Instagram kertoo, ettei se koskaan ota yhteyttä yksityisviestillä tilin tietoturvasta ja että tietoturvasähköpostit lähetetään vain sähköpostiosoitteeseesi lyhyestä listasta virallisia verkkotunnuksia. Voit tarkistaa minkä tahansa sähköpostin asetusten Viimeisimmät sähköpostit -näkymästä, jossa on kaikki Instagramin viimeisten 14 päivän aikana lähettämät viestit. Viesti, joka uhkaa lukita tai poistaa tilin, jos et klikkaa heti, on lähes aina tietojenkalastelua.
Miltä tietojenkalastelu Instagramissa näyttää
Instagram kuvaa tietojenkalastelun yritykseksi päästä tilillesi lähettämällä epäilyttävä viesti tai linkki, joka pyytää henkilötietojasi. Viestit väittävät usein, että tili estetään tai poistetaan, jos et noudata ohjeita. Jos lähettäjä pääsee sisään, tiliäsi voidaan käyttää roskapostin lähettämiseen seuraajillesi.
Tyypillisiä naamioita: ilmoitus ”tekijänoikeusrikkomuksesta” tai ”yhteisön sääntöjen” rikkomisesta ja linkki ”valituksen tekemiseen”, varoitus tilin poistamisesta muutamassa tunnissa tai tarjous varmistusmerkistä tai palkinnosta. Linkki vie sivulle, joka jäljittelee Instagramin kirjautumista.
Sääntö 1: tietoturvavaroitukset eivät tule yksityisviestinä
Instagram kertoo, ettei se koskaan lähetä sovelluksessa yksityisviestejä tilistäsi eikä ota sinuun yhteyttä yksityisviestillä profiilin tietoturvasta. Viesti lähettäjältä ”Meta Support”, ”Instagram Security” tai profiililta, jonka kuvassa on sininen merkki, ei ole Instagramilta, vaikka se näyttäisi kuinka viralliselta.
Ilmoita profiilista sovelluksessa äläkä vastaa.
Sääntö 2: tarkista lähettäjä ja Viimeisimmät sähköpostit
Instagramin mukaan tietoturvasähköpostit lähetetään vain sähköpostiosoitteeseesi osoitteista, jotka päättyvät näin:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Katso koko osoite @-merkin jälkeen, älä pelkkää näyttönimeä, jonka kuka tahansa voi väärentää. Samannäköiset verkkotunnukset, joissa on ylimääräisiä sanoja tai väliviivoja, ovat varoitusmerkki.
Varmin tarkistus on sovelluksessa: Instagram näyttää viimeisten 14 päivän sähköpostit kohdassa Asetukset › Tilikeskus tai Meta-tili › Salasana ja suojaus › Viimeisimmät sähköpostit. Tietoturva- ja kirjautumisviestit näkyvät erikseen. Jos viestiä ei ole siellä, Instagram ei lähettänyt sitä.
Sääntö 3: älä koskaan kirjaudu linkin kautta
Instagram neuvoo olemaan avaamatta linkkejä tai liitteitä epäilyttävästä sähköpostista tai viestistä, joka väittää tulevansa Instagramilta. Jos jokin voi silti olla totta, sulje viesti ja avaa Instagram-sovellus itse. Kaikki, mitä sinun oikeasti pitää tehdä, näkyy Tilin tilassa, tuen saapuneissa tai ilmoituksissasi.
Älä koskaan kirjoita salasanaa, kirjautumiskoodeja tai varakoodeja sivulle, jolle päädyit viestin kautta, äläkä vastaa viesteihin, jotka pyytävät salasanoja, henkilötunnuksia tai korttitietoja.
Sääntö 4: hidasta
Instagram antaa kolme yksinkertaista sääntöä, kun jokin voi olla huijaus:
- Hidasta. Huijarit luovat kiirettä tai uhkaavat tilin menetyksellä. Anna itsellesi aikaa ajatella.
- Tarkista. Varmista yksityiskohdat ennen kuin klikkaat linkkejä tai lataat tiedostoja. Onko tarinassa järkeä?
- Älä lähetä mitään. Huijarit esiintyvät tunnettuina organisaatioina. Mikään vakavasti otettava organisaatio ei vaadi välitöntä maksua.
Klikkasitko jo tai kirjoititko salasanan?
- Jos pääset vielä kirjautumaan, vaihda salasana heti, kirjaa tuntemattomat laitteet ulos kohdassa Missä olet kirjautuneena ja ota kaksivaiheinen tunnistautuminen käyttöön. Tietoturvan tarkistuslistamme käy läpi jokaisen asetuksen.
- Jos olet lukittu ulos, seuraa mahdollisimman nopeasti virallisia ohjeita murretuille Instagram-tileille.
- Vaihda myös sähköpostisi salasana, jos käytit sitä muualla.
- Varoita seuraajiasi, etteivät tililtäsi lähetetyt viestit olleet sinulta.
- Välitä kalasteluviesti osoitteeseen phish@instagram.com, jonka Instagram ilmoittaa oudoille sähköposteille, ja ilmoita väärennetyistä profiileista sovelluksessa.
Varo ”palautusagentteja”, jotka ottavat yhteyttä jälkikäteen ja tarjoutuvat palauttamaan tilin maksua vastaan: usein he ovat saman huijauksen toinen puolisko. Katso palautushuijausten tunnistaminen.
Usein kysytyt kysymykset
Lähettääkö Instagram yksityisviestejä tilistäni?
Ei. Instagram kertoo, ettei se koskaan lähetä sovelluksessa yksityisviestejä tilistäsi eikä ota yhteyttä yksityisviestillä profiilin tietoturvasta. Ilmoita tällaisista viesteistä äläkä avaa linkkejä.
Mistä osoitteista Instagram lähettää tietoturvasähköpostit?
Instagramin mukaan tietoturvasähköpostit lähetetään vain sähköpostiosoitteeseesi osoitteista, joissa on @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com tai @global.metamail.com.
Miten tarkistan, että sähköposti on todella Instagramilta?
Avaa Viimeisimmät sähköpostit Instagramin suojausasetuksissa. Siinä näkyvät viimeisten 14 päivän sähköpostit. Jos viestiä ei ole siellä, se ei tullut Instagramilta.
Mitä teen, jos kirjoitin salasanani kalastelusivulle?
Jos pääset vielä kirjautumaan, vaihda salasana, kirjaa tuntemattomat laitteet ulos ja ota kaksivaiheinen tunnistautuminen käyttöön. Jos olet lukittu ulos, seuraa heti Instagramin ohjeita murretuille tileille ja välitä viesti osoitteeseen phish@instagram.com.
Menetitkö tilin kalasteluviestin jälkeen?
Kerro, mitä viestissä luki ja mikä tilissä on sen jälkeen muuttunut. Kerromme maksutta, mikä virallinen reitti on realistinen. Emme koskaan pyydä salasanoja tai koodeja.
Lähteet
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com