Como evitar que suas contas de redes sociais sejam roubadas

Você acorda, pega o celular e o Instagram pede login. A senha não funciona. O e-mail cadastrado foi trocado. E, enquanto você tenta entender o que aconteceu, seus amigos começam a receber mensagens "suas" oferecendo móveis baratos ou pedindo um Pix urgente. Essa cena acontece todos os dias no Brasil, e quase sempre começa com um detalhe pequeno: uma senha repetida, um link aberto sem pensar ou um código de verificação passado para a pessoa errada.

A boa notícia é que a maior parte dessas invasões pode ser evitada com hábitos simples. Neste artigo, você vai entender como os golpistas costumam agir e quais medidas práticas deixam suas contas muito mais difíceis de roubar, seja no Instagram, no Facebook, no WhatsApp, no TikTok ou no X.

Muita gente pensa: "Não sou famoso, ninguém vai se interessar pelo meu perfil". Só que o valor da sua conta não está no número de seguidores. Está na confiança que as pessoas têm em você.

Com um perfil invadido, o criminoso fala com sua família, seus colegas de trabalho e seus clientes usando seu nome e sua foto. Ele pode pedir dinheiro, anunciar produtos que não existem ou revender a conta. Perfis de pequenos negócios são ainda mais visados.

O erro mais comum continua sendo usar a mesma senha em vários lugares. Quando um site qualquer sofre um vazamento, listas com e-mails e senhas acabam circulando na internet. Os golpistas testam essas combinações em outras plataformas. Se a senha de uma loja antiga for igual à do Instagram, a porta está aberta.

Uma senha forte não precisa ser impossível de lembrar. Frases longas funcionam bem, como uma sequência de quatro ou cinco palavras sem relação entre si, com algum número ou símbolo no meio. O tamanho pesa mais do que a complexidade.

O jeito mais prático de manter senhas únicas é usar um gerenciador de senhas. Opções como Bitwarden, 1Password, Proton Pass ou os gerenciadores já embutidos no Google e na Apple criam e guardam senhas diferentes para cada serviço. Você só precisa memorizar uma senha principal.

Também vale consultar o site Have I Been Pwned, que mostra se o seu e-mail apareceu em vazamentos conhecidos. Se aparecer, troque as senhas das contas ligadas a ele.

A verificação em duas etapas, também chamada de autenticação de dois fatores, pede algo além da senha na hora do login. Mesmo que alguém descubra sua senha, não consegue entrar sem esse segundo elemento.

Existem algumas formas de receber esse código, e elas não oferecem o mesmo nível de proteção. O SMS é melhor do que nada, mas é a opção mais frágil, porque pode ser interceptado em golpes de troca de chip, quando o criminoso convence a operadora a transferir o seu número para outro aparelho. Por isso, sempre que a rede permitir, escolha um aplicativo autenticador, como Google Authenticator ou Microsoft Authenticator. Ele gera códigos no próprio celular, sem depender da linha telefônica.

Outra alternativa que vem ganhando espaço são as chaves de acesso, conhecidas como passkeys. Elas substituem a senha pela biometria ou pelo bloqueio de tela do aparelho e são muito resistentes a páginas falsas. Facebook, WhatsApp e X já oferecem esse recurso.

Veja onde ativar a proteção nas principais redes:

Ao ativar, a plataforma costuma mostrar códigos de recuperação. Anote e guarde em um lugar seguro, fora do celular. Eles salvam sua conta se você perder o aparelho.

Boa parte das contas roubadas não é invadida por força bruta. O próprio dono entrega o acesso sem perceber, depois de cair em uma mensagem bem montada.

Os golpes mais frequentes seguem um padrão: criam urgência e oferecem um link. Pode ser um e-mail dizendo que sua conta violou direitos autorais e será excluída em 24 horas, uma mensagem prometendo o selo de verificado ou um contato de alguém que se apresenta como "equipe de segurança". O link leva a uma página idêntica à original, onde você digita usuário e senha, e pronto.

Nenhuma rede social pede sua senha por mensagem direta. Se alguém pedir, é golpe.

Nunca repasse códigos que chegam por SMS ou WhatsApp. No golpe clássico do WhatsApp, a pessoa finge ser de uma loja ou de uma pesquisa e pede "aquele código que acabou de chegar". É ele que permite registrar a sua conta em outro aparelho.

Antes de digitar qualquer coisa, olhe o endereço do site com atenção. Domínios com letras trocadas ou palavras extras são um sinal claro de fraude.

No Instagram e no Facebook, a Central de Contas mostra, em Senha e segurança, os e-mails recentes enviados oficialmente pela Meta. Se a mensagem suspeita não estiver lá, ignore.

Aquela rede gratuita do aeroporto, da cafeteria ou da praça de alimentação é prática, mas não foi feita pensando na sua segurança. Em redes abertas, outras pessoas conectadas podem tentar observar o tráfego. Pior ainda são as redes falsas, com nomes parecidos com os oficiais, que podem levar você a páginas de login falsas sem que perceba.

O ideal é deixar para entrar nas redes sociais, trocar senhas ou mexer em configurações de segurança quando estiver em uma conexão confiável, como a de casa ou os dados móveis do seu celular. O 4G e o 5G são bem mais seguros do que um Wi-Fi desconhecido.

Se você realmente precisar usar a rede pública, uma VPN é uma boa aliada. Ela cria um túnel criptografado entre o seu aparelho e a internet, o que impede que alguém na mesma rede veja o que você está fazendo.

Se você ainda não conhece bem a ferramenta, este guia explica de forma simples como funciona a VPN e de que maneira ela protege suas contas de redes sociais quando você está fora de casa. Só evite VPNs gratuitas de origem duvidosa, já que algumas coletam e vendem os dados dos próprios usuários.

Também não é uma boa ideia entrar nas suas contas em computadores de hotéis ou de outras pessoas. Se não tiver jeito, use uma janela anônima e saia da conta no final.

Seu e-mail funciona como a chave mestra das redes sociais. Quem controla o e-mail consegue redefinir a senha de quase tudo. Por isso, ele merece a mesma atenção: senha exclusiva, verificação em duas etapas ativada e dados de recuperação atualizados.

O número de celular também importa. Confira se os telefones cadastrados nas suas contas ainda são seus e apague números antigos. Pergunte à sua operadora se ela oferece proteção extra contra troca de chip. E se o celular perder o sinal de repente, sem explicação, ligue para ela na hora, porque alguém pode estar tentando assumir sua linha.

De tempos em tempos, abra as configurações de segurança e veja em quais aparelhos sua conta está conectada. No Instagram e no Facebook, essa lista fica na Central de Contas, em "Onde você está conectado". No WhatsApp, confira a seção de dispositivos conectados. Encontrou um aparelho ou uma cidade que não reconhece? Desconecte e troque a senha.

Faça o mesmo com aplicativos de terceiros que você autorizou a acessar seu perfil. Ferramentas que prometem mostrar "quem visitou seu perfil" ou ganhar seguidores rápido são um risco enorme e costumam ser porta de entrada para invasões. Remova tudo o que você não usa mais.

Por fim, mantenha o sistema do celular e os aplicativos sempre atualizados e baixe apps apenas das lojas oficiais.

Se o pior aconteceu, agir rápido faz diferença. Os passos principais são:

Proteger suas redes sociais não exige conhecimento técnico, mas pede constância. Senhas únicas, verificação em duas etapas com aplicativo autenticador, desconfiança diante de links e códigos, cuidado com redes Wi-Fi públicas e uma revisão periódica das configurações já tiram você da lista de alvos fáceis.

Reserve meia hora esta semana para revisar suas contas uma por uma. É pouco tempo perto da dor de cabeça de ver alguém usando o seu nome para enganar quem confia em você.