O número de ocorrências de invasão de perfis do Instagram seguida de golpes para obtenção de dinheiro quase quadriplicou em janeiro deste ano em comparação com o segundo semestre de 2021.
Foram 388 casos registrados no primeiro mês de 2022, uma média de 12 por dia, segundo levantamento realizado pela Coordenadoria Estadual de Combate aos Crimes Cibernéticos (Coeciber), do Ministério Público de Minas Gerais (MPMG). No segundo semestre do ano passado, foram, em média, 104 por mês.
De acordo com a Coeciber, as invasões acontecem, geralmente, da seguinte forma: os criminosos enviam uma mensagem para a vítima, com ofertas ou prêmios, como descontos em restaurantes ou hospedagem, e um link.
Quando a vítima clica no link, um programa malicioso tem acesso aos dados do titular da conta. Em alguns casos, os suspeitos pedem à própria vítima para fornecer os dados e informar um código recebido por SMS, que eles dizem ter relação com a promoção – esse código, na verdade, é o de recuperação da senha do perfil do Instagram.
Com os dados da vítima em mãos, os criminosos acessam o perfil, mudam a senha e os dados de verificação. Em seguida, pastam a postar ofertas de produtos como celulares, videogames e geladeiras, por valor abaixo do preço de mercado. Eles se passam pelo titular da conta e dizem, geralmente, que estão precisando se desfazer dos bens ou que se trata de uma liquidação.
Alguns seguidores acabam comprando os produtos ofertados e fazem a transferência dos valores para o PIX dos criminosos.
Veja as dicas do MPMG para se proteger:
- Não clique em links de ofertas, prêmios ou cadastros recebidos por Instagram, WhatsApp, SMS ou e-mail;
- Não forneça dados pessoais em conversas com desconhecidos por redes sociais nem reencaminhe mensagens recebidas por SMS;
- Ative a verificação em duas etapas em sua conta no Instagram, optando preferencialmente pelo uso de aplicativos de autenticação, como Google Authenticator, Microsoft Authenticator ou Lass Pass Authenticator, em vez do envio de SMS;
- Não deixe o número de telefone vinculado ao Instagram; prefira deixar e-mail ou data de aniversário nas informações de cadastro;
- Desconfie de ofertas extremamente atrativas no Instagram, especialmente se feitas em perfis que não costumavam vender nada antes;
- Não faça pagamento do produto ofertado mediante depósito ou PIX – o método de pagamento costuma confirmar que se trata de golpe.
Em caso de perda de acesso ao Instagram, o MPMG recomenda:
- Nunca delete a conversa realizada com o criminoso nem apague qualquer mensagem do diálogo – essa é a principal forma de comprovação da materialidade do crime;
- Tire um print da conversa e das ofertas fraudulentas feitas no seu perfil do Instagram;
- Faça um boletim de ocorrência com todos os dados sobre a conta invadida e as informações fornecidas pelo criminoso – caso você queira que ele seja investigado, é importante constar expressamente o desejo de representar criminalmente contra o autor;
Para recuperar o controle da sua conta do Instagram, siga os seguintes passos:
- Abra o aplicativo do Instagram no celular;
- Na tela de acesso, preencha o nome de usuário da sua conta e clique em “Esqueceu a senha?”, no iOS, ou em “Obtenha ajuda para entrar”, no Android;
- Na tela seguinte, coloque novamente o nome de usuário e clique em “Precisa de Mais Ajuda?”;
- Em seguida, no iOS, vai aparecer a opção de receber uma mensagem por telefone. Marque a opção com o final do seu telefone e será enviado um código de segurança (se o criminoso tiver habilitado a verificação em duas etapas, não vai funcionar; neste caso, você deve clicar em “tentar de outra forma” e, depois, em “obter suporte”). No Android, clique em “Não consigo acessar este e-mail ou telefone”;
- Na sequência, clique na opção “Minha conta foi invadida” e “Avançar”;
- Depois marque a opção “Sim, eu tenho uma foto minha na minha conta”;
- Na tela seguinte, em “Como podemos entrar em contato com você”, informe um e-mail para que sejam enviados os códigos para recuperação. É necessário ser um e-mail novo, que nunca tenha sido utilizado no Instagram ou no Facebook;
- Depois, será pedido para você fazer uma selfie em vídeo e enviar pelo aplicativo. Com essa selfie, será feito o reconhecimento facial para a recuperação. Clique em “enviar” e você receberá uma confirmação;
- Após algum período, será enviado um e-mail para o novo endereço fornecido, com um link para a recuperação da conta.
- Caso ocorra algum erro, tente novamente com outro e-mail.
