Instagram uvádí, že vás nikdy nekontaktuje přes přímou zprávu kvůli zabezpečení účtu a že bezpečnostní e-maily posílá jen na vaši e-mailovou adresu z krátkého seznamu oficiálních domén. Každý e-mail si můžete ověřit na obrazovce Nedávné e-maily v nastavení, kde je vše, co vám Instagram za posledních 14 dní poslal. Zpráva, která hrozí zablokováním nebo smazáním účtu, pokud hned neklepnete, je téměř vždy phishing.
Jak vypadá phishing na Instagramu
Instagram popisuje phishing jako pokus získat přístup k vašemu účtu tak, že vám někdo pošle podezřelou zprávu nebo odkaz, který žádá vaše osobní údaje. Takové zprávy často tvrdí, že účet bude zablokován nebo smazán, pokud nebudete postupovat podle pokynů. Pokud se odesílatel dostane dovnitř, může váš účet použít k rozesílání spamu sledujícím.
Typické převleky: oznámení o „porušení autorských práv“ nebo „zásad komunity“ s odkazem na „odvolání“, varování, že účet bude za pár hodin smazán, nebo nabídka ověřovacího odznaku či výhry. Odkaz vede na stránku, která napodobuje přihlášení k Instagramu.
Pravidlo 1: bezpečnostní upozornění nechodí do DM
Instagram uvádí, že vám v aplikaci nikdy neposílá přímé zprávy o vašem účtu a nikdy vás nekontaktuje přes DM kvůli zabezpečení profilu. Zpráva od „Meta Support“, „Instagram Security“ nebo od profilu s modrým odznakem na profilové fotce není od Instagramu, i když vypadá jakkoli oficiálně.
Nahlaste profil v aplikaci a neodpovídejte.
Pravidlo 2: zkontrolujte odesílatele a Nedávné e-maily
Podle Instagramu chodí bezpečnostní e-maily jen na vaši e-mailovou adresu a z adres končících na:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Dívejte se na celou adresu za zavináčem, ne jen na zobrazované jméno, které může zfalšovat kdokoli. Podobné domény s přidanými slovy nebo pomlčkami jsou varovný signál.
Nejspolehlivější kontrola je v aplikaci: Instagram zobrazuje e-maily z posledních 14 dní v Nastavení › Centrum účtů nebo Účet Meta › Heslo a zabezpečení › Nedávné e-maily. Bezpečnostní a přihlašovací e-maily jsou oddělené od ostatních. Pokud tam zpráva není, Instagram ji neposlal.
Pravidlo 3: nikdy se nepřihlašujte přes odkaz
Instagram radí neotevírat odkazy ani přílohy v podezřelém e-mailu nebo zprávě, která tvrdí, že je od Instagramu. Pokud by něco mohlo být pravda, zprávu zavřete a aplikaci Instagram otevřete sami. Vše, co opravdu musíte udělat, se objeví ve Stavu účtu, ve schránce podpory nebo v oznámeních.
Nikdy nezadávejte heslo, přihlašovací ani záložní kódy na stránce, na kterou jste se dostali ze zprávy, a neodpovídejte na zprávy, které chtějí hesla, čísla dokladů nebo údaje o kartě.
Pravidlo 4: zpomalte
Instagram dává tři jednoduchá pravidla pro situace, kdy může jít o podvod:
- Zpomalte. Podvodníci vytvářejí naléhavost nebo hrozí ztrátou účtu. Dejte si čas na rozmyšlenou.
- Ověřte si to. Než kliknete na odkaz nebo stáhnete soubor, zkontrolujte podrobnosti. Dává ten příběh smysl?
- Nic neposílejte. Podvodníci se vydávají za známé organizace. Žádná seriózní organizace nežádá okamžitou platbu.
Už jste klikli nebo zadali heslo?
- Pokud se stále můžete přihlásit, hned změňte heslo, odhlaste neznámá zařízení v části Kde jste přihlášeni a zapněte dvoufázové ověření. Náš kontrolní seznam zabezpečení vysvětluje každé nastavení.
- Pokud jste se k účtu nedostali, co nejrychleji postupujte podle oficiálních kroků pro napadené účty na Instagramu.
- Změňte i heslo k e-mailu, pokud jste ho používali i jinde.
- Upozorněte sledující, že zprávy odeslané z vašeho účtu nebyly od vás.
- Přepošlete phishingový e-mail na phish@instagram.com, adresu, kterou Instagram uvádí pro podivné e-maily, a falešné profily nahlaste v aplikaci.
Dejte si pozor na „agenty pro obnovení“, kteří se ozvou později a nabídnou vrácení účtu za poplatek: často jsou druhou polovinou téhož podvodu. Viz jak poznat podvody s obnovou účtu.
Časté dotazy
Posílá Instagram přímé zprávy o mém účtu?
Ne. Instagram uvádí, že v aplikaci nikdy neposílá přímé zprávy o vašem účtu a nekontaktuje vás přes DM kvůli zabezpečení profilu. Takové zprávy nahlaste a neotevírejte odkazy.
Z jakých adres posílá Instagram bezpečnostní e-maily?
Podle Instagramu chodí bezpečnostní e-maily jen na vaši e-mailovou adresu a z adres s @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com nebo @global.metamail.com.
Jak ověřím, že e-mail opravdu přišel od Instagramu?
Otevřete obrazovku Nedávné e-maily v nastavení zabezpečení Instagramu. Najdete tam e-maily z posledních 14 dní. Pokud tam e-mail není, od Instagramu nepřišel.
Co dělat, když jsem zadal(a) heslo na phishingové stránce?
Pokud se stále můžete přihlásit, změňte heslo, odhlaste neznámá zařízení a zapněte dvoufázové ověření. Pokud ne, hned postupujte podle kroků Instagramu pro napadené účty a přepošlete e-mail na phish@instagram.com.
Přišli jste o účet po phishingové zprávě?
Napište nám, co ve zprávě stálo a co se od té doby na účtu změnilo. Zdarma vám řekneme, která oficiální cesta je reálná. Nikdy nežádáme hesla ani kódy.
Zdroje
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com