Conta hackeada: o que fazer nas primeiras horas

Quem vive do digital sabe a sensação: a senha não funciona, o e-mail de recuperação foi trocado, e o perfil que levou anos para construir está nas mãos de outra pessoa — muitas vezes já aplicando golpes na sua audiência, em seu nome.

As primeiras horas importam, e não apenas pela urgência de recuperar o acesso. Elas importam porque é nelas que a prova ainda existe.

1. Preserve tudo, antes de qualquer coisa

Antes de tentar recuperar, documente. Capturas de tela com data, hora e URL visíveis. E-mails recebidos da plataforma — inclusive os que avisam sobre alteração de senha ou de e-mail cadastrado, que costumam chegar mesmo quando a invasão já ocorreu. Números de protocolo de qualquer atendimento aberto.

Essa documentação é o que sustenta qualquer medida posterior. Sem ela, o caso fica frágil justamente onde precisa ser forte.

2. Acione os canais oficiais da plataforma

Todas as grandes plataformas mantêm fluxos de recuperação de conta comprometida. Eles são o primeiro caminho e, em parte relevante dos casos, resolvem. Guarde cada protocolo gerado — eles comprovam que a via administrativa foi tentada, o que importa se o caso seguir para o Judiciário.

3. Registre boletim de ocorrência

A invasão de dispositivo informático tem tipificação penal própria. O boletim documenta o fato, fixa a data do conhecimento e serve de base tanto para a via criminal quanto para a cível. É um passo simples e frequentemente pulado.

4. Avise sua audiência por outro canal

Se o invasor está aplicando golpes em seu nome — pedindo dinheiro a seguidores, vendendo produtos falsos —, cada hora de silêncio é uma hora de dano. Use qualquer canal que ainda esteja sob seu controle: outra rede, lista de e-mails, grupo de clientes.

Isso reduz o prejuízo de terceiros e, do ponto de vista jurídico, demonstra que você agiu com diligência assim que soube.

Quando a via administrativa não resolve

Nem sempre a plataforma responde, e nem sempre responde no tempo necessário. Quando o canal oficial se esgota sem solução, o Marco Civil da Internet oferece o caminho judicial, inclusive com pedido de urgência para restabelecimento do acesso.

Havendo prejuízo material comprovado — perda de faturamento, contratos desfeitos — ou dano à imagem, discute-se também a reparação. E aqui a documentação da etapa 1 volta a fazer diferença: o dano precisa ser demonstrado, não apenas alegado.

Prevenção, já que estamos falando disso

• Autenticação em duas etapas ativada em todas as contas relevantes.
• E-mail de recuperação distinto do e-mail principal, e também protegido.
• Acesso da equipe por ferramentas de gerenciamento, não pela senha compartilhada do perfil.
• Revisão periódica dos aplicativos e dispositivos com acesso autorizado.

Uma observação necessária

Este texto é informativo e não substitui a análise do caso concreto. As alternativas disponíveis variam conforme a plataforma, o tipo de comprometimento e a documentação preservada.