Golpes comuns no Instagram e como evitar os golpistas

Pontos-chave

• Os esquemas fraudulentos no Instagram usam técnicas de engenharia social para levar os utilizadores a partilhar informações pessoais, enviar dinheiro ou comprometer as suas contas.
• Os esquemas mais comuns incluem contas falsas de marcas, fraudes de investimento, mensagens de phishing e sorteios fraudulentos.
• Aprender a reconhecer os sinais de alerta pode ajudar os colaboradores a evitar fraudes, tanto dentro como fora do local de trabalho.
• Uma boa higiene cibernética, incluindo palavras-passe fortes e autenticação multifator, ajuda a proteger as contas do Instagram contra invasões.
• A formação regular em sensibilização para a cibersegurança capacita os colaboradores a identificar e a reagir a ataques de engenharia social nas plataformas das redes sociais.

O Instagram continua a ser uma das plataformas de redes sociais mais populares do mundo, com mais de 2 mil milhões de utilizadores ativos mensais. Embora a sua enorme audiência global o torne um ótimo sítio para te conectares com amigos, criadores e empresas, também o torna um alvo atraente para os cibercriminosos que procuram explorar utilizadores desavisados.

Ao esconderem-se atrás de perfis falsos, contas clonadas e mensagens convincentes, os burlões conseguem fazer-se passar por pessoas ou marcas de confiança, enganar as pessoas para que enviem dinheiro, roubar credenciais de acesso ou recolher informações pessoais para fins de roubo de identidade. Estes esquemas de burla podem espalhar-se rapidamente à medida que publicações maliciosas, mensagens diretas e promoções falsas são partilhadas pela plataforma.

Para te ajudar a manteres-te protegido, criámos este guia que aborda os esquemas fraudulentos mais comuns no Instagram em 2026, como identificar os sinais de alerta e as medidas práticas que podes tomar para manter a tua conta e as tuas informações pessoais em segurança.

Fraudes comuns no Instagram

Contas de marcas falsas

As contas falsas continuam a ser um desafio constante em todas as plataformas de redes sociais. Os cibercriminosos criam regularmente perfis convincentes que se fazem passar por marcas conhecidas, influenciadores e empresas, para ganhar a confiança das pessoas antes de tentarem roubar informações pessoais ou dinheiro.

Seguidores e gostos grátis no Instagram

A popularidade do marketing de influência criou novas oportunidades para os burlões, que muitas vezes anunciam serviços de seguidores falsos ou se fazem passar por empresas de marketing legítimas para aliciar criadores de conteúdo e empresas.

Falsos esquemas de investimento

Os esquemas de investimento fraudulento estão entre as formas de fraude online que mais crescem, com os criminosos a recorrerem cada vez mais ao Instagram e a outras plataformas de redes sociais para atrair vítimas com promessas de rendimentos elevados. De acordo com a Report Fraud, as vítimas no Reino Unido perderam 879,8 milhões de libras em fraudes de investimento em 2025 — o que equivale a 2,4 milhões de libras por dia —, enquanto as denúncias de esquemas fraudulentos de investimento aumentaram 31% em comparação com o ano anterior.

Brindes falsos

Embora existam muitos brindes e promoções legítimos no Instagram, também existem muitos brindes fraudulentos que prometem prémios inexistentes. Normalmente, os burlões imitam grandes marcas e pedem-te que gostes, partilhes ou comentes a publicação para teres a oportunidade de ganhar. O verdadeiro objetivo é recolher as tuas informações pessoais ou fazer com que sigas a conta deles para dar credibilidade ao esquema.

Phishing Scam

Há muitos tipos diferentes de esquemas de phishing no Instagram. As burlas mais comuns envolvem e-mails de phishing que pedem aos utilizadores para clicarem numa ligação, verificarem a atividade na sua conta ou enviarem informações pessoais. Se um burlão conseguir aceder à tua conta, pode roubar as tuas informações pessoais ou alterar a tua palavra-passe e bloquear-te. As mensagens diretas também estão a ser cada vez mais utilizadas pelos cibercriminosos para enviar malware.

Sinais de uma burla no Instagram

• Mensagens que parecem vir de um amigo ou de uma empresa que conheces e que te pedem para clicar numa ligação suspeita.
• Uma mensagem de alguém que não conheces a pedir dinheiro ou detalhes da conta bancária.
• Alguém que diz ser da segurança do Instagram pede-te para forneceres informações sobre a conta ou para verificares a tua conta.
• Contas que representam grandes empresas ou figuras públicas que não são verificadas.
• Pessoas ou contas que te pedem para reclamar um prémio.
• Um pedido para transferires a tua conversa do Instagram para um local menos público e menos seguro.
• Mensagens ou mensagens com erros ortográficos e gramaticais.
• Pessoas que dizem mal onde estão localizadas.

Dicas para evitar fraudes no Instagram

• Não cliques em links suspeitos: o Instagram nunca pede aos utilizadores para clicarem num link para atualizarem os seus dados pessoais. Para verificares se um pedido é legítimo, vai diretamente ao separador «E-mails do Instagram» e vais ver uma lista de todos os e-mails oficiais que o Instagram te enviou nos últimos 14 dias e de que endereço de e-mail vieram.
• Torna a tua conta privada: as contas do Instagram vêm definidas como públicas por predefinição; por isso, para garantir que só os teus amigos possam ver as tuas publicações, deves tornar a tua conta privada. Só os seguidores aprovados poderão encontrar as tuas publicações através da pesquisa, ver quais as publicações em que marcaste «Gosto» ou enviar-te mensagens diretas.
• Ativa a autenticação de dois fatores: a autenticação de dois fatores oferece uma camada extra de proteção para as tuas contas. Se ativares esta funcionalidade na tua conta, o Instagram vai enviar-te um código único por SMS para fazeres o login.
• Desativar o estado de atividade: O Instagram tem uma funcionalidade que permite que as pessoas que segues ou com quem conversas diretamente vejam quando estiveste ativo pela última vez no Instagram. Para proteger a tua privacidade, vai a «Definições» e desativa o «Estado de atividade».
• Verifica a atividade de início de sessão: Para verificares se a tua conta foi pirateada, vai a «Definições» e clica em «Atividade de início de sessão». Esta página mostra-te uma lista de todos os locais onde iniciaste sessão com a tua conta. Se houver algum local que não reconheças, isso pode indicar que a tua conta foi comprometida por um burlão. Deves sair imediatamente e alterar a tua palavra-passe.
• Bloquear contas: Se alguém te estiver a assediar ou a publicar conteúdo impróprio, podes bloqueá-lo manualmente. Abre o menu dos três pontos na conta e seleciona «Bloquear». Também vale a pena denunciar a conta ao Instagram. Se o Instagram considerar que a conta, o comentário ou o vídeo violou os seus termos de serviço, a conta será suspensa.
• Faz a tua pesquisa: se não tiveres a certeza se uma conta é legítima ou não, podes entrar no perfil dela e selecionar «Sobre esta conta». O Instagram vai mostrar-te quando o utilizador se registou na plataforma, onde está localizado, se está a publicar anúncios, se já alterou o nome de utilizador ou se tem contas com seguidores em comum. Se algo não te parecer bem, podes bloquear e denunciar o utilizador.
• Fica atento às aplicações de terceiros: pode ser fácil perder a noção de todas as aplicações de terceiros que ligaste à tua conta do Instagram. Embora a grande maioria seja segura, podes ter instalado sem querer uma aplicação maliciosa que está a recolher os teus dados com fins maliciosos. Se fores a «Definições», podes ver as aplicações autorizadas ativas e as que já expiraram e, depois, remover ou conceder acesso aos serviços que quiseres.
• Verifica se as contas estão verificadas: se estiveres a comprar produtos numa conta que pareça ser de uma grande marca, verifica se a conta está verificada com um visto azul. Deves ficar desconfiado se um vendedor estiver a oferecer produtos caros a preços baixos ou se tiver formas de pagamento estranhas.

Strengthen Defences Against Instagram Scams Using Advanced Phishing Simulations

Os esquemas fraudulentos no Instagram são só um exemplo das táticas de engenharia social que os cibercriminosos usam para atacar os funcionários todos os dias. Marca uma demonstração para veres como a Simulação Avançada de Phishing e a Formação em Consciencialização de Segurança da MetaCompliance ajudam as organizações a aumentar a consciencialização, reduzir o risco humano e reforçar a sua primeira linha de defesa contra as ameaças cibernéticas.