Como recuperar conta roubada do Instagram, WhatsApp ou Gmail?
O caminho passo a passo para rodar os fluxos de recuperação do Gmail, WhatsApp e Instagram na ordem certa, com os nomes reais dos menus e sem perder tempo.
Resposta curta
Recupere primeiro o e-mail: em g.co/recover conclua o fluxo "Esqueceu a senha?" e saia das sessões estranhas em Segurança > Seus dispositivos. No WhatsApp, digite seu número e informe o código de 6 dígitos do SMS; o invasor cai na hora. No Instagram, use instagram.com/hacked e marque "Minha conta foi invadida". Depois ative a verificação em duas etapas nas três contas.
O que você precisa
Passo a passo
Recupere o e-mail primeiro
No navegador, acesse g.co/recover, digite o endereço de e-mail e inicie o fluxo "Esqueceu a senha?". Se o código não chegar, toque em "Tentar de outra forma"; o Google pergunta, em sequência, o e-mail de recuperação, o telefone reserva e a última senha que você lembra. O e-mail vem primeiro porque é a chave de todas as outras contas.
Limpe dispositivos e redirecionamentos no Google
Em myaccount.google.com > Segurança > "Seus dispositivos", toque em "Sair" em todo aparelho que você não reconhece. Depois abra Gmail > Configurações > Ver todas as configurações e revise as abas "Filtros e endereços bloqueados" e "Encaminhamento e POP/IMAP". Invasores costumam deixar uma regra que desvia os e-mails de verificação para eles.
Volte ao WhatsApp com o código por SMS
Abra o aplicativo, informe seu número com DDD e digite o código de 6 dígitos recebido por SMS. No momento em que o código é validado, a conta passa para o seu telefone e a sessão do outro lado é encerrada sozinha. Se pedirem o PIN da verificação em duas etapas e você não souber, use "Esqueci meu PIN" para redefinir por e-mail; sem e-mail cadastrado, começa uma espera de 7 dias.
Bloqueie a linha se o chip foi levado
Com o celular ou o chip roubado, o código não chega mais até você bloquear a linha. Ligue para a sua operadora (Vivo 1058, Claro 1052, TIM 1056, Oi 1057), informe o CPF e peça "bloqueio da linha e novo chip". Vá a uma loja com documento com foto; o chip novo costuma ficar ativo no mesmo dia, em 15 a 30 minutos.
Peça a desativação da conta ao suporte do WhatsApp
Se o SMS não chega de jeito nenhum, envie um e-mail para support@support.whatsapp.com. No assunto escreva "Lost/Stolen: Please deactivate my account" e no corpo o seu número com código do país (+55 11 9xxxx-xxxx). A conta é congelada e o invasor não consegue usá-la; se você não entrar em 30 dias, ela é apagada de vez.
Comprove sua identidade no Instagram
Na tela de login, tente primeiro "Esqueceu a senha?". Se o e-mail ou o telefone já foram trocados, vá a instagram.com/hacked, marque "Minha conta foi invadida" e deixe um e-mail que você realmente acessa. Se houver fotos do seu rosto no perfil, pedem um vídeo selfie virando a cabeça para os lados; a resposta chega em 1 a 3 dias, às vezes em até 2 semanas.
Ative a verificação em duas etapas nas três contas
No Google, vá em Segurança > "Verificação em duas etapas" > "App autenticador" e imprima os códigos de backup. No Instagram, siga Configurações e privacidade > Central de Contas > Senha e segurança > Autenticação de dois fatores. No WhatsApp, use Configurações > Conta > Confirmação em duas etapas, crie o PIN de 6 dígitos e cadastre um e-mail.
Faça o registro oficial
Se pediram dinheiro em seu nome, registre boletim de ocorrência na delegacia eletrônica do seu estado ou vá a uma delegacia, de preferência a de crimes cibernéticos. Leve as capturas de tela, data e hora e as mensagens falsas enviadas. Esse registro serve tanto para a investigação quanto para contestar cobranças no banco.
Dicas
Atenção
Não envie dinheiro, foto de documento ou código de verificação para quem promete nas redes sociais "devolver sua conta em uma hora"; na maioria dos casos é um segundo golpe. Meta e Google não cobram nada e não chamam você por mensagem direta. E, depois de pedir a desativação do WhatsApp, se você não fizer login em 30 dias a conta é apagada em definitivo junto com o histórico de conversas.
Perguntas frequentes
+O invasor leu minhas conversas do WhatsApp?
Se ele registrou o número no próprio telefone, não vê as conversas antigas, mas lê as mensagens que chegaram depois e pode escrever em seus grupos como se fosse você. Com backup no Google Drive ou iCloud, você restaura o histórico ao voltar.
+E se o Instagram não pedir o vídeo selfie?
Sem fotos do seu rosto no perfil, o Instagram pergunta o e-mail e o telefone usados na criação da conta e a data em que ela foi aberta. Preencha o formulário em instagram.com/hacked e não repita o pedido várias vezes por dia, senão você volta para o fim da fila.
+Como abro a conta Google se também perdi meu número?
No fluxo de g.co/recover, use "Tentar de outra forma" e responda o e-mail de recuperação, a última senha lembrada e o mês e ano de criação da conta. Se falhar, tente de novo em 3 a 5 dias em um aparelho conhecido e na rede de casa.
+Preciso de advogado para registrar a ocorrência?
Não. Com um documento com foto você registra o boletim de ocorrência gratuitamente na delegacia, e o registro feito pela delegacia eletrônica do seu estado também já vale como comunicação oficial.
Fontes e verificação
Última verificação: 15 de setembro de 2026. avise a gente. Conteúdo adaptado ao Brasil: telefones das operadoras Vivo, Claro, TIM e Oi, documentos RG/CNH e CPF, números no formato +55 e registro de ocorrência pela delegacia eletrônica estadual ou delegacia de crimes cibernéticos. Confirme os canais atuais da sua operadora, que podem mudar.
Este conteúdo é informativo; em procedimentos oficiais valem os avisos atuais do órgão responsável. Detalhes: aviso de responsabilidade.