E-mail dizendo que sua conta do Instagram vai ser desativada: como saber se é golpe

Se chegou um e-mail dizendo que a sua conta do Instagram vai ser desativada, a forma mais segura de saber se ele é verdadeiro é conferir dentro do próprio aplicativo, em Central de Contas, Senha e segurança e Emails recentes, porque a Central de Ajuda do Instagram informa que ali aparecem os e-mails que a plataforma enviou nos últimos 14 dias, e o que não está nessa lista não foi mandado por ela.

Esse tipo de mensagem mira justamente quem mais tem a perder, como a loja que vende pelo perfil e o criador que vive do alcance, e por isso vale entender como o golpe funciona antes de clicar em qualquer botão, já que o prejuízo começa no momento em que a senha é digitada na página errada.

Como funciona o golpe do e-mail de conta desativada?

A mensagem chega com a cara do Instagram, com logotipo, cores e assinatura parecidos com os verdadeiros, e costuma dizer que uma publicação sua violou as Diretrizes da Comunidade. Em seguida vem a pressão do prazo, em geral 24 horas para recorrer, sob pena de a conta ser desativada de forma permanente, e um botão de "enviar recurso" que leva para uma página falsa.

Essa página imita a tela de login e pede usuário, senha e às vezes o código de confirmação, e quem preenche entrega a conta sem perceber, porque o golpista usa os dados em seguida para entrar, trocar o e-mail e a senha e tirar o dono do acesso. O prazo curto existe exatamente para impedir que a pessoa pare e confira, e a conclusão prática é que a urgência do e-mail é motivo para desconfiar, e não para correr.

O mesmo roteiro aparece com outras desculpas, como a falsa denúncia de direitos autorais que explicamos em seu perfil caiu por direitos autorais? Pode ser golpe, e o que muda de uma versão para outra é só o motivo inventado.

Como conferir se o e-mail foi mesmo enviado pelo Instagram?

A própria plataforma oferece o caminho, descrito na página Como analisar os emails recentes enviados pelo Instagram da Central de Ajuda. No aplicativo, toque no seu perfil, depois no menu de três linhas no canto de cima, em Central de Contas, em Senha e segurança e, por fim, em Emails recentes.

Ali ficam os e-mails enviados pelo Instagram nos últimos 14 dias, separados em duas abas, Segurança e Outro. A aba Segurança reúne as mensagens sobre segurança e login da conta, e a aba Outro traz as demais comunicações, de modo que o e-mail que fala de conta desativada, se for verdadeiro, tem que aparecer em uma delas, e se ele não está em nenhuma das duas, a Central de Ajuda deixa claro que não foi o Instagram que enviou.

O ponto mais importante é fazer essa conferência abrindo o aplicativo por conta própria, e não pelo link que veio no e-mail, porque o link falso pode levar a uma tela que imita também essa lista.

Quais são os endereços de e-mail oficiais do Instagram?

Segundo a mesma página da Central de Ajuda, as mensagens oficiais do Instagram sobre a segurança da conta só são enviadas de endereços que terminam em @support.instagram.com, @mail.instagram.com, @support.facebook.com, @facebookmail.com ou @global.metamail.com.

Conferir o remetente ajuda, mas não deve ser a única checagem, porque o nome que aparece na caixa de entrada pode ser "Instagram" mesmo quando o endereço por trás é outro, e só tocando no nome do remetente é que o endereço completo aparece. Um domínio parecido, com uma palavra a mais ou uma terminação diferente, já basta para descartar a mensagem, e a conclusão é que o endereço serve para excluir o e-mail suspeito, enquanto a lista de Emails recentes serve para confirmar o verdadeiro.

O Instagram manda mensagem no Direct sobre a segurança da conta?

Não. A Central de Ajuda afirma que o Instagram nunca entra em contato sobre a segurança da conta por mensagem direta, então qualquer perfil que escreva no Direct dizendo ser do suporte, da equipe de segurança ou do "time de verificação" não é o Instagram, mesmo com foto de perfil e nome oficiais.

Vale o mesmo raciocínio para quem oferece recuperar a conta mediante pagamento, porque quem pede Pix pelo Direct para "liberar" um perfil está usando um canal que o próprio Instagram diz não usar para esse assunto.

E se eu já cliquei no link e digitei a senha?

Nesse caso o tempo conta a seu favor enquanto você ainda tem acesso. Troque a senha pelo próprio aplicativo, confira em Central de Contas se o e-mail e o telefone cadastrados continuam sendo os seus, ative a autenticação em dois fatores e encerre as sessões abertas em aparelhos que você não reconhece.

Se o golpista já trocou o e-mail e a senha e você perdeu o acesso, o caminho muda, e o que explicamos sobre conta do Instagram invadida mostra por que a prova de cada tentativa de recuperação pesa depois, inclusive quando a plataforma demora a devolver o perfil.

O que fazer agora

Se um e-mail desses chegou, quatro cuidados resolvem a maior parte dos casos.

1. Não clique no botão do e-mail, nem para "só ver o que tem lá", porque a página falsa pode pedir os dados logo na primeira tela.
2. Abra o aplicativo por conta própria e confira em Central de Contas, Senha e segurança e Emails recentes se a mensagem aparece nas abas Segurança ou Outro.
3. Toque no nome do remetente e compare o endereço com os cinco domínios oficiais listados pela Central de Ajuda.
4. Guarde o e-mail falso com print e data antes de apagar, porque se a conta for invadida depois, ele ajuda a mostrar como tudo começou, como explicamos em o que reunir quando a conta é banida.

Cada situação depende das provas e do que aconteceu com a conta, e por isso merece análise individual.

Perguntas frequentes

Como saber se um e-mail do Instagram é verdadeiro?

Abra o aplicativo e vá em perfil, menu, Central de Contas, Senha e segurança e Emails recentes. Segundo a Central de Ajuda do Instagram, ali aparecem os e-mails enviados nos últimos 14 dias, nas abas Segurança e Outro, e o que não aparece ali não foi enviado pela plataforma.

Quais são os e-mails oficiais do Instagram?

A Central de Ajuda lista os endereços terminados em @support.instagram.com, @mail.instagram.com, @support.facebook.com, @facebookmail.com e @global.metamail.com. Um domínio diferente desses, mesmo parecido, indica que a mensagem não é oficial.

O Instagram dá 24 horas para recorrer antes de desativar a conta?

O prazo curto é uma marca comum dos e-mails falsos, feito para impedir a conferência. Qualquer aviso real sobre a conta pode ser conferido pelo próprio aplicativo, sem clicar em link recebido por e-mail.

O suporte do Instagram manda mensagem pelo Direct?

Não sobre a segurança da conta. A Central de Ajuda afirma que o Instagram nunca faz esse contato por mensagem direta, então perfil que escreve no Direct dizendo ser do suporte não é a plataforma.

Cliquei no link do e-mail falso, e agora?

Se ainda tem acesso, troque a senha pelo aplicativo, confira se o e-mail e o telefone cadastrados são os seus, ative a autenticação em dois fatores e encerre sessões desconhecidas. Guarde o e-mail falso com print e data.

Fontes

• Central de Ajuda do Instagram, "Como analisar os emails recentes enviados pelo Instagram", consultada em 16/09/2026