Contas do Instagram são roubadas por causa dos seguidores, do nome de usuário e das mensagens diretas. Os invasores revendem nomes de usuário curtos ou populares, usam perfis sequestrados para aplicar golpes de criptomoedas e de sorteios nos amigos do dono e pedem resgate pelas contas. A maioria das invasões começa de uma destas duas formas: uma senha reutilizada de um vazamento antigo ou uma DM de phishing que diz que sua conta violou direitos autorais ou que você pode receber o selo de verificado.

O Instagram exige apenas 6 caracteres, o que é curto demais. Use pelo menos 14 caracteres que não tenham nada a ver com seu nome de usuário, seu nome, seu pet ou qualquer coisa visível na sua bio, nas legendas ou nas fotos em que você foi marcado. Uma senha aleatória criada com o gerador abaixo e guardada em um gerenciador de senhas é a opção mais segura. Se você precisa digitá-la com frequência no celular, uma frase-senha de quatro palavras é mais fácil de digitar e continua forte.

Depois, ative a autenticação de dois fatores na Central de Contas, em Senha e segurança, e prefira um app autenticador em vez de mensagens de texto. O Instagram também lista os e-mails de segurança que enviou para você, então dá para conferir se uma mensagem sobre um “login suspeito” é verdadeira antes de clicar em qualquer coisa nela.

Experimente o gerador

16

Suas configurações são lembradas apenas neste dispositivo. Política de Privacidade.

Padrões de senha de exemplo

1

Duas palavras aleatórias separadas por hífen + 2 dígitos + um símbolo — ex.: Word-Word##!

2

Frase curta de 4 palavras com separador, sem espaços — ex.: Word_Word_Word_Word

3

Acrônimo de uma citação de filme + ano + símbolo — ex.: FirstLettersYYYY!

4

Três palavras incomuns juntas + dígito + símbolo — ex.: WordWordWord#9

5

Misture maiúsculas e minúsculas com uma substituição por palavra — ex.: wOrd-wOrd-99!

6

Deixe o gerador escolher tudo — a opção mais segura. Clique em Gerar acima.

Perguntas Frequentes

Como saber se outra pessoa tem acesso à minha conta do Instagram?
Abra a Central de Contas, vá em Senha e segurança e depois em Onde você está conectado. Todas as sessões ativas aparecem com o dispositivo e a localização aproximada. Se você vir um dispositivo que não reconhece, encerre a sessão dele, troque sua senha na hora e ative a autenticação de dois fatores, para que uma senha roubada sozinha não seja mais suficiente para entrar.
Uma DM do Instagram dizendo que minha conta será excluída por direitos autorais é verdadeira?
Quase nunca. Essas mensagens são a isca de phishing mais comum no Instagram: elas levam a um formulário de recurso falso que pede sua senha e, em seguida, seu código de autenticação de dois fatores. O Instagram não avisa sobre direitos autorais por DMs de contas aleatórias. Em vez disso, confira os e-mails oficiais que o Instagram lista nas suas configurações de segurança, e nunca digite sua senha em uma página que você abriu a partir de uma mensagem.

Ferramentas relacionadas

Continue seu fluxo de segurança com estas ferramentas.