Conta Facebook hackeada: o que fazer e como recuperar o controlo

Uma conta Facebook hoje não é apenas um lugar para partilhar fotografias. É frequentemente:

• Início de sessão para outros serviços via "Iniciar sessão com o Facebook"
• Centro de gestão de páginas de negócio e contas de publicidade
• Comunicação via Messenger com clientes ou família
• Histórico de transações do Facebook Marketplace

Quando um atacante toma conta de uma tal conta, obtém acesso não só a um perfil social mas a todo esse ecossistema. É por isso que as tentativas caóticas de "recuperar rapidamente" sem perceber o que está realmente comprometido frequentemente causam mais danos do que benefícios.

Os cenários são muito semelhantes à tomada de conta Instagram, mas com algumas diferenças importantes:

Phishing via Messenger
"És tu neste vídeo?" — um isco clássico que ainda funciona. Clicar no link entrega dados de sessão ou início de sessão.

Reutilização de password
Se usou a mesma password em múltiplas plataformas e uma foi comprometida, a conta Facebook torna-se um alvo fácil.

E-mail comprometido
Se o atacante tem acesso ao seu e-mail, pode alterar a sua password do Facebook e todos os métodos de recuperação. O problema torna-se um problema de segurança de e-mail.

Aplicações de terceiros e permissões
Aplicações não confiáveis com "Iniciar sessão com o Facebook" podem vazar dados ou obter direitos de acesso excessivamente amplos.

Se ainda tem acesso:

1. Altere a sua password para uma completamente nova, nunca usada antes.
2. Vá a Definições → Segurança e início de sessão → Onde tem sessão iniciada e termine a sessão em todos os dispositivos desconhecidos.
3. Verifique e proteja o e-mail ligado ao Facebook — altere a sua password, reveja as regras de reencaminhamento.
4. Só depois ative a autenticação de dois fatores (2FA).
5. Reveja o acesso de aplicações de terceiros e remova qualquer coisa que não reconheça.

Se já não tem acesso:

1. Vá a facebook.com/hacked — o ponto de partida oficial para a recuperação do Facebook.
2. Use apenas um dispositivo e um navegador — não crie caos com múltiplas tentativas de localizações diferentes.
3. Se for pedida verificação de identidade — submeta documentos. Pode demorar, mas é o único caminho fiável.

Se a conta pessoal hackeada geria páginas de negócio (Facebook Pages), contas de publicidade (Ads Manager) ou Meta Business Suite, a situação torna-se financeiramente perigosa:

• O atacante pode publicar anúncios cobrados nos seus cartões de pagamento
• Pode removê-lo como administrador da sua própria página de negócio
• Pode enviar mensagens de fraude em nome da sua empresa
• Pode apagar ou modificar o conteúdo da página

Nestas situações, é importante não só recuperar a conta pessoal mas verificar imediatamente todos os recursos de negócio ligados. Se sentir que a situação está fora de controlo — uma consulta especializada ajuda a determinar o alcance exato dos danos.

Os motivos mais comuns pelos quais as pessoas ficam presas no processo de recuperação do Facebook:

E-mail e número de telefone alterados
Se o atacante alterou ambos os canais de recuperação, o processo padrão de "esqueci a password" não tem onde enviar um código.

O atacante ativou o seu próprio 2FA
Quando a autenticação de dois fatores do atacante está ativa na conta, mesmo recuperar o acesso ao e-mail não chega para iniciar sessão.

E-mail comprometido
Os códigos de recuperação chegam, mas o atacante vê-os primeiro. Ou apaga-os. Ou reencaminha-os. Nem sabe que o seu e-mail já não é seu.

Limites de taxa
Demasiadas tentativas demasiado depressa — o sistema do Facebook começa a bloquear os pedidos de recuperação.

Se reconhece estes cenários, leia mais sobre por que razão a recuperação falha e quais as alternativas.

Se além do hack no Facebook notar vários destes sinais, a situação provavelmente estende-se para além de uma única conta:

• Password do e-mail também alterada
• A receber notificações de início de sessão estranhas de outras plataformas
• Apareceram extensões de navegador não reconhecidas
• Instalou algo ou clicou num link pouco claro antes do incidente

Neste caso, recuperar apenas o Facebook não resolve o problema — vai repetir-se. Precisa de corrigir toda a cadeia de segurança de conta: e-mail, navegador, dispositivo e todas as contas ligadas.

Tentar recuperar em múltiplos dispositivos simultaneamente
Isso apenas cria caos e aumenta a probabilidade de atingir limites de taxa.

Criar novas contas "temporariamente"
O Facebook pode interpretar isto como atividade suspeita e complicar a recuperação da conta real.

Confiar em "especialistas em recuperação" nas redes sociais
"Escreva a esta pessoa, ela recupera em uma hora" — isto é quase sempre uma fraude que termina com perda adicional de dinheiro.

Ignorar o problema se a conta for usada para negócios
Quanto mais tempo o atacante tiver acesso aos recursos de negócio, maior o potencial dano financeiro.

A recuperação da conta não é o fim. Depois da recuperação, deve:

• Verificar todos os inícios de sessão ativos e remover os desconhecidos
• Alterar passwords — Facebook e e-mail ligado
• Ativar o 2FA
• Rever o acesso de aplicações de terceiros
• Verificar os administradores e funções da página de negócio
• Rever os métodos de pagamento no Gestor de Anúncios

Se quer ter a certeza que tudo está profissionalmente protegido — a configuração completa de segurança de conta cobre toda esta cadeia.