Instagram sier at de aldri kontakter deg via direktemelding om kontoens sikkerhet, og at sikkerhets-e-poster bare sendes til e-postadressen din fra en kort liste offisielle domener. Du kan sjekke enhver e-post på skjermen Nylige e-poster i innstillingene, som viser alt Instagram har sendt de siste 14 dagene. En melding som truer med å låse eller slette kontoen hvis du ikke klikker med en gang, er nesten alltid phishing.
Slik ser phishing på Instagram ut
Instagram beskriver phishing som et forsøk på å få tilgang til kontoen din ved å sende deg en mistenkelig melding eller lenke som ber om personopplysningene dine. Slike meldinger påstår ofte at kontoen blir blokkert eller slettet hvis du ikke følger instruksjonene. Kommer avsenderen inn, kan kontoen brukes til å spamme følgerne dine.
Typiske forkledninger: et varsel om «brudd på opphavsrett» eller brudd på «fellesskapsreglene» med en lenke for å «klage», en advarsel om at kontoen slettes innen få timer, eller et tilbud om verifiseringsmerke eller premie. Lenken fører til en side som etterligner Instagrams pålogging.
Regel 1: sikkerhetsvarsler kommer ikke som DM
Instagram sier at de aldri sender direktemeldinger om kontoen din i appen og aldri kontakter deg via DM om profilens sikkerhet. En melding fra «Meta Support», «Instagram Security» eller en profil med et blått merke i profilbildet er ikke Instagram, uansett hvor offisiell den ser ut.
Rapporter profilen i appen og ikke svar.
Regel 2: sjekk avsenderen og Nylige e-poster
Ifølge Instagram sendes sikkerhets-e-poster bare til e-postadressen din, fra adresser som slutter på:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Se på hele adressen etter @, ikke bare visningsnavnet, som hvem som helst kan forfalske. Lignende domener med ekstra ord eller bindestreker er et faresignal.
Den sikreste sjekken er i appen: Instagram viser e-postene fra de siste 14 dagene under Innstillinger › Kontosenter eller Meta-konto › Passord og sikkerhet › Nylige e-poster. Sikkerhets- og påloggings-e-poster vises for seg. Står en melding ikke der, har ikke Instagram sendt den.
Regel 3: logg aldri inn via en lenke
Instagram fraråder å åpne lenker eller vedlegg i en mistenkelig e-post eller melding som påstår å komme fra Instagram. Kan noe likevel stemme, lukk meldingen og åpne Instagram-appen selv. Alt du faktisk må gjøre, vises i Kontostatus, i støtteinnboksen eller i varslene dine.
Skriv aldri inn passord, påloggingskoder eller reservekoder på en side du kom til via en melding, og ikke svar på meldinger som ber om passord, ID-numre eller kortopplysninger.
Regel 4: senk tempoet
Instagram gir tre enkle regler når noe kan være svindel:
- Senk tempoet. Svindlere skaper hastverk eller truer med at du mister kontoen. Gi deg selv tid til å tenke.
- Sjekk. Kontroller detaljene før du klikker på lenker eller laster ned filer. Henger historien sammen?
- Ikke send noe. Svindlere utgir seg for å være kjente organisasjoner. Ingen seriøs organisasjon krever betaling med en gang.
Har du allerede klikket eller skrevet passordet?
- Kan du fortsatt logge inn, bytt passord med en gang, logg ut ukjente enheter under Der du er logget inn og slå på tofaktorautentisering. Sikkerhetssjekklisten vår går gjennom hver innstilling.
- Er du utestengt, følg så raskt som mulig de offisielle trinnene for hackede Instagram-kontoer.
- Bytt også passordet til e-posten hvis du brukte det andre steder.
- Varsle følgerne dine om at meldinger fra kontoen din ikke kom fra deg.
- Videresend phishing-e-posten til phish@instagram.com, adressen Instagram oppgir for rare e-poster, og rapporter falske profiler i appen.
Vær på vakt mot «gjenopprettingsagenter» som tar kontakt etterpå og tilbyr å få kontoen tilbake mot betaling: ofte er de andre halvdel av samme svindel. Se kjenn igjen svindel med gjenoppretting.
Vanlige spørsmål
Sender Instagram direktemeldinger om kontoen min?
Nei. Instagram sier at de aldri sender direktemeldinger om kontoen din i appen og ikke kontakter deg via DM om profilens sikkerhet. Rapporter slike meldinger og ikke åpne lenkene.
Fra hvilke adresser sender Instagram sikkerhets-e-poster?
Ifølge Instagram sendes sikkerhets-e-poster bare til e-postadressen din og kommer fra adresser med @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com eller @global.metamail.com.
Hvordan sjekker jeg at en e-post virkelig kommer fra Instagram?
Åpne skjermen Nylige e-poster i Instagrams sikkerhetsinnstillinger. Der står e-postene fra de siste 14 dagene. Står e-posten ikke der, kommer den ikke fra Instagram.
Hva gjør jeg hvis jeg har skrevet passordet på en phishingside?
Kan du fortsatt logge inn, bytt passord, logg ut ukjente enheter og slå på tofaktorautentisering. Er du utestengt, følg straks Instagrams trinn for hackede kontoer og videresend e-posten til phish@instagram.com.
Mistet kontoen etter en phishingmelding?
Fortell oss hva meldingen sa og hva som er endret på kontoen siden. Vi sier gratis hvilken offisiell vei som er realistisk. Vi ber aldri om passord eller koder.
Kilder
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com