Você recebeu uma mensagem de texto com um código de verificação que você não pediu. Segundos depois, sua conta ou página do Facebook já não era mais sua.
TSD Advogados · 2026-07-03
Roubaram sua página do Facebook com um SMS. Veja o que fazer agora
Você recebeu uma mensagem de texto com um código de verificação que você não pediu. Segundos depois, sua conta ou página do Facebook já não era mais sua.
Esse golpe tem nome: SIM swapping, ou simplesmente interceptação de SMS. E ele é mais comum do que parece, especialmente contra quem tem página com audiência relevante, loja virtual ou anos de relacionamento com clientes construídos ali dentro.
A boa notícia é que há caminho de volta. A má notícia é que esse caminho exige que você entenda o que aconteceu de verdade, porque a abordagem errada desperdiça tempo e fecha portas.
O que o golpista fez para tomar sua conta
O SMS com código de verificação que chegou até ele não foi sorte. Existem duas formas principais de isso acontecer.
A primeira é a engenharia social clássica: alguém ligou para a sua operadora fingindo ser você, pediu a portabilidade do seu número ou um chip substituto, e passou a receber todas as suas mensagens, incluindo os códigos do Facebook.
A segunda é mais técnica: vulnerabilidades no protocolo SS7 (a infraestrutura de telefonia que roteia mensagens entre operadoras) permitem que atacantes redirecionem SMS sem nem precisar falar com a operadora. É mais raro no Brasil, mas acontece.
Em qualquer dos casos, o resultado é o mesmo: o golpista recebeu o código de autenticação de dois fatores, acessou sua conta, trocou o e-mail e a senha vinculados, e desativou suas formas de recuperação. Quando você percebeu, já estava do lado de fora.
O que está em jogo além do acesso
Antes de falar sobre como agir, vale entender o que você pode perder enquanto o tempo passa.
Se for uma página do Facebook, o risco imediato é que ela seja usada para golpes, vendendo produtos falsos para quem já confia na sua marca, pedindo dinheiro emprestado aos seus seguidores, ou simplesmente sendo monetizada com anúncios no seu nome.
Se for uma conta pessoal vinculada a uma página, o golpista pode transferir a administração da página para outro perfil e depois deletar o seu. Quando isso acontece, a recuperação fica consideravelmente mais difícil.
Cada hora que passa sem ação aumenta o dano. Isso não é alarmismo, é a mecânica do golpe.
O que fazer nas primeiras horas
1. Tente recuperar o acesso pelo fluxo padrão do Facebook
Acesse facebook.com/login/identify e insira o e-mail ou telefone vinculado à conta. Se o golpista ainda não trocou o e-mail, você pode receber um link de redefinição por lá. Se já trocou, o sistema vai oferecer outras opções, incluindo reconhecimento por amigos de confiança.
Use essa opção se disponível. Ela pede que amigos confirmem sua identidade e pode funcionar mesmo quando o e-mail e o telefone já foram alterados.
2. Denuncie o perfil ou a página como comprometida
Vá em facebook.com/hacked. Esse fluxo específico foi criado para situações de conta invadida e abre um caminho diferente do suporte convencional. Siga todas as etapas com atenção, qualquer campo ignorado reinicia o processo.
3. Registre um boletim de ocorrência
Isso parece burocrático, mas tem valor real. O B.O. documenta a data do incidente, o que é útil tanto para o processo de recuperação junto ao Facebook quanto para uma eventual ação judicial. Você pode fazer online, pelo portal da Delegacia Eletrônica do seu estado.
4. Notifique sua operadora
Se a suspeita é de SIM swapping, ligue para a operadora, informe o ocorrido e peça o histórico de alterações cadastrais na sua linha nos últimos dias. Esse registro pode ser usado como prova.
Por que o suporte do Facebook quase nunca resolve sozinho
O Facebook não tem atendimento humano acessível para usuários comuns no Brasil. O suporte é automatizado, os formulários são genéricos, e as respostas demoram, quando chegam.
Na prática, o que vejo é que a maioria das tentativas de recuperação autônoma ficam presas em loop: o sistema pede verificação por SMS (que o golpista controla), o usuário não consegue avançar, e o caso fica em aberto indefinidamente.
O que muda quando há respaldo jurídico é a possibilidade de acionar o Facebook formalmente, via notificação extrajudicial ou ação judicial com pedido de tutela de urgência, exigindo a suspensão do acesso do invasor e a restauração da conta ao titular legítimo. Isso cria um prazo legal para resposta e um registro formal do dano.
Não é garantia absoluta, mas é um caminho com dentes. O caminho administrativo, sozinho, raramente tem.
O que você consegue fazer hoje, agora
- Acesse facebook.com/hacked e inicie o processo de recuperação
- Tente o reconhecimento por amigos de confiança se o e-mail foi alterado
- Registre o B.O. online
- Documente tudo: prints da conta invadida, mensagens recebidas, data e horário do ocorrido
- Ligue para sua operadora e peça o histórico de alterações na linha
Esses passos não garantem recuperação, mas são a base de qualquer processo, judicial ou não.
Se você já tentou tudo isso e continua do lado de fora, o TSD Advogados pode avaliar o seu caso e indicar o caminho mais rápido a partir do ponto em que você está. O contato é pelo WhatsApp: clique aqui para falar com a equipe.
Perguntas frequentes
Meu facebook foi hackeado via SMS, ainda dá para recuperar? Sim, especialmente se você agir rápido. O fluxo em facebook.com/hacked e o reconhecimento por amigos são os primeiros passos. Se não funcionarem, a via judicial é uma alternativa real.
O Facebook resolve esse tipo de caso sem advogado? Às vezes, quando o fluxo automático funciona. Mas em casos de SIM swapping, onde e-mail e telefone foram trocados, o suporte automatizado costuma travar. A intervenção jurídica desobstrui esse caminho.
Quanto tempo leva para recuperar uma página do Facebook roubada? Depende do caminho escolhido. Pela via administrativa, pode levar semanas sem resposta. Com ação judicial e pedido de urgência, há casos resolvidos em dias, mas não é regra.
Posso processar quem fez o SIM swapping? Sim. Se identificado, o golpista responde civil e criminalmente. A operadora também pode ter responsabilidade se houve falha na verificação de identidade ao trocar o chip.
Minha conta facebook foi desativada depois do roubo, isso é diferente? Sim. Conta desativada pelo próprio Facebook (por suspeita de violação) tem um fluxo de reativação específico. Conta tomada por golpista e depois deletada é mais complexa, mas ainda recuperável em muitos casos com a documentação certa.