Conta do LinkedIn hackeada: como recuperar e se proteger

Você tenta entrar e a senha não funciona. Ou um colega avisa que recebeu de você uma mensagem estranha, com um link. Os dois são sinais típicos de conta invadida, e quanto antes você agir, menos coisa o invasor faz em seu nome.

Este guia mostra como confirmar se a conta foi hackeada, o caminho oficial de recuperação nos dois cenários (quando você ainda consegue entrar e quando já não consegue) e como fechar as portas para não acontecer de novo.

Uma observação: a Central de Ajuda do LinkedIn não abre para leitura automática. As informações abaixo vêm de páginas oficiais do LinkedIn que conferimos em 12 de novembro de 2026, e o que não deu para confirmar está indicado. Este site é independente e não tem acesso a contas: quem recupera a sua é o próprio LinkedIn.

Como saber se a sua conta do LinkedIn foi hackeada

Nem todo problema de login é invasão. Às vezes é só a senha esquecida ou um e-mail antigo. Compare o que está acontecendo com a tabela:

Sobre a senha invalidada: em 2015, a equipe de engenharia do LinkedIn explicou que, quando um e-mail e uma senha vazados em outros sites batem com uma conta, o sistema invalida a senha automaticamente e avisa o dono por e-mail, com instruções para redefinir. Nesse caso a conta não foi necessariamente invadida, mas a senha ficou exposta: troque por uma que você nunca usou em lugar nenhum.

Se você ainda consegue entrar: o que fazer agora

Se o invasor ainda não trocou a senha, você está na frente. Faça nesta ordem, de preferência pelo computador:

1. Troque a senha. Abra as configurações do LinkedIn, vá à área de login e segurança e crie uma senha que você não usa em nenhum outro site. O próprio LinkedIn recomenda não repetir senhas entre sites.
2. Ative a verificação em duas etapas. Ela fica na mesma área. O passo a passo está mais abaixo.
3. Confira o e-mail e o telefone da conta. Remova o que não for seu e confirme os seus: são eles que levam você de volta se perder o acesso. As informações de contato do perfil, que outras pessoas veem, são outra área: confira as duas.
4. Veja onde a conta está conectada. Procure, nas configurações de segurança, a lista de aparelhos e sessões ativas e encerre as que você não reconhece. O blog oficial do LinkedIn recomenda acompanhar a atividade da conta com regularidade.
5. Troque a senha do seu e-mail. Se o invasor tem acesso ao e-mail, ele pede uma senha nova do LinkedIn quando quiser.
6. Avise o suporte. Para problemas de segurança da conta, a comunidade oficial do LinkedIn orienta falar com o suporte pelo chat no LinkedIn.com ou abrir um chamado, de preferência usando o mesmo e-mail da conta. O caminho até o chat está no guia da Central de Ajuda do LinkedIn.

Sobre os nomes dos menus: a comunidade oficial do LinkedIn chama essa área de Sign in & security, nas configurações. Em português, ela costuma aparecer como Login e segurança ou Acesso e segurança. Na data deste artigo não conseguimos conferir na Central de Ajuda o nome exato em português nem o da lista de sessões ativas; se não achar, use a busca dentro das configurações.

Depois de retomar o controle

• Revise mensagens, publicações, comentários, convites e conexões do período e apague o que não foi você.
• Avise seus contatos, de preferência por outro canal, que mensagens recentes suas podem ser falsas e não devem ser abertas.
• Remova extensões do navegador e ferramentas que pediram seu login do LinkedIn. Quem tem a sua senha tem a sua conta.

Se você não consegue mais entrar: o fluxo oficial de recuperação

A página de suporte do LinkedIn para quem não consegue entrar organiza o caminho em etapas. Siga na ordem e só avance se a anterior não resolver.

1. Redefina a senha

Na tela de login, use a opção de senha esquecida, informe o e-mail da conta e siga as instruções que chegarem. A página oficial resume assim: “Esqueceu sua senha? É fácil de redefinir.”

Se funcionar, volte à seção anterior e faça a lista inteira: duas etapas, e-mail, telefone e sessões.

2. Se você não tem mais acesso ao e-mail

Se o invasor trocou o e-mail, ou você não lembra qual usou, a mesma página oficial aponta um artigo específico: “Esqueceu seu e-mail? Leia este artigo.” Na Central de Ajuda, ele se chama, em inglês, No access to email address (sem acesso ao endereço de e-mail). Não conseguimos conferir o conteúdo dele nesta data; siga o que aparecer na sua tela.

3. Ainda sem acesso? Avise que a conta está em risco

Para quem continua travado, a página do LinkedIn diz: “Ainda não consegue entrar? Embora não aconteça com frequência, sua conta pode estar em risco.” Logo em seguida, o link Informe-nos leva a um formulário de pedido de ajuda do LinkedIn. A Central de Ajuda também tem uma página chamada Report a compromised account (denunciar uma conta comprometida).

No formulário, use um e-mail que você controla e dê contexto: desde quando não consegue entrar, o que mudou na conta e o link do seu perfil, se souber.

4. Se o LinkedIn pedir verificação de identidade

Para devolver o acesso, o LinkedIn precisa ter certeza de que você é o dono. Essa checagem é feita pela Persona, empresa parceira do LinkedIn. Segundo a página de ajuda da Persona sobre contas do LinkedIn, o processo é usado quando a pessoa tem dificuldade para acessar a conta ou quando ela foi restringida.

Como funciona, segundo a Persona:

• Você fotografa um documento oficial com foto, válido e emitido pelo governo. Os tipos aceitos variam conforme o país e podem incluir passaporte, carteira de identidade e carteira de motorista.
• Numa das opções, além do documento, você tira uma selfie, que precisa bater com a foto do documento.
• Carteirinha de escola e crachá de trabalho não valem.
• Dá para tentar de novo depois de uma falha. Depois de certo número de tentativas, a verificação é considerada falha, e o caminho passa a ser falar direto com o LinkedIn.

Os motivos de recusa que a Persona lista, e como evitar cada um:

Não confunda essa checagem com o selo de verificação de identidade que aparece ao lado do nome no perfil. Aqui, ela serve para devolver o acesso. E se alguém pedir foto do seu documento por mensagem, dizendo ser do suporte, desconfie: o fluxo de verificação começa no próprio LinkedIn.

Quanto tempo demora

As páginas oficiais que conferimos não informam prazo. Enquanto espera, não crie outra conta: a comunidade oficial do LinkedIn avisa que isso pode aumentar o tempo para devolver o acesso à antiga. Acompanhe o e-mail que você informou, inclusive a caixa de spam.

Como ativar a verificação em duas etapas

Com ela ligada, o LinkedIn pede um código numérico quando alguém entra na conta por um aparelho que ele não reconhece. Ao lançar o recurso, o LinkedIn resumiu a ideia: quem quiser invadir precisa da sua senha e também do seu telefone.

O caminho, segundo a comunidade oficial do LinkedIn:

1. Abra as Configurações do LinkedIn.
2. Entre na área de login e segurança (em inglês, Sign in & security).
3. Clique em Verificação em duas etapas (em inglês, Two-step verification).
4. Ative e siga as instruções da tela.

No lançamento, em 2013, o código chegava por SMS. Hoje a tela de ativação pode oferecer também um aplicativo autenticador, mas não conseguimos conferir na Central de Ajuda a lista atual de métodos nesta data: confira na sua tela. O verbete sobre verificação em duas etapas explica a diferença entre receber o código por SMS e gerar no aplicativo.

Dois cuidados:

• O código é só seu. Quem pede o código que chegou no seu celular quer entrar na sua conta. Não passe para ninguém, nem para quem diz ser do LinkedIn.
• Trocou de celular ou de número? Atualize a verificação antes de se desfazer do aparelho ou do chip antigo, para não ficar trancado do lado de fora.

Golpes e phishing: como os invasores conseguem a senha

Uma invasão costuma começar de dois jeitos: uma senha repetida que vazou em outro site, ou um golpe que convence você a entregar a senha ou o código. Contra o primeiro, senha única e duas etapas. Contra o segundo, atenção a estes sinais. Os cinco primeiros aparecem em páginas oficiais do LinkedIn:

• Pedido para sair do LinkedIn. Num levantamento sobre segurança na busca de emprego, publicado em maio de 2026, o LinkedIn informa que 90% dos golpes denunciados envolvem tentativas de levar a conversa para fora da plataforma, onde as ferramentas de segurança dele não protegem você. Mensagens assim podem vir com um aviso do próprio LinkedIn.
• Pedido de senha, código ou dados pessoais. O blog oficial orienta denunciar qualquer pessoa que peça informações pessoais, incluindo as credenciais da sua conta do LinkedIn.
• Pedido de dinheiro ou documento logo de cara. Segundo o LinkedIn, um empregador legítimo não pede informações pessoais sensíveis, documentos de identidade ou pagamento adiantado. Pedido de dinheiro, criptomoeda, cartão-presente ou taxa antecipada de quem você não conhece pessoalmente também é sinal de golpe.
• Pressa. Pressão para agir rápido é motivo para parar e pensar. Uma oportunidade real não some porque você levou um tempo para responder.
• Perfil estranho. Foto esquisita, histórico profissional incompleto, formação que não fecha, conta nova, poucas conexões e nenhum contato em comum. Desde 2022, o LinkedIn mostra no perfil (no recurso chamado em inglês About this profile) quando ele foi criado e atualizado e se a pessoa verificou telefone ou e-mail de trabalho.
• Link para “confirmar a conta”. Antes de digitar a senha, olhe o endereço na barra do navegador. Na dúvida, feche a mensagem e digite linkedin.com você mesmo.

Recebeu algo suspeito? Denuncie pela própria conversa ou publicação. Segundo o LinkedIn, quem enviou não é avisado da denúncia. Golpes de falso recrutador têm sinais próprios, explicados no guia de vagas no LinkedIn.

E os serviços que prometem recuperar a conta?

Desconfie de perfis, sites e anúncios que prometem recuperar sua conta mediante pagamento, inclusive os que se apresentam como especialistas ou “hackers do bem”. Nenhuma das páginas oficiais que consultamos fala em pagar ou em intermediário: o caminho é a redefinição de senha, o aviso de conta em risco, a verificação de identidade e o suporte, tudo dentro do LinkedIn. Quem cobra para “recuperar” costuma pedir o que um golpista precisa: documentos, códigos e mais dinheiro.

Como proteger a conta daqui para frente

Recuperou o acesso, ou nunca perdeu? Estes hábitos fecham as portas mais usadas:

Quase tudo aqui vem do próprio LinkedIn: o blog oficial pede para ativar as duas etapas, acompanhar a atividade da conta, revisar as configurações de privacidade e se conectar só com quem você conhece e confia (para os demais, a sugestão é seguir o perfil). A equipe de engenharia recomenda não repetir senhas entre sites. Os primeiros ajustes de uma conta nova estão no guia de como usar o LinkedIn.

Se a conta hackeada é de um contato seu

Às vezes você percebe a invasão antes do dono, por uma mensagem fora do tom de quem você conhece.

• Não clique em links nem responda a pedidos de dinheiro, código ou dados que vierem dessa conta.
• Avise a pessoa por outro canal: telefone, e-mail ou pessoalmente.
• Denuncie a mensagem suspeita pela própria conversa.
• Mande para ela este guia, para que siga o fluxo oficial de recuperação.

Erros comuns

• Pagar alguém para recuperar a conta. Só o LinkedIn devolve o acesso.
• Criar uma conta nova enquanto espera. Pode atrasar a recuperação da antiga.
• Repetir a senha de outro site. Um vazamento lá vira invasão aqui.
• Passar o código de verificação para quem pede. É o que falta para o invasor.
• Trocar a senha do LinkedIn e esquecer a do e-mail. Com o e-mail, o invasor redefine tudo de novo.
• Desistir depois de uma verificação recusada. Dá para tentar de novo e, se as tentativas acabarem, falar com o LinkedIn.