Facebook hackeado: como recuperar a conta e o que fazer primeiro

Acesse facebook.com/hacked de um celular ou computador em que você já entrou no Facebook antes. Sem acesso ao e-mail e ao celular cadastrados, ainda existe um caminho oficial, e ele começa nesse mesmo aparelho conhecido.

Por Prudents·12 min de leitura

06/10/2026 21h47

Senhora sentada numa poltrona da sala com um tablet apoiado nos joelhos, a tela virada para o colo, enquanto o neto agachado ao lado explica com calma, na luz da janela

Por onde começar: facebook.com/hacked num aparelho que você já usou

Se o seu Facebook foi hackeado, entre em facebook.com/hacked e siga as instruções da tela, de preferência num aparelho em que você já entrou na conta antes. É a primeira orientação da Central de Ajuda do Facebook para contas invadidas, e o endereço funciona mesmo quando você não tem certeza de que houve invasão.

O aparelho conhecido pesa porque o Facebook já o viu entrando na sua conta. A Central de Ajuda diz que a recuperação é mais útil nesse caso e dá exemplos do que conta como aparelho conhecido: o seu celular, o seu computador, um celular antigo guardado na gaveta ou o notebook de alguém da família em que você já tenha entrado.

Separe um aparelho em que você já usou o Facebook. Se o seu celular atual está com o invasor ou foi trocado, procure um antigo ou o de um parente.
Abra facebook.com/hacked digitando o endereço no navegador. Não use link recebido por mensagem ou e-mail.
Tenha à mão os e-mails e números que já usou. Qualquer um deles pode estar ligado à conta, até um que você esqueceu.
Avise seus amigos por outro canal que pedidos de dinheiro e vendas feitos pelo seu perfil não são seus.
Tire prints do que o invasor publicou, anunciou ou mandou, com data e hora, antes de apagar qualquer coisa.

Se alguém da família está ajudando, a orientação é a mesma: a pessoa dona da conta faz as etapas no aparelho que ela mesma já usava para entrar no Facebook.

Como saber se o Facebook foi hackeado ou se foi só uma tentativa

A conta foi invadida quando aparece alguma mudança que você não fez. A Central de Ajuda lista estes sinais:

A foto do perfil mudou.
Há publicações, comentários e mensagens que você não escreveu.
Você não consegue entrar, ou o seu método de autenticação de dois fatores parou de funcionar.
Chegou um aviso do Facebook de que alguém tentou entrar ou entrou, e não foi você.
Chegou um e-mail do Facebook dizendo que um e-mail ou telefone foi adicionado ou removido da conta, ou que a senha foi trocada, sem você ter pedido.
Em Onde você fez login, nas configurações, aparece um aparelho ou lugar que você não reconhece.

Receber só o aviso de tentativa, e continuar entrando normalmente, quer dizer que alguém tentou e ainda não conseguiu. Nesse caso, troque a senha, saia dos aparelhos que você não reconhece e ative a autenticação de dois fatores antes que a tentativa se repita.

Quando o e-mail da conta foi trocado

Se o invasor trocou o e-mail, a Central de Ajuda explica que o Facebook manda uma mensagem para o e-mail anterior com um link especial. Esse link desfaz a troca e protege a conta. Procure essa mensagem no e-mail antigo, inclusive no spam, antes de qualquer outra coisa. Se ficar em dúvida se um e-mail é mesmo do Facebook, não clique: vá até facebook.com/hacked digitando o endereço.

Sem acesso ao e-mail e ao celular cadastrados: o caminho oficial

Esse é o caso mais comum de quem procura ajuda: o invasor trocou a senha e os contatos, ou o e-mail e o número da conta são tão antigos que você já não tem acesso a eles. A página do Facebook para quem não acessa o e-mail nem o celular da conta manda tentar primeiro facebook.com/hacked e, se não der certo, seguir estas etapas.

Antes de tudo, tente o óbvio

Tente outro e-mail ou número que talvez esteja ligado à conta e você esqueceu.
Digite o número com o código do país. No Brasil, o código é +55, seguido do DDD.
Tente recuperar a conta de e-mail com o seu provedor. Com o e-mail de volta, a redefinição de senha do Facebook volta a funcionar.

Encontre a conta num aparelho conhecido

No aparelho em que você já entrou antes, digite no navegador facebook.com/login/identify.
Informe um e-mail ou número que possa estar na conta. Se não funcionar, tente o nome da conta ou o nome de usuário.
Não sabe o nome de usuário? Peça a um amigo que abra o seu perfil e mande o endereço que aparece no navegador, onde o nome de usuário está escrito.

Depois de encontrar a conta

Toque em Não tem mais acesso a essas opções? Se essa opção não aparecer, procure Esqueceu a conta? ou Recuperar.
Informe contatos novos. A Central de Ajuda avisa que eles não podem ter sido usados antes na sua conta do Facebook.
Siga as verificações para confirmar que a conta é sua e, no fim, crie uma senha nova.

Um exemplo

Dona Lúcia deixou de conseguir entrar no Facebook num domingo. O e-mail da conta era de um provedor que ela não usava fazia anos, e o celular cadastrado era um número cancelado. O neto lembrou do tablet antigo que ficava na sala, onde ela sempre via as fotos da família. Pelo tablet, os dois abriram facebook.com/hacked, encontraram a conta pelo nome de usuário que uma sobrinha mandou e seguiram as etapas de Não tem mais acesso a essas opções?, cadastrando um e-mail novo que o neto ajudou a criar na hora.

Quando o Facebook pede documento para confirmar a identidade

Em parte das recuperações, o Facebook pede a foto de um documento para confirmar que a conta é sua. Segundo a página de documentos aceitos, basta um documento oficial com o nome e a data de nascimento, ou com o nome e uma foto. Os exemplos citados são carteira de habilitação, documento de identidade nacional, passaporte e certidão de nascimento.

Quem não tem documento oficial pode mandar dois documentos não oficiais diferentes, como carteirinha de estudante, cartão da biblioteca, diploma ou confirmação de vínculo de emprego. Pelo menos um deles precisa ter a data de nascimento ou uma foto. Para quem perdeu acesso à conta, a mesma página explica que a foto ou a data de nascimento precisam bater com o que está no Facebook.

Não edite a imagem para esconder dados. O Facebook não aceita foto modificada digitalmente. O que ele permite é cobrir com a mão ou um papel, antes de fotografar, as informações que não são necessárias.
Mande só o que foi pedido. A página avisa que documento a mais pode atrasar a análise.
Envie apenas dentro da tela de recuperação do Facebook. Nunca mande foto de documento para um perfil ou uma página que diz ser do suporte da Meta no Messenger, nos comentários ou por e-mail.

Em alguns casos o Facebook também usa uma selfie em vídeo. Quando consultamos a página sobre esse recurso, ela informava que a disponibilidade varia de país para país, por isso não conte com essa opção antes de ela aparecer na sua tela.

O que a conta invadida faz no Marketplace e nos grupos

No Facebook, a conta tomada pode ser usada para vender o que não existe. Ela tem nome, foto, amigos, anos de histórico e, muitas vezes, avaliações no Marketplace, e tudo isso faz um anúncio falso parecer confiável. A página do Facebook sobre golpes explica que golpistas comprometem contas de redes sociais para enganar os amigos do dono e pedir dinheiro, dados ou acesso a outras contas.

Um roteiro possível é um anúncio de produto que não existe, com preço abaixo do normal, publicado no Marketplace ou em grupos de compra e venda do bairro. Quem se interessa é chamado para conversar no WhatsApp e recebe o pedido de um sinal por Pix para segurar o produto. A página do Facebook sobre golpes no Marketplace descreve esses mesmos sinais: levar a conversa para fora do Facebook e do Messenger, pressa para fechar e pagamento antes de ver o item.

Um exemplo

A conta do Renato participava havia anos do grupo de desapegos do condomínio. Uma noite, apareceu nela um anúncio de bicicleta elétrica pela metade do preço, “porque vou me mudar”. Três vizinhos responderam, e cada um recebeu no WhatsApp um número desconhecido pedindo R$ 200 de sinal. Uma vizinha estranhou, bateu na porta do Renato e descobriu que ele não conseguia entrar no Facebook desde a tarde.

O que fazer com os anúncios e as publicações

Peça para denunciarem o anúncio como golpe. Pela Central de Ajuda, no Marketplace é só abrir o anúncio, tocar em Opções, depois em Denunciar classificado e em Golpe.
Avise os administradores dos grupos em que você participa. Eles podem apagar as publicações e alertar os membros mais rápido do que você.
Depois de recuperar a conta, apague o que não foi você que criou. A página do Facebook sobre spam manda revisar o registro de atividades e excluir fotos, publicações, páginas, grupos e eventos criados pelo invasor, além de remover aplicativos e jogos em que você não confia.

Se alguém já pagou o sinal, essa pessoa precisa contestar o Pix no aplicativo do banco pelo autoatendimento do MED, do Banco Central, e registrar ocorrência, que nos estados que aderiram pode ser feita pela delegacia virtual do gov.br. A contestação não garante a devolução. O Banco Central diz que, quanto mais rápido ela acontece, maior a chance de ainda haver dinheiro na conta de quem recebeu.

Quem avisar, e onde

Avise primeiro quem tem mais chance de pagar: vizinhos e colegas dos grupos em que você participa, pessoas com quem você negociou no Marketplace e parentes que conversam com você pelo Messenger. Enquanto a conta não volta, o aviso sai por outro canal, como WhatsApp, ligação ou a conta de um familiar.

Uma mensagem simples resolve: “Meu Facebook foi invadido. Não compre nada anunciado no meu perfil ou nos grupos e não faça Pix para ninguém em meu nome. Aviso quando recuperar.”

Pelo Messenger, a conta tomada também pode pedir dinheiro a parentes com uma história de urgência. É o mesmo pedido do golpe do falso parente, só que saindo do seu perfil verdadeiro, o que deixa tudo mais convincente. Por isso vale falar diretamente com os familiares que costumam atender você pelo Messenger.

Quando a conta voltar, publique no próprio perfil que ela foi invadida, com a data, e peça que quem recebeu mensagem estranha nesse período fale com você. Se um amigo avisar que o seu perfil está mandando spam, a Central de Ajuda confirma que isso pode ser sinal de conta comprometida.

Depois de recuperar: códigos de recuperação e dois fatores

Com a conta de volta, o mais útil é garantir que você consiga entrar da próxima vez, mesmo sem o celular. O Facebook oferece para isso os códigos de recuperação: dez códigos de uso único, que substituem o código de autenticação quando você está sem o telefone. O recurso depende da autenticação de dois fatores ativada.

Segundo a Central de Ajuda, o caminho no computador é este:

Clique na sua foto de perfil, em Configurações e privacidade e em Configurações.
Entre em Central de Contas, Senha e segurança e Autenticação de dois fatores, e escolha a conta.
Em Como você recebe os códigos de login, clique em Métodos adicionais, depois em Códigos de recuperação e em Receber novos códigos.

Imprima ou anote os dez códigos e guarde o papel num lugar de casa longe do celular. Cada código funciona uma vez, e dá para gerar outros quando acabarem.

O resto da revisão

Saia dos aparelhos que não são seus em Onde você fez login.
Troque a senha por uma que você não usa em outro lugar.
Atualize o e-mail e o celular da conta para os que você usa hoje. Assim a próxima recuperação não depende de um e-mail ou número que você já não usa.
Revise o e-mail: senha nova e verificação em duas etapas também na conta de e-mail.

Se a conta for invadida de novo pouco depois de recuperada, ou se aparecerem outros sinais estranhos no aparelho, vale investigar o próprio celular. A Central de Ajuda cita programa malicioso como uma das causas de conta comprometida, e os sinais disso estão em meu celular foi hackeado?.

Mãos segurando um papel com códigos anotados à mão, ao lado de um notebook fechado e de um copo de água sobre a mesa — Cena ilustrativa criada com inteligência artificial: os códigos de recuperação do Facebook podem ser impressos ou anotados e guardados longe do celular.

Fontes consultadas

Consulta feita em 29/09/2026. Os nomes de menu podem mudar conforme o aparelho e a versão do aplicativo.

Perguntas frequentes

É possível recuperar um Facebook hackeado?

Existe um caminho oficial, que começa em facebook.com/hacked, de preferência num aparelho em que você já entrou antes. Sem acesso ao e-mail e ao celular da conta, o Facebook pede contatos novos e uma confirmação de identidade, que pode incluir a foto de um documento.

Como descobrir quem hackeou meu Facebook?

Em Onde você fez login, nas configurações, aparecem os aparelhos e lugares em que a conta foi aberta, o que ajuda a ver o que não é seu. Isso não revela quem é a pessoa. Identificar o autor é trabalho da polícia, por isso guarde os prints e registre a ocorrência.

Recebi mensagem do suporte do Facebook pedindo meu documento. É verdade?

Trate como golpe. A foto do documento só deve ser enviada dentro da tela de recuperação que aparece depois de facebook.com/hacked. A Central de Ajuda do Facebook cita mensagens que fingem ser da Meta e alertam para problemas na conta entre os golpes comuns.

Como desativar um Facebook que foi hackeado?

Primeiro é preciso recuperar a conta, porque as opções dela ficam nas configurações, do lado de dentro. Enquanto isso, peça aos amigos que denunciem os anúncios e publicações falsas e avise os administradores dos grupos. Depois de entrar, você decide se mantém a conta ativa.

Estão tentando invadir minha conta do Facebook. O que faço?

Se você ainda consegue entrar, troque a senha, saia dos aparelhos que não reconhece em Onde você fez login e ative a autenticação de dois fatores. Aproveite para gerar os códigos de recuperação e guardar num papel.