Instagram siger, at de aldrig kontakter dig via direkte besked om kontoens sikkerhed, og at sikkerhedsmails kun sendes til din mailadresse fra en kort liste officielle domæner. Du kan tjekke enhver mail på skærmen Seneste mails i indstillingerne, som viser alt, hvad Instagram har sendt de seneste 14 dage. En besked, der truer med at låse eller slette kontoen, hvis du ikke klikker med det samme, er næsten altid phishing.
Sådan ser phishing på Instagram ud
Instagram beskriver phishing som et forsøg på at få adgang til din konto ved at sende dig en mistænkelig besked eller et link, der beder om dine personoplysninger. Beskederne påstår ofte, at kontoen bliver blokeret eller slettet, hvis du ikke følger instruktionerne. Kommer afsenderen ind, kan kontoen bruges til at sende spam til dine følgere.
Typiske forklædninger: en meddelelse om »krænkelse af ophavsret« eller brud på »fællesskabsreglerne« med et link til at »klage«, en advarsel om at kontoen slettes inden for få timer, eller et tilbud om et verificeringsmærke eller en præmie. Linket fører til en side, der efterligner Instagrams login.
Regel 1: sikkerhedsadvarsler kommer ikke som DM
Instagram siger, at de aldrig sender direkte beskeder om din konto i appen og aldrig kontakter dig via DM om profilens sikkerhed. En besked fra »Meta Support«, »Instagram Security« eller en profil med et blåt mærke i profilbilledet er ikke Instagram, uanset hvor officiel den ser ud.
Anmeld profilen i appen, og svar ikke.
Regel 2: tjek afsenderen og Seneste mails
Ifølge Instagram sendes sikkerhedsmails kun til din mailadresse fra adresser, der ender på:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Se på hele adressen efter @, ikke kun visningsnavnet, som alle kan forfalske. Lignende domæner med ekstra ord eller bindestreger er et faresignal.
Det sikreste tjek er i appen: Instagram viser de seneste 14 dages mails under Indstillinger › Kontocenter eller Meta-konto › Adgangskode og sikkerhed › Seneste mails. Sikkerheds- og loginmails står for sig. Står en besked ikke der, har Instagram ikke sendt den.
Regel 3: log aldrig ind via et link
Instagram fraråder at åbne links eller vedhæftede filer i en mistænkelig mail eller besked, der påstår at komme fra Instagram. Kan noget alligevel være rigtigt, så luk beskeden og åbn selv Instagram-appen. Alt, hvad du reelt skal gøre, vises i din Kontostatus, i support-indbakken eller i dine notifikationer.
Skriv aldrig din adgangskode, loginkoder eller backupkoder på en side, du har nået via en besked, og svar ikke på beskeder, der beder om adgangskoder, id-numre eller kortoplysninger.
Regel 4: sæt tempoet ned
Instagram giver tre enkle regler, når noget kan være svindel:
- Sæt tempoet ned. Svindlere skaber travlhed eller truer med, at du mister kontoen. Giv dig selv tid til at tænke.
- Tjek efter. Kontrollér detaljerne, før du klikker på links eller downloader filer. Hænger historien sammen?
- Send ikke noget. Svindlere udgiver sig for at være kendte organisationer. Ingen seriøs organisation kræver betaling med det samme.
Har du allerede klikket eller skrevet adgangskoden?
- Kan du stadig logge ind, så skift adgangskode med det samme, log ukendte enheder ud under Hvor du er logget ind, og slå totrinsbekræftelse til. Vores sikkerhedstjekliste gennemgår hver indstilling.
- Er du låst ude, så følg hurtigst muligt de officielle trin for hackede Instagram-konti.
- Skift også adgangskoden til din mail, hvis du brugte den andre steder.
- Advar dine følgere om, at beskeder fra din konto ikke kom fra dig.
- Videresend phishingmailen til phish@instagram.com, den adresse Instagram angiver for mærkelige mails, og anmeld falske profiler i appen.
Pas på »gendannelsesagenter«, der kontakter dig bagefter og tilbyder at få kontoen tilbage mod betaling: ofte er de anden halvdel af samme svindel. Se genkend svindel med gendannelse.
Ofte stillede spørgsmål
Sender Instagram direkte beskeder om min konto?
Nej. Instagram siger, at de aldrig sender direkte beskeder om din konto i appen og ikke kontakter dig via DM om profilens sikkerhed. Anmeld sådanne beskeder, og åbn ikke linkene.
Fra hvilke adresser sender Instagram sikkerhedsmails?
Ifølge Instagram sendes sikkerhedsmails kun til din mailadresse og kommer fra adresser med @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com eller @global.metamail.com.
Hvordan tjekker jeg, at en mail virkelig kommer fra Instagram?
Åbn skærmen Seneste mails i Instagrams sikkerhedsindstillinger. Den viser mails fra de seneste 14 dage. Står mailen ikke der, kommer den ikke fra Instagram.
Hvad gør jeg, hvis jeg har skrevet min adgangskode på en phishingside?
Kan du stadig logge ind, så skift adgangskode, log ukendte enheder ud og slå totrinsbekræftelse til. Er du låst ude, så følg straks Instagrams trin for hackede konti, og videresend mailen til phish@instagram.com.
Mistet kontoen efter en phishingbesked?
Fortæl os, hvad beskeden sagde, og hvad der er ændret på kontoen siden. Vi siger gratis, hvilken officiel vej der er realistisk. Vi beder aldrig om adgangskoder eller koder.
Kilder
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com