Cinco verificações práticas para os acessos ao Instagram, dados de recuperação, mensagens de phishing, aplicativos conectados e alertas da conta.
Este segundo guia da nossa série sobre segurança da conta em cinco etapas se concentra no Instagram. Nenhuma configuração isolada pode impedir todas as invasões de conta. Por isso, confira como você acessa sua conta, recupera o acesso, reconhece mensagens suspeitas e gerencia serviços conectados.
1. Reforce a segurança do acesso
Ative a autenticação de dois fatores (2FA). No Instagram, procure Senha e segurança na Central de Contas e selecione a autenticação de dois fatores para a conta que você quer proteger. Um aplicativo autenticador é uma opção útil porque não depende do recebimento de uma mensagem de texto. A autenticação de dois fatores acrescenta uma barreira a novos acessos, mas não reverte o roubo de uma sessão que já ocorreu.
Use uma senha longa e exclusiva. Um gerenciador de senhas pode criar e armazenar uma senha que você não reutilize no e-mail, em serviços bancários ou em outras redes sociais. Guarde os códigos de recuperação oferecidos durante a configuração da 2FA em um local seguro e separado do celular que você costuma usar. Eles são uma opção de recuperação caso você perca o acesso ao seu método habitual, não um motivo para compartilhá-los com outras pessoas.
2. Proteja os dados de recuperação e revise os acessos
Proteja a conta de e-mail vinculada ao Instagram com uma senha exclusiva e 2FA. Confira se o endereço de e-mail e o número de telefone nas configurações da conta ainda pertencem a você. Se encontrar um acesso ou dispositivo que você não reconhece, encerre essa sessão e altere sua senha usando um dispositivo confiável. As orientações do Instagram para recuperação de conta também recomendam verificar as contas conectadas e os acessos quando houver suspeita de comprometimento.
3. Verifique as mensagens antes de agir
Uma mensagem sobre uma denúncia de violação de direitos autorais, verificação, encerramento da conta ou um prêmio pode tentar pressionar você a abrir uma página falsa de acesso. Não informe sua senha nem um código de 2FA por meio de um link em uma mensagem, mesmo que ela pareça ter vindo de um amigo. Abra o Instagram diretamente e confira o aviso por lá.
O Instagram afirma que não envia avisos sobre a conta por mensagens diretas no aplicativo. As configurações incluem um registro dos e-mails oficiais enviados recentemente. Use esse registro para verificar um e-mail suspeito, em vez de confiar no nome do remetente ou em um link na mensagem. Veja exemplos nas orientações do Instagram para prevenção de golpes.
4. Remova os acessos em que você não confia mais
Revise os aplicativos e sites conectados à sua conta do Instagram. Remova o acesso de serviços que você não usa mais ou não reconhece, especialmente os que prometem revelar quem visitou seu perfil ou manipular o número de seguidores. Tenha cuidado com qualquer serviço que peça para você digitar sua senha do Instagram fora do processo de acesso do próprio Instagram.
5. Ative os alertas e mantenha uma cópia dos seus dados
Confira as configurações de notificações de segurança da conta para perceber rapidamente os acessos que você não reconhece. Baixe periodicamente uma cópia das fotos e de outras informações da conta que você não gostaria de perder. Uma cópia de segurança ajuda a preservar seus dados, mas não substitui os controles de acesso e recuperação.
Se você suspeitar que alguém acessou sua conta, comece pelo processo oficial de recuperação do Instagram, proteja a conta de e-mail vinculada, revise as sessões recentes e os aplicativos conectados e substitua as credenciais usando um dispositivo confiável. Uma correspondência no LeakData pode ser um indício a investigar, mas, por si só, não comprova que alguém assumiu o controle da sua conta do Instagram.
