois de recuperar a conta, avise os seus contatos, principalmente se o invasor escreveu para eles pedindo dinheiro. E compartilhe este artigo com a sua família: no Brasil, o roubo de contas do Facebook é um dos golpes mais comuns, e saber como recuperar a conta a tempo faz toda a diferença. Para orientações oficiais, o CERT.br mantém guias gratuitos de segurança na internet.