Conta com selo nas mãos de outra pessoa e o relógio correndo

O que difere a recuperação de uma conta com selo

Três características mudam o jogo em relação a uma conta comum.

A primeira é o valor de revenda: contas verificadas são negociadas, o que significa que a janela até a troca de titularidade efetiva é curta e que o invasor age com método, não por impulso.

A segunda é o efeito sobre terceiros: enquanto o perfil estiver comprometido, o selo continua atestando autenticidade para todo mundo que o vê. Golpes aplicados a partir dele têm taxa de sucesso muito maior, e o dano se multiplica fora da sua conta.

A terceira é positiva: contas verificadas costumam ter acesso a canais de suporte prioritários, formulários específicos e, em alguns casos, atendimento humano — recursos que existem, funcionam e são pouco usados porque poucos sabem que existem.

A estratégia, portanto, é ganhar tempo em duas frentes simultâneas: acionar o canal certo e conter o dano a terceiros.

Os primeiros minutos, em ordem de prioridade

Antes de qualquer formulário, algumas ações reduzem o estrago.

Tente a recuperação padrão imediatamente, mesmo achando que não vai funcionar — em parte dos casos o invasor ainda não substituiu todos os vínculos, e a janela é de minutos.

Comunique publicamente, pelos seus outros canais, que a conta foi comprometida e que nada publicado nela deve ser considerado seu. Esse aviso é a principal barreira contra o golpe aplicado a partir do seu selo.

Avise as pessoas com acesso administrativo, se a conta for gerida por equipe, e revogue tokens de aplicativos conectados a partir de qualquer painel que ainda responda.

Se a conta estiver vinculada a meios de pagamento ou a lojas, comunique também os parceiros comerciais e as plataformas de pagamento — compras e transferências feitas a partir de conta comprometida se multiplicam rápido.

Provar que a conta é sua quando o e-mail já foi trocado

Aqui está o obstáculo real, e ele se vence com documentos que ninguém pensa em guardar antes.

Reúna: o endereço de e-mail e o telefone originalmente vinculados, com data aproximada do cadastro; e-mails antigos recebidos da própria plataforma nesse endereço, que provam a vinculação; a documentação apresentada no processo de verificação; comprovantes de pagamento de assinatura ou de anúncios feitos pela conta; notas fiscais e contratos que mencionem o perfil; e conteúdo original em alta resolução que só o titular teria — arquivos brutos de fotos publicadas, por exemplo.

Se a conta era comercial, o contrato social, o comprovante de inscrição e materiais de imprensa que mencionem o perfil ajudam muito.

Organize tudo em um único arquivo, em ordem cronológica, antes de abrir o formulário. Formulários de recuperação costumam permitir um envio, e um envio bem montado vale mais do que dez tentativas parciais.

O canal que existe e quase ninguém usa

Além do formulário público, contas verificadas normalmente dispõem de vias próprias.

Procure o canal de suporte para contas comerciais ou para criadores, que costuma ter fila separada. Se a conta pertence a empresa que anuncia na plataforma, o gerente de conta publicitária é uma porta de entrada frequentemente mais rápida do que qualquer formulário.

Se houve pagamento por assinatura de verificação, o atendimento vinculado à assinatura tende a ser prioritário.

Em todos os casos, envie sempre a mesma versão dos fatos e o mesmo conjunto de documentos, com o número do primeiro protocolo mencionado. Abrir chamados paralelos com informações divergentes é a forma mais eficiente de ter todos eles encerrados como duplicados.

Selo, dever de segurança e responsabilidade do serviço

Quando a recuperação empaca, a discussão sai do campo do suporte e entra no da relação contratual.

O Código de Defesa do Consumidor trata da responsabilidade do fornecedor pelo fato do serviço: falhas na prestação que causem dano ao consumidor geram dever de reparar, independentemente de culpa, ressalvadas as hipóteses de exclusão que ele próprio prevê.

Dois aspectos são especialmente relevantes em conta verificada. Se a verificação é serviço remunerado, existe contraprestação e, com ela, expectativa legítima de segurança e de suporte efetivo. E se a plataforma dispõe de mecanismos capazes de identificar mudança abrupta de e-mail, telefone e nome de usuário na mesma madrugada e ainda assim os processou sem qualquer verificação adicional, a discussão sobre falha do serviço deixa de ser abstrata.

O material que sustenta essa discussão é a linha do tempo: horário de cada alteração feita pelo invasor, horário de cada pedido de recuperação seu, e o tempo de resposta da plataforma.

Conter o dano enquanto a conta está com o invasor

Recuperar pode demorar, e o dano a terceiros corre nesse intervalo.

Denuncie o conteúdo fraudulento publicado a partir da conta, e peça que seguidores façam o mesmo — denúncias múltiplas aceleram a suspensão do perfil, o que interrompe os golpes ainda que não devolva o acesso.

Mantenha um canal alternativo ativo e comunicando, com atualizações periódicas. O público precisa de um lugar confiável para conferir informação.

Registre a ocorrência policial. O art. 154-A do Código Penal tipifica a invasão de dispositivo informático de uso alheio com o fim de obter, adulterar ou destruir dados sem autorização, ou de instalar vulnerabilidades para obter vantagem ilícita — e a apuração criminal, além do valor próprio, documenta a data em que tudo começou.

Se houver golpes aplicados a seguidores, oriente cada um a registrar a sua própria ocorrência e a acionar o banco, como faria em qualquer fraude de pagamento.

Depois de recuperar, antes de voltar a publicar

A retomada tem uma sequência que evita perder tudo de novo em uma semana.

Encerre todas as sessões ativas, troque a senha por uma exclusiva, ative verificação em duas etapas preferencialmente por aplicativo autenticador — e não por mensagem de texto, vulnerável à troca de chip — e gere novos códigos de recuperação, guardando-os fora do dispositivo.

Revise aplicativos conectados e remova o que não reconhecer; é comum o invasor deixar um acesso de terceiros ativo para retomar depois. Confira também o e-mail vinculado quanto a regras de encaminhamento criadas sem seu conhecimento.

Documente tudo o que foi publicado durante o período comprometido e publique um esclarecimento final, que fecha o episódio publicamente.

Se a plataforma se recusar a restabelecer a conta ou o selo, ou se o prejuízo comercial do período for relevante, a discussão passa a ser contratual e indenizatória — análise que um advogado particular faz à distância, a partir da linha do tempo e dos protocolos enviados em arquivo.