Passo a passo imediato
- Recupere primeiro o e-mail principal e troque a senha.
- Encerre todas as sessões ativas nos dispositivos conectados.
- Ative verificação em duas etapas, preferindo aplicativo autenticador ao SMS.
- Revise telefone de recuperação, e-mails secundários e regras de encaminhamento criadas pelo invasor.
- Use o canal oficial de recuperação da plataforma, sem intermediários pagos.
- Avise contatos e grupos sobre o risco de mensagens em seu nome.
Provas que você deve guardar
- Data e horário em que perdeu o acesso.
- E-mails de alteração de senha, dispositivo ou telefone.
- Registros de login e localização, quando a plataforma disponibiliza.
- Prints de mensagens enviadas pelo invasor aos seus contatos.
- Protocolos de todos os pedidos de recuperação.
- Boletim de ocorrência com a narrativa dos fatos.
Quando a plataforma atribui a conduta a você
É comum que a conta invadida seja usada para golpes e que a plataforma, ao detectar o uso irregular, bloqueie ou desative o perfil culpando o titular.
Nesse cenário, a defesa consiste em demonstrar a incompatibilidade entre a conduta registrada e o comportamento habitual da conta: localização diferente, dispositivo desconhecido, horário atípico e a ocorrência policial registrada antes ou logo após o bloqueio.
Recuperação por telefone, e-mail e 2FA
Se o invasor trocou telefone e e-mail, a recuperação passa a depender de comprovação de identidade documental junto à plataforma. Envie documento oficial legível, mantenha um único chamado aberto e evite abrir novos pedidos paralelos, que costumam reiniciar a fila de análise.