Instagram navodi da te nikad ne kontaktira izravnom porukom u vezi sa sigurnošću računa i da sigurnosne e-poruke šalje samo na tvoju e-adresu, s kratkog popisa službenih domena. Svaku e-poruku možeš provjeriti na zaslonu Nedavne e-poruke u postavkama, gdje je sve što ti je Instagram poslao u posljednjih 14 dana. Poruka koja prijeti blokiranjem ili brisanjem računa ako odmah ne klikneš gotovo je uvijek phishing.
Kako izgleda phishing na Instagramu
Instagram opisuje phishing kao pokušaj pristupa tvom računu slanjem sumnjive poruke ili poveznice koja traži tvoje osobne podatke. Takve poruke često tvrde da će račun biti blokiran ili izbrisan ako ne slijediš upute. Ako pošiljatelj uđe, može koristiti tvoj račun za slanje neželjenih poruka pratiteljima.
Tipične maske: obavijest o „kršenju autorskih prava” ili „smjernica zajednice” s poveznicom za „žalbu”, upozorenje da će račun biti izbrisan za nekoliko sati ili ponuda značke potvrde ili nagrade. Poveznica vodi na stranicu koja oponaša Instagramovu prijavu.
Pravilo 1: sigurnosna upozorenja ne stižu u DM
Instagram navodi da ti u aplikaciji nikad ne šalje izravne poruke o tvom računu i da te nikad ne kontaktira putem DM-a u vezi sa sigurnošću profila. Poruka od „Meta Support”, „Instagram Security” ili profila s plavom značkom na fotografiji nije Instagram, koliko god službeno izgledala.
Prijavi profil u aplikaciji i ne odgovaraj.
Pravilo 2: provjeri pošiljatelja i Nedavne e-poruke
Prema Instagramu, sigurnosne e-poruke stižu samo na tvoju e-adresu i s adresa koje završavaju na:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Gledaj cijelu adresu nakon znaka @, ne samo prikazano ime, koje svatko može krivotvoriti. Slične domene s dodatnim riječima ili crticama znak su upozorenja.
Najpouzdanija provjera je u aplikaciji: Instagram prikazuje e-poruke iz posljednjih 14 dana u Postavke › Centar za račune ili Meta račun › Lozinka i sigurnost › Nedavne e-poruke. Sigurnosne e-poruke i one o prijavi odvojene su od ostalih. Ako poruke nema ondje, Instagram je nije poslao.
Pravilo 3: nikad se ne prijavljuj preko poveznice
Instagram savjetuje da ne otvaraš poveznice ni privitke iz sumnjive e-poruke ili poruke koja tvrdi da je od Instagrama. Ako bi nešto moglo biti istina, zatvori poruku i sam ili sama otvori aplikaciju Instagram. Sve što stvarno trebaš učiniti pojavit će se u Statusu računa, u pretincu podrške ili u obavijestima.
Nikad ne upisuj lozinku, kodove za prijavu ni pričuvne kodove na stranici do koje te dovela poruka i ne odgovaraj na poruke koje traže lozinke, brojeve osobnih isprava ili podatke o kartici.
Pravilo 4: uspori
Instagram daje tri jednostavna pravila kad bi nešto moglo biti prijevara:
- Uspori. Prevaranti stvaraju žurbu ili prijete gubitkom računa. Daj si vremena za razmišljanje.
- Provjeri. Prije klika na poveznicu ili preuzimanja datoteke provjeri pojedinosti. Ima li priča smisla?
- Ne šalji ništa. Prevaranti se predstavljaju kao poznate organizacije. Nijedna ozbiljna organizacija ne traži hitno plaćanje.
Poveznica otvorena ili lozinka upisana?
- Ako se još možeš prijaviti, odmah promijeni lozinku, odjavi nepoznate uređaje s popisa prijava i uključi dvofaktorsku autentifikaciju. Naš sigurnosni popis objašnjava svaku postavku.
- Ako više nemaš pristup, što prije slijedi službene korake za hakirane Instagram račune.
- Promijeni i lozinku e-pošte ako je koristiš i drugdje.
- Upozori pratitelje da poruke poslane s tvog računa nisu bile tvoje.
- Proslijedi phishing e-poruku na phish@instagram.com, adresu koju Instagram navodi za čudne e-poruke, i prijavi lažne profile u aplikaciji.
Čuvaj se „agenata za oporavak” koji ti se jave poslije i nude povrat računa uz naknadu: često su druga polovica iste prijevare. Pogledaj kako prepoznati prijevare s oporavkom računa.
Česta pitanja
Šalje li Instagram izravne poruke o mom računu?
Ne šalje. Instagram navodi da u aplikaciji nikad ne šalje izravne poruke o tvom računu i ne kontaktira te putem DM-a u vezi sa sigurnošću profila. Prijavi takve poruke i ne otvaraj poveznice.
S kojih adresa Instagram šalje sigurnosne e-poruke?
Prema Instagramu, sigurnosne e-poruke idu samo na tvoju e-adresu i stižu s adresa s @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com ili @global.metamail.com.
Kako provjeriti je li e-poruka stvarno od Instagrama?
Otvori zaslon Nedavne e-poruke u Instagramovim sigurnosnim postavkama. Ondje su e-poruke iz posljednjih 14 dana. Ako e-poruke nema ondje, nije od Instagrama.
Što učiniti ako je lozinka upisana na phishing stranici?
Ako se još možeš prijaviti, promijeni lozinku, odjavi nepoznate uređaje i uključi dvofaktorsku autentifikaciju. Ako nemaš pristup, odmah slijedi Instagramove korake za hakirane račune i proslijedi e-poruku na phish@instagram.com.
Račun izgubljen nakon phishing poruke?
Javi nam što je pisalo u poruci i što se otad promijenilo na računu. Besplatno ćemo ti reći koji je službeni put realan. Nikad ne tražimo lozinke ni kodove.
Izvori
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com