Você abre o celular, tenta acessar a sua página do Facebook e não consegue. A senha não funciona. O e-mail de recuperação foi trocado. E então chega uma mensagem: "Pague X reais em criptomoeda ou a pá...

TSD Advogados · 2026-06-17

Sua página do Facebook foi sequestrada, e o criminoso quer dinheiro para devolver

Isso é ransomware digital aplicado a redes sociais. E está acontecendo com muito mais frequência do que a maioria das pessoas imagina, especialmente com páginas que têm audiência, faturamento ou reputação construídos ao longo de anos.

A primeira coisa que precisa ficar clara: pagar não garante nada. Na maioria dos casos que acompanho, quem paga não recebe a página de volta. O criminoso some, ou pede mais.

A segunda coisa: você tem caminhos reais para recuperar. Demoram mais do que você gostaria, mas funcionam, se você agir na ordem certa.

O que o criminoso faz, tecnicamente, para travar tudo

O ataque raramente começa com força bruta. Ele começa com engenharia social: um e-mail falso do Facebook, um link de "verificação de conta", um formulário que parece oficial. Você clica, insere suas credenciais e, em segundos, o invasor está dentro.

A partir daí, a sequência é rápida e calculada:

Troca o e-mail vinculado à conta pessoal que administra a página.
Troca a senha da conta pessoal.
Remove todos os outros administradores da página.
Ativa a autenticação de dois fatores no novo e-mail, o dele.
Às vezes, coloca um perfil laranja como administrador e remove o original.

Em menos de cinco minutos, você está completamente fora. E o Facebook, por padrão, vai tratar aquele invasor como o dono legítimo, porque ele tem as credenciais.

O que está realmente em jogo além do acesso

Se a sua página tem seguidores, histórico de anúncios e uma base de clientes, o prejuízo não é só operacional. É financeiro e jurídico.

Enquanto a página está nas mãos do invasor, ele pode:

Publicar conteúdo falso em nome da sua marca
Vender produtos que não existem para os seus seguidores
Usar o histórico de anúncios para criar campanhas fraudulentas com o seu cartão salvo na conta
Destruir a reputação que você levou anos construindo

E você, como titular da marca ou do CNPJ vinculado à página, pode ser responsabilizado por danos causados a terceiros durante esse período, a menos que você consiga provar que agiu rapidamente para conter o problema.

O caminho real de recuperação, na ordem que funciona

Passo 1: Acione o fluxo de recuperação do Facebook imediatamente

Acesse facebook.com/hacked. Esse é o canal oficial para contas comprometidas. O sistema vai pedir que você confirme sua identidade, geralmente com documento com foto.

Faça isso nas primeiras horas. Quanto mais tempo passa, mais o invasor consolida a posição dele dentro da plataforma.

Passo 2: Tente recuperar o e-mail original

Se o invasor trocou o e-mail vinculado à conta, o Facebook envia uma notificação para o endereço antigo com um link de reversão. Esse link expira em 24 horas. Se você ainda tem acesso ao e-mail original, use agora.

Se não tem mais acesso (porque o invasor também invadiu o e-mail), a situação é mais grave e você vai precisar do passo seguinte.

Passo 3: Reunir provas de titularidade

Para qualquer canal de suporte, seja do Facebook, seja judicial, você vai precisar demonstrar que a página é sua. Isso inclui:

Prints com data mostrando você como administrador antes do ataque
Comprovante do CNPJ vinculado à página, se for uma empresa
Contratos de prestação de serviço que mencionam a página
Notas fiscais de anúncios pagos pelo seu CPF ou CNPJ

Guarde tudo. Essa documentação é o seu argumento mais forte.

Passo 4: Registrar boletim de ocorrência

Não pule essa etapa achando que é burocracia inútil. O B.O. formaliza o crime, cria um registro temporal e é exigido em qualquer ação judicial posterior. Você pode registrar online, pela Delegacia Virtual do seu estado, em menos de 15 minutos.

Passo 5: Notificação extrajudicial ao Facebook

Se o suporte padrão não resolver, e muitas vezes não resolve , uma notificação formal enviada por advogado ao Facebook Brasil cria obrigação legal de resposta. A empresa tem representação jurídica no Brasil e responde a esse tipo de comunicação de forma diferente do que responde a tickets de suporte comum.

Na prática, o que vejo é que esse passo acelera significativamente o processo quando os canais automáticos travam.

O que você pode fazer hoje, agora

Se você está lendo isso porque acabou de ser atacado: pare de tentar adivinhar senhas, pare de clicar em links que prometem recuperação imediata, e não transfira dinheiro nenhum.

Abra o facebook.com/hacked, registre o B.O. online e comece a reunir seus comprovantes de titularidade. Esses três passos, feitos hoje, aumentam muito suas chances.

Se a situação já está travada há dias e o suporte do Facebook não está respondendo, o TSD Advogados atua especificamente com recuperação de páginas e contas do Facebook e pode acionar os caminhos jurídicos que o suporte automático não abre.

Fale com a gente pelo WhatsApp, sem compromisso, para entender se o seu caso tem solução e qual é o caminho mais rápido.

Perguntas frequentes

Quanto tempo leva para recuperar uma página do Facebook hackeada? Depende do canal. Pelo suporte padrão do Facebook, pode levar de algumas horas a várias semanas, e muitas vezes não resolve. Com notificação jurídica formal, o prazo médio que acompanho é de 7 a 20 dias úteis.

O Facebook me ajuda se eu não tiver mais acesso ao e-mail cadastrado? Sim, mas o processo é mais longo. O Facebook permite verificação de identidade por documento com foto mesmo sem acesso ao e-mail. O problema é que o fluxo é mais burocrático e exige persistência.

Devo pagar o resgate para recuperar minha página? Não. Além de não haver garantia de devolução, o pagamento pode ser interpretado como financiamento de atividade criminosa. Os caminhos legítimos de recuperação existem e funcionam.

Posso processar o Facebook por não proteger minha conta? Depende do caso. Se houver falha demonstrável na segurança da plataforma ou demora injustificada no atendimento após o ataque, há fundamento para ação. Isso precisa ser avaliado individualmente.

O que é considerado prova de que a página é minha? Qualquer documento que vincule você ou seu CNPJ à página antes do ataque: prints com data, notas fiscais de anúncios, contratos comerciais que mencionem o perfil, registros de domínio vinculados. Quanto mais antiga e variada for a documentação, mais forte é o argumento.