A nova armadilha digital que preocupa influenciadores e empresas
Um novo tipo de golpe tem preocupado usuários do Instagram, especialmente criadores de conteúdo e contas comerciais. A fraude utiliza uma estratégia de engenharia social para simular uma notificação oficial da Meta, dona do Instagram, informando uma suposta infração às diretrizes da plataforma. O verdadeiro objetivo, no entanto, é conseguir acesso total à conta da vítima.
Com uma aparência profissional e linguagem que imita a comunicação da empresa, o golpe tem conseguido enganar até usuários experientes. Veja como essa fraude funciona, como identificá-la e o que fazer para manter sua conta segura.
Leia Mais:
Como desativar temporariamente sua conta do Instagram: veja o passo a passo completo
Como o golpe começa
Abordagem direta via mensagem no Instagram
O golpe tem início por meio de mensagens diretas (DMs) enviadas por perfis falsos. Esses perfis se apresentam como representantes da Meta ou de departamentos como “Central de Apoio ao Anunciante”. A mensagem diz que a conta do usuário violou alguma política da plataforma e será suspensa em 24 horas, a menos que uma contestação seja realizada imediatamente.
Links maliciosos disfarçados de suporte
Na mensagem, há um link que supostamente levaria à central de ajuda do Instagram. No entanto, esse endereço redireciona a vítima a uma página falsa, que imita com perfeição o design da plataforma oficial da Meta. É ali que ocorre a coleta de dados: o usuário é induzido a inserir login, senha e até o código de autenticação de dois fatores.
Essas informações permitem que os criminosos acessem a conta e assumam o controle total dela, alterando dados e, muitas vezes, bloqueando o proprietário original.
O que os criminosos fazem com a conta invadida
Extorsão e fraudes financeiras
Após obter o controle da conta, os golpistas podem aplicar vários tipos de golpe:
- Exigir um “resgate” em dinheiro para devolver o acesso ao dono original.
- Usar a conta para aplicar fraudes, como esquemas de investimento falso com promessa de retorno rápido.
- Vender o perfil em fóruns clandestinos especializados em credenciais roubadas.
Uso comercial das contas invadidas
Contas com muitos seguidores, como perfis de influenciadores digitais ou empresas, são especialmente visadas. Elas oferecem grande potencial para fraudes em massa, dado o alcance das postagens. Em alguns casos, os criminosos mudam o nome da conta, deletam publicações anteriores e iniciam uma nova campanha de golpes sem que os seguidores desconfiem.
Como identificar um perfil falso que finge ser da Meta
Nome de usuário e verificação
Embora visualmente parecidos com contas oficiais, os perfis usados nesse golpe costumam ter indícios claros de fraude:
- Nome de usuário com números aleatórios ou termos genéricos como “metahelpdesk047”.
- Falta do selo azul de verificação.
- Poucos seguidores e ausência de postagens reais.
Tom ameaçador e erros de linguagem
Outro indício é o tom da mensagem: a comunicação oficial da Meta jamais usa ameaças ou pressiona por uma ação imediata com risco de banimento. Além disso, muitos dos textos usados pelos golpistas contêm erros ortográficos ou gramaticais.
Análise de links
Nunca clique em links enviados por mensagem direta, mesmo que aparentem ser legítimos. O Instagram e a Meta não solicitam informações sensíveis fora dos canais oficiais. Se necessário, entre diretamente no site oficial da empresa para verificar qualquer aviso.
Medidas para se proteger do golpe
Ative a autenticação em duas etapas
A autenticação de dois fatores (2FA) é uma camada adicional de segurança que pode evitar que terceiros acessem sua conta, mesmo com login e senha. No Instagram, ela pode ser ativada nas configurações de segurança.
Nunca compartilhe códigos de segurança
Os criminosos frequentemente pedem o código de autenticação como forma de “verificação de identidade”. Isso nunca é solicitado por empresas legítimas em mensagens diretas.
Verifique o remetente
Mesmo que uma conta diga ser do “suporte técnico” ou “central de anúncios”, verifique o nome de usuário e se há selo de verificação. Dê preferência sempre aos canais oficiais.
Use e-mails verificados
O Instagram possui uma seção específica para mostrar comunicações oficiais da plataforma. Vá em “Configurações” > “Segurança” > “E-mails do Instagram”. Ali, você verá se realmente recebeu algum aviso da Meta.
O que fazer se sua conta for invadida
Etapas de recuperação
- Acesse a tela inicial do Instagram e clique em “Esqueceu a senha?”.
- Insira o e-mail ou nome de usuário associado à conta.
- Siga as instruções enviadas por e-mail ou SMS.
- Caso não consiga recuperar a conta, vá até o centro de ajuda da Meta e envie um formulário para verificação de identidade.
Em alguns casos, é necessário enviar um vídeo de reconhecimento facial ou uma foto segurando um código fornecido pela empresa para comprovar a titularidade da conta.
Registre um boletim de ocorrência
Se o acesso não for recuperado, é recomendado registrar um boletim de ocorrência. Esse documento pode ajudar em futuras investigações e serve como prova em eventuais processos judiciais ou extrajudiciais.
Avise seus seguidores
Caso a conta tenha sido usada para aplicar golpes em seu nome, informe seus seguidores por outras redes sociais. Essa comunicação pode evitar que outras pessoas também sejam prejudicadas.
Como denunciar os perfis falsos
O Instagram permite denunciar perfis que se passam por outras pessoas ou empresas. Para isso:
- Acesse o perfil suspeito.
- Clique nos três pontinhos no canto superior direito.
- Selecione “Denunciar”.
- Escolha a opção “Está fingindo ser outra pessoa”.
Quanto mais denúncias, maiores as chances de a plataforma agir com rapidez.
Casos recentes mostram a gravidade do golpe
Relatos nas redes sociais e portais de tecnologia mostram que influenciadores com centenas de milhares de seguidores já foram vítimas da fraude. Em alguns casos, os criminosos conseguiram até contornar a autenticação de dois fatores, provando o alto nível de sofisticação do ataque.
A Meta já foi notificada sobre os casos, mas reforça que não solicita dados por mensagens diretas e que seus comunicados são sempre enviados por canais oficiais.
Considerações finais
O golpe do falso suporte da Meta é mais um exemplo de como cibercriminosos utilizam engenharia social para se aproveitar da urgência e do medo dos usuários. A principal forma de defesa é a informação: quanto mais os internautas conhecerem essas táticas, menos vítimas os golpistas farão.
Ativar todas as medidas de segurança possíveis, desconfiar de comunicações urgentes e evitar o compartilhamento de informações pessoais são ações simples que podem fazer toda a diferença.
Manter a vigilância digital é hoje tão essencial quanto trancar a porta de casa ao sair.