Golpes comuns no Instagram
No Instagram, os golpistas costumam fazer contato por mensagem, comentário ou anúncio, fingindo ser o próprio Instagram, uma marca conhecida ou um conhecido. O objetivo final geralmente é a senha, um código de login ou um pagamento antecipado. Os truques mudam, mas os sinais de alerta são os mesmos: pressa, um link, o pedido de um código e a mudança da conversa para outro app.
Neste artigo
Falsos avisos de direitos autorais e de violação
Um dos truques mais comuns é uma mensagem, ou às vezes um email, de uma conta chamada “Instagram Support” ou “Meta Copyright”: supostamente um post viola direitos autorais e, se não houver uma contestação em 24 a 48 horas, a conta será excluída. O link da “contestação” leva a uma página que imita o login do Instagram e pede a senha e, depois, também o código da autenticação de dois fatores. Em 2026 surgiu uma variante mais nova: os golpistas fazem denúncias de direitos autorais reais, mas falsas, até que a conta seja suspensa temporariamente, e depois pedem dinheiro em outro app de conversa para retirar a denúncia. Também nesse caso não vale a pena pagar, porque isso não garante nada e pode levar a novas extorsões; a contestação oficial é gratuita.
- Um aviso real de direitos autorais ou de violação aparece nas notificações do app e em “Status da Conta”.
- Os emails do Instagram chegam de mail.instagram.com; um domínio parecido, mas diferente (por exemplo, com uma letra trocada), indica golpe.
- Se a conta foi realmente restringida: Conta do Instagram desativada ou suspensa.
“Selo azul grátis” e ofertas de verificação
A mensagem promete que a conta pode receber o selo de verificação (selo azul) bastando preencher um formulário. O formulário pede o nome de usuário, a senha e o código recebido e, às vezes, também uma taxa. O selo de verificação verdadeiro vem da assinatura do Meta Verified ou da verificação feita pela própria Meta; só é possível assinar dentro do app, na Central de Contas, e ninguém pede a senha por mensagem para isso.
Sorteios e falsos avisos de prêmio
- Conta imitadora: o golpista copia a foto do perfil e o nome do organizador de um sorteio real (com um ponto ou uma letra de diferença) e depois “parabeniza” por mensagem quem comentou no post verdadeiro.
- Taxa pelo prêmio: o ganhador precisa pagar com cartão frete, taxa alfandegária ou uma “taxa de verificação”; depois, os dados do cartão também podem ser usados para cobranças recorrentes.
- Login para receber o prêmio: o link leva a uma página de login. Um sorteio verdadeiro nunca exige senha ou código.
- Como conferir: o organizador real anuncia o ganhador pela própria conta, ativa há bastante tempo, e geralmente também no post.
Ofertas de investimento e de “dinheiro fácil”
Anúncios de criptomoedas, negociação de moedas ou “renda passiva”, muitas vezes com a foto de uma celebridade ou depois de uma conversa amigável com um desconhecido. Os golpistas criam confiança com capturas de tela de lucros e uma falsa plataforma de investimento; os pequenos ganhos iniciais podem até ser pagos. Quando um valor maior vai ser sacado, pedem “imposto”, “taxa” ou um “valor de desbloqueio”. Retorno alto garantido, pressa e a mudança para um grupo de WhatsApp ou Telegram quase sempre indicam golpe.
Lojas virtuais falsas
- Produtos de marca suspeitamente baratos em um post patrocinado, “queima de estoque” ou “últimas unidades”.
- A conta é nova, os comentários estão desativados ou só aparecem comentários elogiosos e parecidos entre si.
- Só é possível fazer o pedido por mensagem, e o pagamento precisa ser antecipado, por transferência ou como pagamento entre amigos, sem proteção ao comprador.
- No perfil, “Sobre esta conta” mostra desde quando a conta existe e quantas vezes o nome mudou; mudanças frequentes de nome e uma conta nova são sinais de alerta.
Em nome de um conhecido: voto, código, ajuda
Chega um pedido da conta de um conhecido: votar nele em um concurso, ajudar a recuperar a conta dele ou encaminhar um código que ele “pediu sem querer para este número”. O link de votação é uma página que imita o login do Instagram, e o código é, na verdade, um código de redefinição ou de login da própria conta de quem recebeu. Quem encaminha entrega a própria conta, e o golpista passa a escrever a mesma coisa dali para os próximos contatos. Nesses casos, vale a pena perguntar ao conhecido por outro meio, por exemplo por telefone.
Denúncia e o que fazer
- No perfil da conta suspeita ou na mensagem, é preciso escolher a opção de denunciar no menu “…” e indicar que se trata de golpe. A denúncia é anônima.
- É preciso bloquear o remetente; vale a pena salvar uma captura de tela da conversa.
- Se uma senha ou um código caiu em mãos erradas, é preciso trocar a senha imediatamente e ativar a autenticação de dois fatores; se o login já não funciona: Conta do Instagram hackeada: primeiros passos.
- Se dados do cartão foram informados ou houve transferência, é preciso ligar imediatamente para o banco; também é possível registrar um boletim de ocorrência.
Se não funcionar
O Instagram manda mensagens para os usuários?
Ele não avisa por mensagem sobre violações, denúncias de direitos autorais ou exclusão da conta, e nunca pede a senha. Essas informações aparecem em “Status da Conta” e nas notificações.
Alguém promete recuperar a conta hackeada em troca de pagamento. É confiável?
Não. “Especialistas em recuperação de contas” e “funcionários da Meta” costumam pedir dinheiro, documento de identidade ou código, e não conseguem ajudar. A recuperação oficial é gratuita e começa em instagram.com/hacked.
Cliquei no link, mas não informei nada. Tem problema?
Se nem a senha nem um código foram informados, a conta geralmente não corre risco. Vale a pena verificar onde a conta está conectada.
Truques parecidos acontecem em outros serviços?
Sim, os mesmos padrões circulam no Facebook e no Messenger: Golpes comuns no Facebook e no Messenger.