Instagram sagt, dass es dich nie per Direktnachricht wegen der Sicherheit deines Kontos kontaktiert und dass Sicherheits-E-Mails nur an deine E-Mail-Adresse gehen, von einer kurzen Liste offizieller Domains. Jede E-Mail kannst du mit der Liste Letzte E-Mails in deinen Einstellungen abgleichen: Dort steht alles, was Instagram dir in den letzten 14 Tagen geschickt hat. Eine Nachricht, die mit Sperrung oder Löschung droht, wenn du nicht sofort auf einen Link klickst, ist fast immer Phishing.
So sieht Instagram-Phishing aus
Instagram beschreibt Phishing so: Jemand versucht, an dein Konto zu kommen, indem er dir eine verdächtige Nachricht oder einen Link schickt und nach persönlichen Daten fragt. Oft wird behauptet, dein Konto werde gesperrt oder gelöscht, wenn du den Anweisungen nicht folgst. Kommt der Absender hinein, nutzt er dein Konto womöglich, um Spam an deine Follower zu schicken.
Typische Verkleidungen sind eine Warnung wegen „Urheberrechts-“ oder „Gemeinschaftsrichtlinien“-Verstößen mit einem Link zum „Einspruch“, eine Mitteilung, dass dein Konto in wenigen Stunden gelöscht wird, ein Angebot für ein Verifizierungsabzeichen oder ein Gewinn. Der Link führt auf eine Seite, die wie Instagrams Anmeldeseite aussieht.
Regel 1: Sicherheitswarnungen kommen nicht per DM
Instagram sagt, dass es dir in der App nie Direktnachrichten zu deinem Konto schickt und dich nie per DM wegen der Sicherheit deines Profils kontaktiert. Eine DM von „Meta Support“, „Instagram Security“ oder einem Profil mit blauem Haken im Profilbild ist nicht Instagram, so offiziell sie auch aussieht.
Melde das Profil in der App und antworte nicht.
Regel 2: Absender und „Letzte E-Mails“ prüfen
Laut Instagram gehen Sicherheits-E-Mails nur an deine E-Mail-Adresse und kommen von Adressen mit diesen Endungen:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Achte auf die vollständige Adresse nach dem @, nicht nur auf den Anzeigenamen, den jeder fälschen kann. Ähnlich aussehende Domains mit zusätzlichen Wörtern oder Bindestrichen sind ein Warnsignal.
Am zuverlässigsten ist die Prüfung in der App: Instagram zeigt die E-Mails der letzten 14 Tage unter Einstellungen › Kontenübersicht oder Meta-Konto › Passwort und Sicherheit bzw. Anmeldung und Sicherheit › Letzte E-Mails. Sicherheits- und Anmelde-E-Mails stehen getrennt von den übrigen. Steht eine Nachricht nicht dort, hat Instagram sie nicht geschickt.
Regel 3: Nie über einen Link anmelden
Instagram rät, in verdächtigen E-Mails oder Nachrichten, die angeblich von Instagram stammen, keine Links und Anhänge zu öffnen. Wenn etwas echt sein könnte, schließ die Nachricht und öffne die Instagram-App selbst. Alles, was du wirklich erledigen musst, findest du im Kontostatus, im Support-Postfach oder in deinen Benachrichtigungen.
Gib nie dein Passwort, Anmeldecodes oder Backup-Codes auf einer Seite ein, die du über eine Nachricht erreicht hast, und beantworte keine Nachrichten, die nach Passwort, Ausweisnummer oder Kartendaten fragen.
Regel 4: Langsam machen
Instagram empfiehlt drei einfache Regeln, wenn etwas ein Betrug sein könnte:
- Langsam machen. Betrüger erzeugen Zeitdruck oder drohen mit dem Verlust deines Kontos. Nimm dir Zeit zum Nachdenken.
- Gegenprüfen. Prüfe die Details, bevor du Links anklickst oder Dateien herunterlädst. Ergibt die Geschichte Sinn?
- Nichts schicken. Betrüger geben sich als bekannte Organisationen aus. Keine seriöse Organisation verlangt sofortige Zahlung.
Schon geklickt oder Passwort eingegeben?
- Wenn du dich noch anmelden kannst, ändere sofort dein Passwort, melde unter Wo du angemeldet bist alle unbekannten Geräte ab und schalte die Zwei-Faktor-Authentifizierung ein. Unsere Sicherheits-Checkliste geht jede Einstellung durch.
- Wenn du ausgesperrt bist, folge so schnell wie möglich den offiziellen Schritten für gehackte Instagram-Konten.
- Ändere auch das Passwort deines E-Mail-Kontos, falls du dasselbe anderswo verwendet hast.
- Warne deine Follower, dass Nachrichten von deinem Konto nicht von dir stammten.
- Melde die Phishing-Mail an phish@instagram.com, die Adresse, die Instagram für merkwürdige E-Mails nennt, und melde gefälschte Profile in der App.
Vorsicht bei „Wiederherstellungsagenten“, die sich danach melden und das Konto gegen Gebühr zurückholen wollen. Meist ist das die zweite Hälfte desselben Betrugs: siehe wie du Betrug bei der Wiederherstellung erkennst.
Häufige Fragen
Schickt Instagram Nachrichten zu meinem Konto per DM?
Nein. Instagram sagt, dass es in der App nie Direktnachrichten zu deinem Konto schickt und dich nie per DM wegen der Sicherheit deines Profils kontaktiert. Melde solche Nachrichten und klicke keine Links an.
Von welchen Adressen schickt Instagram Sicherheits-E-Mails?
Laut Instagram gehen Sicherheits-E-Mails nur an deine E-Mail-Adresse und kommen von Adressen mit den Endungen @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com oder @global.metamail.com.
Wie prüfe ich, ob eine E-Mail wirklich von Instagram ist?
Öffne die Liste „Letzte E-Mails“ in deinen Instagram-Sicherheitseinstellungen. Sie zeigt die E-Mails, die Instagram dir in den letzten 14 Tagen geschickt hat. Steht die E-Mail nicht darin, kam sie nicht von Instagram.
Was tun, wenn ich mein Passwort auf einer Phishing-Seite eingegeben habe?
Wenn du dich noch anmelden kannst: Passwort ändern, unbekannte Geräte abmelden, Zwei-Faktor-Authentifizierung einschalten. Bist du ausgesperrt, nutze sofort Instagrams Schritte für gehackte Konten und melde die Phishing-Mail an phish@instagram.com.
Konto nach einer Phishing-Nachricht verloren?
Sag uns, was in der Nachricht stand und was sich seitdem am Konto geändert hat. Wir sagen dir kostenlos, welcher offizielle Weg realistisch ist. Wir fragen nie nach deinem Passwort oder deinen Codes.
Quellen
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com