Minha conta do Facebook foi hackeada: primeiros passos

Publicações desconhecidas, mensagens que o dono não enviou, senha ou email alterados: esses são sinais de conta hackeada. Quanto mais rápida a reação, maior a chance de recuperar a conta antes que o invasor troque todos os dados de contato.

Se já não for possível entrar

O Facebook mantém uma página específica para recuperar contas hackeadas. Ela pode ser usada mesmo que o invasor já tenha trocado a senha.

1. É preciso abrir facebook.com/hacked, de preferência em um dispositivo e em uma rede a partir dos quais a conta já foi acessada antes; assim, a identificação costuma ser mais fácil.
2. Em seguida, deve-se escolher o que aconteceu com a conta e informar o email ou o número de telefone vinculado a ela.
3. O Facebook verifica se a conta pertence mesmo a quem está pedindo: pode enviar um código para um contato antigo e, em alguns casos, pedir uma selfie em vídeo curta.
4. Depois da identificação, é preciso criar uma nova senha e revisar o que o invasor alterou.

Se ainda for possível entrar

1. Na Central de Contas (accountscenter.facebook.com), em “Senha e segurança” e depois em “Alterar senha”, é preciso criar uma nova senha. Convém aceitar a opção oferecida de sair de todos os outros dispositivos.
2. No mesmo lugar, na lista “Onde você fez login”, é preciso desconectar todos os dispositivos desconhecidos: Onde fiz login?
3. Em “Dados pessoais”, na Central de Contas, devem ser removidos os emails e números de telefone estranhos.
4. Em “Autenticação de dois fatores”, é preciso verificar se o invasor não cadastrou o próprio número de telefone ou um app de autenticação. Se sim, eles devem ser removidos, e a proteção deve ser ativada de novo com o próprio dispositivo.

O que mais o invasor pode ter alterado

• Publicações e mensagens: as publicações estranhas devem ser excluídas; no Messenger, convém ver para quem o invasor escreveu.
• Páginas e anúncios gerenciados: se a conta gerencia páginas, é preciso verificar as permissões de acesso. Se havia um cartão salvo, também os pagamentos e os gastos com anúncios.
• Apps conectados: apps e sites desconhecidos usados com a conta do Facebook devem ser removidos.
• Outros serviços: se a mesma senha era usada em outros lugares, ela também deve ser trocada lá, começando pela conta de email.

Como avisar os amigos

Contas hackeadas costumam ser usadas para pedir aos amigos dinheiro, códigos recebidos por SMS ou dados de cartão, ou para enviar links falsos. Convém avisar, em uma publicação curta ou em uma mensagem, que os pedidos enviados pela conta devem ser ignorados. Os truques mais comuns: Golpes comuns no Facebook e no Messenger.

Para não acontecer de novo

• Autenticação de dois fatores: com ela ativada, uma senha vazada não basta para entrar. Como configurar: Como ativar a autenticação de dois fatores no Facebook.
• Senha exclusiva: a senha do Facebook não deve ser usada em nenhum outro lugar; um gerenciador de senhas ajuda muito nisso.
• Alertas de login: com eles ativados, chega uma notificação a cada login feito a partir de um dispositivo desconhecido.
• Senha só no lugar oficial: a senha só deve ser digitada em facebook.com ou no app oficial, nunca a partir de um link recebido por mensagem.