Instagram посочва, че никога не се свързва с вас чрез директно съобщение относно сигурността на профила и че изпраща имейлите за сигурност само на вашия имейл адрес, от кратък списък официални домейни. Можете да проверите всеки имейл в екрана Скорошни имейли в настройките, където е всичко, изпратено от Instagram през последните 14 дни. Съобщение, което заплашва да заключи или изтрие профила, ако не кликнете веднага, почти винаги е фишинг.
Как изглежда фишингът в Instagram
Instagram описва фишинга като опит да се получи достъп до профила ви, като ви се изпрати подозрително съобщение или връзка, която иска личните ви данни. Тези съобщения често твърдят, че профилът ще бъде блокиран или изтрит, ако не следвате указанията. Ако подателят влезе, може да използва профила ви, за да изпраща спам на последователите ви.
Типични маскировки: известие за „нарушение на авторски права“ или на „правилата на общността“ с връзка за „обжалване“, предупреждение, че профилът ще бъде изтрит до няколко часа, или предложение за значка за потвърждение или награда. Връзката води към страница, която имитира влизането в Instagram.
Правило 1: предупрежденията за сигурност не идват в DM
Instagram посочва, че никога не ви изпраща директни съобщения за профила ви в приложението и никога не се свързва с вас чрез DM относно сигурността на профила. Съобщение от „Meta Support“, „Instagram Security“ или от профил със синя значка на снимката не е от Instagram, колкото и официално да изглежда.
Сигнализирайте за профила в приложението и не отговаряйте.
Правило 2: проверете подателя и Скорошни имейли
Според Instagram имейлите за сигурност идват само на вашия имейл адрес и от адреси, които завършват на:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Гледайте целия адрес след @, а не само показваното име, което всеки може да подправи. Подобни домейни с допълнителни думи или тирета са тревожен знак.
Най-сигурната проверка е в приложението: Instagram показва имейлите от последните 14 дни в Настройки › Център за акаунти или Акаунт в Meta › Парола и сигурност › Скорошни имейли. Имейлите за сигурност и влизане са отделени от останалите. Ако съобщението го няма там, Instagram не го е изпратил.
Правило 3: никога не влизайте през връзка
Instagram съветва да не отваряте връзки или прикачени файлове от подозрителен имейл или съобщение, което твърди, че е от Instagram. Ако нещо може да е вярно, затворете съобщението и отворете сами приложението Instagram. Всичко, което наистина трябва да направите, ще се появи в Състояние на профила, във входящата кутия за поддръжка или в известията.
Никога не въвеждайте паролата си, кодове за влизане или резервни кодове на страница, до която сте стигнали от съобщение, и не отговаряйте на съобщения, които искат пароли, номера на документи или данни за карта.
Правило 4: забавете темпото
Instagram дава три прости правила, когато нещо може да е измама:
- Забавете темпото. Измамниците създават усещане за спешност или заплашват със загуба на профила. Дайте си време да помислите.
- Проверете. Проверете подробностите, преди да кликнете на връзка или да изтеглите файл. Има ли смисъл историята?
- Не изпращайте нищо. Измамниците се представят за известни организации. Никоя сериозна организация не иска незабавно плащане.
Вече сте кликнали или въвели паролата?
- Ако все още можете да влезете, сменете веднага паролата, излезте от непознатите устройства в Къде сте влезли и включете двуфакторното удостоверяване. Нашият контролен списък за сигурност обяснява всяка настройка.
- Ако нямате достъп, следвайте възможно най-бързо официалните стъпки за хакнати профили в Instagram.
- Сменете и паролата за имейла, ако сте я използвали и другаде.
- Предупредете последователите си, че съобщенията от профила ви не са били от вас.
- Препратете фишинг имейла на phish@instagram.com, адреса, който Instagram посочва за странни имейли, и сигнализирайте за фалшивите профили в приложението.
Пазете се от „агенти по възстановяване“, които се свързват с вас след това и предлагат да върнат профила срещу заплащане: често те са втората половина на същата измама. Вижте как да разпознаете измамите с възстановяване на профил.
Често задавани въпроси
Изпраща ли Instagram директни съобщения за профила ми?
Не. Instagram посочва, че никога не изпраща в приложението директни съобщения за профила ви и не се свързва с вас чрез DM относно сигурността на профила. Сигнализирайте за такива съобщения и не отваряйте връзките.
От кои адреси Instagram изпраща имейли за сигурност?
Според Instagram имейлите за сигурност отиват само на вашия имейл адрес и идват от адреси с @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com или @global.metamail.com.
Как да проверя дали имейл наистина е от Instagram?
Отворете екрана Скорошни имейли в настройките за сигурност на Instagram. Там са имейлите от последните 14 дни. Ако имейлът го няма там, той не е от Instagram.
Какво да направя, ако съм въвел(а) паролата си на фишинг страница?
Ако все още можете да влезете, сменете паролата, излезте от непознатите устройства и включете двуфакторното удостоверяване. Ако нямате достъп, веднага следвайте стъпките на Instagram за хакнати профили и препратете имейла на phish@instagram.com.
Загубихте профила след фишинг съобщение?
Кажете ни какво пишеше в съобщението и какво се е променило оттогава в профила. Безплатно ще ви кажем кой официален път е реалистичен. Никога не искаме пароли или кодове.
Източници
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com