Az Instagram szerint a fiók biztonsága miatt soha nem keres meg közvetlen üzenetben, a biztonsági e-maileket pedig csak az e-mail-címedre küldi, néhány hivatalos domainről. Bármelyik e-mailt ellenőrizheted a beállítások Legutóbbi e-mailek képernyőjén, ahol minden szerepel, amit az Instagram az elmúlt 14 napban küldött. Az az üzenet, amely a fiók zárolásával vagy törlésével fenyeget, ha nem kattintasz azonnal, szinte mindig adathalászat.
Hogyan néz ki az adathalászat az Instagramon
Az Instagram az adathalászatot úgy írja le, mint kísérletet arra, hogy valaki gyanús üzenettel vagy linkkel, amely a személyes adataidat kéri, hozzáférjen a fiókodhoz. Ezek az üzenetek gyakran azt állítják, hogy a fiókot letiltják vagy törlik, ha nem követed az utasításokat. Ha a feladó bejut, a fiókodról spamet küldhet a követőidnek.
Tipikus álcák: „szerzői jogsértésről” vagy a „közösségi irányelvek” megsértéséről szóló értesítés egy „fellebbezési” linkkel, figyelmeztetés, hogy a fiókot néhány órán belül törlik, vagy hitelesítési jelvényt, nyereményt ígérő ajánlat. A link olyan oldalra visz, amely az Instagram bejelentkezését utánozza.
1. szabály: biztonsági figyelmeztetés nem jön DM-ben
Az Instagram szerint az alkalmazásban soha nem küld közvetlen üzenetet a fiókodról, és a profil biztonsága miatt soha nem keres meg DM-ben. A „Meta Support”, az „Instagram Security” vagy egy profilképén kék jelvényt viselő profil üzenete nem az Instagramtól jön, bármilyen hivatalosnak tűnik is.
Jelentsd a profilt az alkalmazásban, és ne válaszolj.
2. szabály: ellenőrizd a feladót és a Legutóbbi e-maileket
Az Instagram szerint a biztonsági e-mailek csak az e-mail-címedre érkeznek, olyan címekről, amelyek így végződnek:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Nézd meg a teljes címet a @ után, ne csak a megjelenített nevet, amelyet bárki meghamisíthat. A plusz szavakat vagy kötőjeleket tartalmazó, hasonló domainek figyelmeztető jelek.
A legmegbízhatóbb ellenőrzés az alkalmazásban van: az Instagram az elmúlt 14 nap e-mailjeit itt mutatja: Beállítások › Fiókközpont vagy Meta-fiók › Jelszó és biztonság › Legutóbbi e-mailek. A biztonsági és bejelentkezési e-mailek külön szerepelnek. Ha egy üzenet nincs ott, azt nem az Instagram küldte.
3. szabály: soha ne lépj be linkről
Az Instagram azt tanácsolja, hogy ne nyiss meg linket vagy mellékletet olyan gyanús e-mailből vagy üzenetből, amely azt állítja, hogy az Instagramtól jön. Ha valami mégis igaz lehet, zárd be az üzenetet, és nyisd meg magad az Instagram-alkalmazást. Minden, amit valóban meg kell tenned, a Fiókállapotban, a támogatási beérkező üzenetek között vagy az értesítéseidben jelenik meg.
Soha ne írd be a jelszavadat, a bejelentkezési vagy biztonsági kódjaidat olyan oldalon, amelyre egy üzenetből jutottál, és ne válaszolj olyan üzenetekre, amelyek jelszót, igazolványszámot vagy kártyaadatokat kérnek.
4. szabály: lassíts
Az Instagram három egyszerű szabályt ad arra az esetre, ha valami csalás lehet:
- Lassíts. A csalók sürgetnek, vagy a fiók elvesztésével fenyegetnek. Adj magadnak időt gondolkodni.
- Ellenőrizd. Mielőtt linkre kattintasz vagy fájlt töltesz le, nézd meg a részleteket. Van értelme a történetnek?
- Ne küldj semmit. A csalók ismert szervezeteknek adják ki magukat. Egyetlen komoly szervezet sem követel azonnali fizetést.
Már kattintottál vagy beírtad a jelszavad?
- Ha még be tudsz lépni, azonnal változtasd meg a jelszavadat, jelentkeztesd ki az ismeretlen eszközöket a Hol vagy bejelentkezve részben, és kapcsold be a kétlépcsős azonosítást. A biztonsági ellenőrzőlistánk minden beállítást elmagyaráz.
- Ha kizártak, minél gyorsabban kövesd a feltört Instagram-fiókokra vonatkozó hivatalos lépéseket.
- Változtasd meg az e-mail-jelszavadat is, ha máshol is használtad.
- Figyelmeztesd a követőidet, hogy a fiókodról küldött üzenetek nem tőled származtak.
- Továbbítsd az adathalász e-mailt a phish@instagram.com címre, amelyet az Instagram a furcsa e-mailekhez ad meg, és jelentsd a hamis profilokat az alkalmazásban.
Óvakodj azoktól a „visszaszerzési ügynököktől”, akik utólag megkeresnek, és pénzért ígérik a fiók visszaszerzését: gyakran ugyanannak a csalásnak a második felét jelentik. Lásd: fiók-visszaszerzési csalások felismerése.
Gyakori kérdések
Küld az Instagram közvetlen üzenetet a fiókomról?
Nem. Az Instagram szerint az alkalmazásban soha nem küld közvetlen üzenetet a fiókodról, és a profil biztonsága miatt nem keres meg DM-ben. Jelentsd az ilyen üzeneteket, és ne nyisd meg a linkeket.
Milyen címekről küld az Instagram biztonsági e-maileket?
Az Instagram szerint a biztonsági e-mailek csak az e-mail-címedre mennek, és @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com vagy @global.metamail.com végű címekről érkeznek.
Hogyan ellenőrizhetem, hogy egy e-mail valóban az Instagramtól jött?
Nyisd meg a Legutóbbi e-mailek képernyőt az Instagram biztonsági beállításaiban. Itt láthatod az elmúlt 14 nap e-mailjeit. Ha az e-mail nincs ott, nem az Instagramtól jött.
Mit tegyek, ha beírtam a jelszavamat egy adathalász oldalon?
Ha még be tudsz lépni, változtasd meg a jelszót, jelentkeztesd ki az ismeretlen eszközöket, és kapcsold be a kétlépcsős azonosítást. Ha kizártak, azonnal kövesd az Instagram lépéseit a feltört fiókokhoz, és továbbítsd az e-mailt a phish@instagram.com címre.
Elvesztetted a fiókodat egy adathalász üzenet után?
Írd meg, mi állt az üzenetben, és mi változott azóta a fiókban. Ingyen megmondjuk, melyik hivatalos út reális. Soha nem kérünk jelszót vagy kódot.
Források
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com