Instagram afferma che non ti contatta mai tramite messaggi diretti per la sicurezza dell'account e che le email di sicurezza arrivano solo al tuo indirizzo email, da un breve elenco di domini ufficiali. Puoi verificare qualsiasi email nella schermata Email recenti delle impostazioni, che elenca tutto ciò che Instagram ti ha inviato negli ultimi 14 giorni. Un messaggio che minaccia di bloccare o eliminare l'account se non clicchi subito è quasi sempre phishing.
Com'è il phishing su Instagram
Instagram descrive il phishing come il tentativo di accedere al tuo account inviandoti un messaggio o un link sospetto che chiede i tuoi dati personali. Spesso questi messaggi sostengono che l'account verrà bloccato o eliminato se non segui le istruzioni. Se il mittente entra, può usare il tuo account per inviare spam ai follower.
Travestimenti tipici: un avviso per violazione del «copyright» o delle «linee guida della community» con un link per «fare ricorso», un avviso di eliminazione dell'account entro poche ore, l'offerta di un badge di verifica o un premio. Il link porta a una pagina che imita il login di Instagram.
Regola 1: gli avvisi di sicurezza non arrivano nei Direct
Instagram afferma che non ti invia mai messaggi diretti sul tuo account nell'app e non ti contatta mai tramite Direct per la sicurezza del profilo. Un messaggio da «Meta Support», «Instagram Security» o da un profilo con un badge blu nella foto non è Instagram, per quanto sembri ufficiale.
Segnala il profilo nell'app e non rispondere.
Regola 2: controlla mittente ed Email recenti
Secondo Instagram, le email di sicurezza arrivano solo al tuo indirizzo email e da indirizzi che terminano con:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Guarda l'indirizzo completo dopo la @, non solo il nome visualizzato, che chiunque può falsificare. Domini simili con parole o trattini in più sono un campanello d'allarme.
Il controllo più affidabile è nell'app: Instagram mostra le email degli ultimi 14 giorni in Impostazioni › Centro gestione account o Account Meta › Password e sicurezza o Accesso e sicurezza › Email recenti. Le email di sicurezza e di accesso sono separate dalle altre. Se un messaggio non è lì, Instagram non l'ha inviato.
Regola 3: non accedere mai da un link
Instagram consiglia di non aprire link o allegati di un'email o messaggio sospetto che dice di venire da Instagram. Se qualcosa potrebbe essere vero, chiudi il messaggio e apri tu l'app Instagram. Tutto ciò che devi davvero fare comparirà nello Stato dell'account, nella Posta in arrivo dell'assistenza o nelle notifiche.
Non inserire mai password, codici di accesso o di backup in una pagina raggiunta da un messaggio, e non rispondere a messaggi che chiedono password, numeri di documento o dati della carta.
Regola 4: rallenta
Instagram suggerisce tre semplici regole quando qualcosa potrebbe essere una truffa:
- Rallenta. I truffatori creano urgenza o minacciano la perdita dell'account. Prenditi il tempo per riflettere.
- Verifica. Controlla i dettagli prima di cliccare link o scaricare file. La storia ha senso?
- Non inviare nulla. I truffatori fingono di essere organizzazioni note. Nessuna organizzazione seria chiede un pagamento immediato.
Hai già cliccato o inserito la password?
- Se riesci ancora ad accedere, cambia subito la password, esci dai dispositivi sconosciuti in Dove hai effettuato l'accesso e attiva l'autenticazione a due fattori. La nostra checklist di sicurezza spiega ogni impostazione.
- Se sei rimasto fuori, segui al più presto i passaggi ufficiali per gli account Instagram hackerati.
- Cambia anche la password della tua email se la usavi altrove.
- Avvisa i follower che i messaggi inviati dal tuo account non erano tuoi.
- Segnala l'email di phishing a phish@instagram.com, l'indirizzo indicato da Instagram per le email strane, e segnala i profili falsi nell'app.
Diffida degli «agenti di recupero» che ti contattano dopo per riprendere l'account a pagamento: spesso sono la seconda metà della stessa truffa. Vedi come riconoscere le truffe di recupero.
Domande frequenti
Instagram invia messaggi diretti sul mio account?
No. Instagram afferma che non invia mai messaggi diretti sul tuo account nell'app e non ti contatta tramite Direct per la sicurezza del profilo. Segnala questi messaggi e non aprire i link.
Da quali indirizzi Instagram invia le email di sicurezza?
Secondo Instagram, le email di sicurezza vanno solo al tuo indirizzo email e arrivano da indirizzi con @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com o @global.metamail.com.
Come verifico che un'email arrivi davvero da Instagram?
Apri la schermata Email recenti nelle impostazioni di sicurezza di Instagram. Elenca le email inviate negli ultimi 14 giorni. Se l'email non c'è, non viene da Instagram.
Cosa faccio se ho inserito la password in una pagina di phishing?
Se riesci ancora ad accedere, cambia la password, esci dai dispositivi sconosciuti e attiva l'autenticazione a due fattori. Se sei rimasto fuori, segui subito i passaggi di Instagram per gli account hackerati e segnala l'email a phish@instagram.com.
Hai perso l'account dopo un messaggio di phishing?
Raccontaci cosa diceva il messaggio e cosa è cambiato da allora nell'account. Ti diciamo gratis quale via ufficiale è realistica. Non chiediamo mai password o codici.
Fonti
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com