Conta e segurança

Conta Binance invadida: o que fazer na primeira hora

Saque que você não fez ou login estranho no histórico? A orientação oficial da Binance é desativar a conta antes de qualquer outra coisa. Veja o caminho no app e no site, por que desativar não é excluir, os prazos de 24 e 48 horas e o que reunir se o dinheiro já saiu.

Conta Binance invadida: o que fazer na primeira hora

Você abriu a Binance e encontrou um saque que não fez, um e-mail de alteração de senha que não pediu ou um login de outro país no histórico. Nessa hora, a ordem em que você age importa mais do que a velocidade: a própria Binance publica qual deve ser o primeiro passo, e ele não é ligar para ninguém nem trocar a senha correndo.

Este guia reúne o que as páginas oficiais em português dizem sobre desativar a conta, recuperar o acesso e registrar o ocorrido, com os prazos que cada ação dispara. Conteúdo conferido em 28 de setembro de 2026 nas páginas citadas ao final.

O primeiro passo segundo a própria Binance

Na página de dicas de segurança da conta, a Binance responde diretamente à pergunta sobre atividade anormal: "Você deve Desativar sua Conta em nosso site ou aplicativo oficial imediatamente" e, em seguida, "Relate o incidente por meio de nosso canal oficial de suporte ao cliente".

Trecho da página oficial de dicas de segurança da Binance em português, com a pergunta sobre atividades anormais na conta e a orientação de desativar a conta imediatamente e relatar o incidente pelo canal oficial de suporte

A lógica é simples: desativar bloqueia o login e a maior parte das operações enquanto você ainda não sabe o que o invasor tem em mãos — senha, acesso ao e-mail, sessão aberta em outro aparelho ou uma chave de API criada sem você perceber. Trocar só a senha resolve um vetor e deixa os outros de pé.

Como desativar a conta pelo aplicativo e pelo site

No aplicativo, o caminho oficial é [Informações da Conta] → [Segurança] → role até [Gerenciar Conta] → [Desativar Conta], e então concluir as verificações de segurança.

Sequência de telas do aplicativo Binance mostrando o menu Segurança, a opção Gerenciar Conta e a tela Manage Account com o item Disable Account destacado em vermelho

No site, entre na conta, clique no ícone do perfil, depois em [Conta], escolha [Segurança] na barra lateral e role até "Gerenciamento de Conta" – "Desativar Conta".

Se você não consegue mais entrar porque o invasor trocou a senha, não fique tentando adivinhar: use "Esqueceu a senha?" para retomar o acesso e desative a conta em seguida, ou acione o suporte pelo site oficial.

Desativar não é excluir

A tela de gerenciamento separa duas coisas que costumam ser confundidas. Em "Disable Account", a Binance explica que a maior parte das ações fica restrita, que você pode desbloquear a conta quando quiser e que a ação não apaga a conta. Já em "Delete Account", o aviso é que a exclusão é irreversível e que depois dela você não consegue mais acessar a conta nem ver o histórico de transações.

Em uma invasão, a opção correta é a primeira. Excluir a conta destrói justamente o histórico que você vai precisar para descrever o incidente ao suporte e à polícia.

Se você ainda tem acesso: o que muda e o que trava

Cada medida de segurança dispara um prazo próprio, e conhecer esses prazos evita sustos depois:

  • Redefinir a senha: a Binance avisa que saques, vendas no P2P, serviços de pagamento e transferências internas ficam desativados por 24 horas após a redefinição. É uma proteção, não um bloqueio da conta.
  • Revisar 2FA e dispositivos: confira se o 2FA continua vinculado ao seu aparelho e se há sessões ou autorizações que você não reconhece. Se você perdeu o celular do autenticador, o caminho é outro — veja o guia sobre como recuperar a conta e redefinir o 2FA depois de perder o celular.
  • Chaves de API: nas dicas oficiais, a Binance recomenda tratar a chave de API como se fosse a senha e remover qualquer acesso não utilizado ou desnecessário. Chave antiga esquecida é uma porta que continua aberta mesmo depois da troca de senha.
  • Lista de permissões de saque: com ela ativa, a conta só saca para endereços cadastrados. Vale entender como ativar a lista de permissões e por que manter o limite de 24 horas antes de reabrir os saques.

Para voltar a usar a conta: o prazo de 48 horas

Depois de desativada, a conta é desbloqueada pelo próprio login: aparece um aviso com o botão [Desbloquear] e você conclui as verificações pedidas. O detalhe que pega muita gente de surpresa está na observação oficial: após o desbloqueio, é preciso aguardar até 48 horas antes de sacar fundos ou fazer transações no Binance P2P.

Em alguns casos o suporte pede um vídeo de verificação, em que você aparece segurando o documento e declara que a solicitação é sua, informando a data e o e-mail da conta. Se o seu bloqueio não veio de uma desativação feita por você, o caso pode ser outro — os quatro tipos de bloqueio estão separados no guia sobre conta bloqueada ou restrita e como desbloquear.

Se o dinheiro já saiu

Aqui vale ajustar a expectativa. A Binance afirma que não pode congelar unilateralmente os ativos de nenhum usuário sem uma ordem oficial de congelamento das autoridades legais ou de um tribunal de jurisdição competente, e que cabe a você tomar as medidas para obter essa ordem, relatando o caso à polícia.

Trecho da página oficial da Binance sobre denunciar fundos roubados, com a lista de itens a enviar ao suporte e o aviso de que a Binance não pode congelar ativos sem ordem oficial das autoridades

Se os fundos foram transferidos para outra conta Binance, a página oficial pede que você envie ao suporte:

  • uma descrição detalhada de como e quando o incidente aconteceu;
  • capturas de tela ou vídeo do seu login, para confirmar que a carteira comprometida é sua;
  • os detalhes da transação, incluindo a conta que recebeu os fundos;
  • a lista de transações em blockchain, com os TxIDs em links clicáveis de um explorador;
  • uma cópia do boletim de ocorrência registrado.

No Brasil, o boletim é feito na delegacia eletrônica do seu estado — cada estado mantém o próprio portal, e parte deles está reunida nos serviços estaduais do gov.br. Registre antes de gastar tempo negociando com o atendimento: sem esse documento, o pedido fica incompleto de qualquer forma.

Vale lembrar que a Binance também não repassa a você o que trata diretamente com as autoridades, porque essas informações são confidenciais. As atualizações vêm da polícia, não do atendimento.

Quem procurar você nas próximas horas

Conta invadida costuma atrair uma segunda onda de golpes: perfis que aparecem oferecendo "recuperação de fundos" logo depois do incidente. O suporte da Binance não liga nem chama no WhatsApp ou no Telegram por iniciativa própria — o golpe do falso suporte por ligação e WhatsApp segue exatamente esse roteiro. Faça tudo pelo site oficial, logado, e desconfie de qualquer canal que chegou até você.

Fontes oficiais

Telas, menus e prazos podem mudar sem aviso. Antes de agir, confira a versão atual da página oficial citada. Este texto é informativo e não substitui orientação jurídica.