Perfil sequestrado no Instagram: não pague para devolver

“Perfil sequestrado no Instagram: não pague para devolver.”

Em uma frase!

Perfil invadido não se resgata com Pix: se recupera pelo canal oficial do Instagram e se denuncia na delegacia.

Aviso Editorial

Este conteúdo tem finalidade informativa e educativa. Foi elaborado exclusivamente com base em fontes públicas, citadas ao longo do texto. Vítimas e investigados não são identificados, e o caso fictício está indicado como tal. A descrição do golpe é conceitual, sem detalhes que permitam reproduzi-lo. O texto será atualizado se surgirem fatos novos.

Uma mensagem promete o selo azul, pede um código e, minutos depois, o perfil é do golpista, que aplica golpes nos seguidores e ainda cobra para devolvê-lo. Veja o caso real, os sinais de alerta e como recuperar a conta sem pagar.

O que aconteceu

Em março de 2022, a Polícia Civil de Piracicaba (SP), por meio da Deic, deflagrou a Operação Direct contra um grupo que tomava contas de Instagram. Com o perfil nas mãos, os criminosos anunciavam aos seguidores da vítima celulares e eletrodomésticos “baratinhos” que não existiam. Às vezes, trocavam o nome do perfil para dificultar a recuperação. E, segundo a investigação, ainda cobravam da própria vítima para devolver o acesso.

Foram ao menos 50 vítimas na região. A polícia cumpriu 22 mandados de busca em São Paulo e em Praia Grande e prendeu quatro jovens, de 18 a 24 anos. Num dos celulares apreendidos, havia mais de 30 contas de outras pessoas abertas ao mesmo tempo. Algumas vítimas só recuperaram o perfil semanas depois, provando à plataforma que eram as donas.

E se fosse com você?

Caso fictício, criado para fins didáticos.

Dona Rosa faz unhas em casa e marca os horários pelo Instagram, onde tem 4 mil seguidoras. Numa segunda-feira, recebe uma mensagem de um perfil com o nome “Suporte Meta”: o perfil dela foi “selecionado para receber o selo de verificado”, basta confirmar um código que vai chegar por SMS. Ela confirma. Em minutos, perde o acesso. À tarde, as clientes recebem promoções falsas no nome dela. À noite, chega a cobrança: “R$ 1.500 no Pix e o perfil volta amanhã. Se não pagar, apago tudo.”

O golpe em 4 passos

A isca: uma mensagem promete selo azul, avisa sobre “violação de direitos autorais” ou diz que o perfil “será desativado”. Pode vir até de um amigo cuja conta já foi tomada.
A autoridade: o golpista usa nome, logotipo e linguagem de “suporte” da plataforma e pede para você confirmar um código ou entrar num link.
A tomada: o código ou a senha entregam a conta. O criminoso troca e-mail, telefone e senha, e você fica do lado de fora.
O dinheiro: ele aplica golpes nos seus seguidores e cobra de você um “resgate” para devolver o perfil, com prazo curto e ameaça de apagar tudo.

3 sinais de golpe

O “suporte” fala com você pelo Direct ou pelo WhatsApp. A plataforma não oferece selo nem resolve problema por mensagem particular.
Pedem que você repasse um código que chegou por SMS ou e-mail. Esse código é a chave da sua conta.
Exigem Pix para “devolver” ou “desbloquear” o perfil. Nenhuma plataforma cobra por isso.

O que dizer na hora

“Não pago resgate. Vou recuperar pelo canal oficial e registrar ocorrência.”

Depois de dizer isso, pare de negociar. Pagar não garante a devolução e costuma gerar uma nova cobrança.

3 atitudes que salvam

Recupere pelo canal oficial: acesse instagram.com/hacked e siga as etapas de conta invadida. Procure também, no seu e-mail, a mensagem da plataforma avisando da troca de dados, que costuma trazer um link para desfazer a alteração.
Guarde as provas e avise todo mundo: tire prints da cobrança, do perfil do golpista, dos golpes feitos aos seus seguidores, com data e hora. Não apague as conversas. Peça a amigos e familiares que avisem nos stories deles que seu perfil foi invadido.
Registre boletim de ocorrência na delegacia ou na delegacia virtual do seu estado. Se alguém da sua lista pagou por um produto falso, oriente a pessoa a ligar para o banco na hora e pedir o MED (Mecanismo Especial de Devolução do Pix).

Telefones e endereços úteis

190: Polícia Militar, em caso de ameaça imediata.
197: Disque-Denúncia da Polícia Civil, nos estados onde existe.
instagram.com/hacked: página oficial para conta invadida.
180: Central de Atendimento à Mulher, se a chantagem envolver fotos íntimas ou ameaças a mulheres.
Telefone do banco: use só o número do verso do cartão ou do aplicativo. Nunca ligue para um número enviado pelo golpista.

Golpe ou verdade? Teste rápido

1. Um perfil “Suporte Instagram” manda Direct oferecendo o selo azul, desde que você confirme um código.
👉 Golpe. A plataforma não oferece selo por mensagem e nunca pede código.

2. Você recebe um e-mail avisando que o e-mail da sua conta foi alterado, com a opção “não fui eu”.
👉 Pode ser verdade. Não clique no e-mail: abra o aplicativo ou digite instagram.com/hacked e confira por lá.

3. Um “especialista” promete recuperar seu perfil em uma hora, mediante pagamento.
👉 Golpe. Muitos “recuperadores” são os próprios golpistas ou aplicam um segundo golpe.

Palavras deste texto, explicadas

Selo azul (verificado): marca que indica que o perfil é autêntico. É usado como isca porque muita gente quer tê-lo.
Código de verificação: número enviado por SMS ou e-mail para confirmar que é você. Quem tem o código tem a conta.
Verificação em duas etapas: proteção extra que pede, além da senha, um código gerado só no seu aparelho.
Extorsão: crime de quem obriga alguém, por grave ameaça, a pagar ou fazer algo.
MED: Mecanismo Especial de Devolução, o pedido feito ao banco para tentar recuperar um Pix enviado em golpe.

O que diz a lei

Tomar a conta de alguém sem autorização é invasão de dispositivo informático (art. 154-A do Código Penal, reclusão de 1 a 4 anos), que depende de representação da vítima. Cobrar para devolver o perfil, com a ameaça de apagá-lo ou de expor conteúdo, pode ser extorsão (art. 158, reclusão de 4 a 10 anos), desde que a ameaça seja grave a ponto de causar fundado temor, como decidiu o STJ em 2026 (Informativo 904). Para quem vive do perfil, como comerciantes e profissionais, essa gravidade tende a ser reconhecida. Os golpes aplicados nos seguidores são fraude eletrônica (art. 171, § 2º-A, reclusão de 4 a 8 anos). E quem vende, aluga ou empresta a conta para receber o dinheiro responde pelo crime de cessão de conta laranja (art. 171, § 2º, VII, do Código Penal), com pena de 1 a 5 anos.

Repasse no WhatsApp da família

ALERTA: Instagram não oferece selo azul por mensagem nem pede código.
Quem pede o código quer roubar o seu perfil.
Se roubarem, não pague resgate: use instagram.com/hacked e faça BO.
Repasse para quem vende pelo Instagram.

Opinião do Autor

Para muita gente, o perfil é a vitrine do próprio trabalho, e o golpista sabe disso: é exatamente esse desespero que ele cobra. Já ouvi vítimas que pagaram uma, duas, três vezes e não receberam nada. Ative hoje a verificação em duas etapas e, se o pior acontecer, não negocie: recupere pelo canal oficial, guarde as provas e procure a delegacia.

Ronaldo Entringe, Delegado de Polícia Civil

Aviso de Atualização Legal: Este conteúdo reflete o panorama legislativo e o entendimento dos tribunais vigentes em novembro de 2026. Considerando a suscetibilidade de alterações no cenário normativo, recomenda-se a validação das diretrizes atuais antes de qualquer tomada de decisão. A presente publicação destina-se exclusivamente a fins informativos, não substituindo uma análise técnica e individualizada da matéria.

Fontes

Polícia Civil de Piracicaba prende quadrilha que invadia contas no Instagram – Olhar Digital, 12/03/2022.
Quadrilha que invadia contas no Instagram fez mais de 50 vítimas – BIT Magazine, 14/03/2022.
Recuperação de conta invadida – Instagram (página oficial).
Informativo de Jurisprudência do STJ nº 904 – Superior Tribunal de Justiça (AgRg no HC 1.066.889/SC, j. 9/9/2026).

Caso Explicado – Ofereceram o “selo azul”, levaram o perfil e cobraram para devolver.