Instagram ti avvisa quando qualcuno tenta di accedere al tuo account da un dispositivo o browser che non riconosce. Con l'autenticazione a due fattori attiva, queste richieste di accesso mostrano quale dispositivo ci ha provato e dove si trova, e puoi approvarle o rifiutarle. Controlla il tentativo in "Dove hai effettuato l'accesso" (o "Attività di accesso"): se eri tu, scegli Sono stato io; se no, scegli Non sono stato io e reimposta la password, cosa che disconnette tutti gli altri dispositivi. Un avviso da solo non significa che l'account sia perso, e un'email di reimpostazione che non hai chiesto può essere solo un errore di battitura di qualcun altro. Attenzione alle email stesse: i falsi messaggi di "accesso sospetto" sono un trucco di phishing molto diffuso.
Cosa significa l'avviso
Instagram chiama questi avvisi richieste di accesso. Se hai configurato l'autenticazione a due fattori, ricevi un avviso ogni volta che qualcuno tenta di accedere al tuo account da un dispositivo o browser che Instagram non riconosce. Può arrivare come notifica push, nella tua Attività o come notifica nell'app, e ti dice quale dispositivo ha tentato l'accesso e dove si trova. Puoi approvarlo o rifiutarlo subito.
"Non riconosce" non riguarda solo gli estranei. Anche un telefono nuovo, un browser mai usato o un accesso dopo aver cancellato i dati del browser possono risultare sconosciuti a Instagram. Quello che conta è se tu riconosci il dispositivo e il luogo.
Come controllare l'accesso
Puoi vedere in qualsiasi momento i dispositivi che hanno effettuato l'accesso di recente al tuo account.
- Nell'app, vai sul tuo profilo, apri il Menu e cerca Dove hai effettuato l'accesso in Password e sicurezza, nel Centro gestione account. Da computer: Altro, Impostazioni, Password e sicurezza, poi Dove hai effettuato l'accesso.
- Se il tuo account mostra ancora la vecchia interfaccia, apri Sicurezza e poi Attività di accesso.
- Se riconosci l'accesso, scegli Sono stato io e poi Conferma.
- Se non riconosci il dispositivo o il luogo, scegli Non sono stato io e segui le istruzioni per reimpostare la password e proteggere l'account.
Instagram precisa che potresti non vedere queste due opzioni se non c'è stato un accesso da un dispositivo o browser sconosciuto. Puoi comunque disconnettere qualsiasi dispositivo dell'elenco.
Approvare o rifiutare una richiesta di accesso
Tocca la notifica per vedere la posizione e il tipo di dispositivo. Tocca Approva se lo riconosci, Rifiuta se no. Quando rifiuti una richiesta, Instagram ti chiede di reimpostare la password, così chi prova a entrare con la tua password attuale non può più farlo.
Puoi attivare o disattivare queste richieste in Sicurezza, Autenticazione a due fattori, Metodi aggiuntivi, Richieste di accesso. Per riceverle potresti dover consentire le notifiche push di Instagram.
Un'email di reimpostazione che non hai chiesto
Uno spavento simile è un'email di Instagram per reimpostare la password che non hai mai chiesto. Instagram dice che questo non significa per forza che il tuo account sia stato hackerato: qualcuno che prova ad accedere al proprio account può aver sbagliato a scrivere email o nome utente e aver inserito i tuoi. Possono accedere solo le persone che conoscono la tua password o che cliccano il link di accesso in quell'email.
Quindi non cliccare il link se non l'hai chiesto. Se sei preoccupato, apri tu stesso l'app di Instagram, cambia la password e attiva l'autenticazione a due fattori.
False email di "accesso sospetto"
Le email di avviso sono il travestimento preferito del phishing, perché spingono ad agire in fretta. Prima di cliccare qualsiasi cosa:
- Controlla il mittente. Instagram dice che le email di sicurezza ufficiali arrivano solo da @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com e @global.metamail.com.
- Guarda Email recenti nelle impostazioni. Instagram mostra lì le email ufficiali degli ultimi 14 giorni, con quelle di sicurezza e accesso a parte. Un avviso che non compare lì non viene da Instagram.
- Ricorda che Instagram non ti contatta mai tramite messaggi Direct per la sicurezza del profilo.
Altri esempi: come riconoscere email e messaggi falsi di Instagram.
Cosa fare, a seconda della situazione
| Cosa vedi | Significato probabile | Cosa fare |
|---|---|---|
| Una richiesta di accesso per un dispositivo che hai appena usato | Tu, su un telefono o browser nuovo | Approvala o scegli Sono stato io |
| Una richiesta di accesso che non riconosci | Qualcuno potrebbe conoscere la tua password | Rifiutala, poi reimposta la password |
| Un'email di reimpostazione che non hai chiesto | Forse qualcuno ha sbagliato a scrivere i propri dati | Non cliccare; se sei preoccupato cambia la password dall'app |
| Un'email di avviso che non compare in Email recenti | Probabilmente phishing | Non cliccare nulla; eliminala |
| All'improvviso non riesci più ad accedere | Qualcuno potrebbe aver preso l'account | Vai su instagram.com/hacked |
Se non eri tu
Considera un accesso sconosciuto come il segnale che qualcun altro conosce la tua password. Instagram avverte che può succedere se usi la stessa password su un altro sito che subisce una violazione di dati, o se il tuo account è collegato a un'app di terze parti non autorizzata. Finché puoi ancora accedere:
- Cambia la password. Instagram ti disconnette così da tutti gli altri dispositivi.
- Attiva l'autenticazione a due fattori.
- Verifica che email e numero di telefono nelle impostazioni siano ancora tuoi.
- Controlla il Centro gestione account e rimuovi gli account collegati che non riconosci.
- Revoca l'accesso alle app di terze parti sospette.
Se compaiono post, commenti o messaggi che non hai inviato, leggi Instagram pubblica cose che non hai pubblicato tu. Se l'email dell'account è già stata cambiata, vedi come annullare un cambio di email. Se non riesci proprio a entrare, segui la nostra guida per gli account hackerati.
Domande frequenti
Un tentativo di accesso sospetto significa che il mio Instagram è stato hackerato?
Non necessariamente. Instagram segnala gli accessi da dispositivi o browser che non riconosce, e potresti essere tu con un telefono nuovo. Se non riconosci il dispositivo o il luogo, rifiuta la richiesta o scegli Non sono stato io e reimposta la password.
Devo toccare Sono stato io o Non sono stato io?
Sono stato io se riconosci il dispositivo e la posizione, poi Conferma. Non sono stato io in caso contrario: Instagram ti guida allora a reimpostare la password e proteggere l'account.
Perché ricevo avvisi di accesso se sono io?
Instagram avvisa per dispositivi e browser che non riconosce: un telefono nuovo, un browser diverso o un browser con i dati cancellati possono farlo scattare. Conferma con Sono stato io. Se gli avvisi citano dispositivi che non sono tuoi, cambia la password.
Un'email su un tentativo di accesso sospetto è vera?
Controlla il dominio del mittente e guarda Email recenti nelle impostazioni di Instagram, dove trovi le email ufficiali degli ultimi 14 giorni. Se l'email non c'è, trattala come phishing e non cliccare.
Non sai se qualcuno è entrato?
Raccontaci cosa diceva l'avviso e cosa vedi nella tua attività di accesso. Esaminiamo il tuo caso gratis e ti diciamo quali passaggi ufficiali fanno al caso tuo. Non ti chiediamo mai la password né alcun codice.
Fonti
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com