Instagram waarschuwt je als iemand probeert in te loggen op je account vanaf een apparaat of webbrowser die Instagram niet herkent. Met tweestapsverificatie aan laten deze inlogverzoeken zien welk apparaat het probeerde en waar het is, en kun je ze goedkeuren of weigeren. Controleer de poging bij "Waar je bent ingelogd" (of "Inlogactiviteit"): was jij het, kies dan Dit was ik; zo niet, kies Dit was ik niet en stel je wachtwoord opnieuw in, waardoor alle andere apparaten worden uitgelogd. Eén waarschuwing betekent niet dat je account kwijt is, en een wachtwoordmail die je niet aanvroeg kan gewoon een typefout van iemand anders zijn. Let op de e-mails zelf: nepberichten over een "verdachte login" zijn een veelgebruikte phishingtruc.
Wat de waarschuwing betekent
Instagram noemt deze waarschuwingen inlogverzoeken. Heb je tweestapsverificatie ingesteld, dan krijg je een waarschuwing zodra iemand probeert in te loggen op je account vanaf een apparaat of webbrowser die Instagram niet herkent. De waarschuwing kan als pushmelding komen, in je Activiteit of als melding in de app, en vertelt welk apparaat probeerde in te loggen en waar het zich bevindt. Je kunt meteen goedkeuren of weigeren.
"Niet herkend" gaat niet alleen over vreemden. Ook een nieuwe telefoon, een browser die je nooit eerder gebruikte of een login na het wissen van je browsergegevens kan voor Instagram onbekend zijn. Waar het om gaat, is of jij het apparaat en de plek herkent.
Zo controleer je de login
Je kunt altijd zien welke apparaten onlangs op je account zijn ingelogd.
- Ga in de app naar je profiel, open het Menu en zoek in het Accountcenter onder Wachtwoord en beveiliging naar Waar je bent ingelogd. Op een computer: Meer, Instellingen, Wachtwoord en beveiliging, dan Waar je bent ingelogd.
- Zie je in je account nog de oude indeling, open dan Beveiliging en daarna Inlogactiviteit.
- Herken je de login, kies dan Dit was ik en daarna Bevestigen.
- Herken je het apparaat of de plek niet, kies dan Dit was ik niet en volg de instructies om je wachtwoord opnieuw in te stellen en je account te beveiligen.
Instagram merkt op dat je deze twee opties misschien niet ziet als er geen login was vanaf een onbekend apparaat of een onbekende browser. Je kunt dan nog steeds elk apparaat in de lijst uitloggen.
Een inlogverzoek goedkeuren of weigeren
Tik op de melding om de locatie en het type apparaat te zien. Tik op Goedkeuren als je het herkent en op Weigeren als dat niet zo is. Als je een verzoek weigert, vraagt Instagram je je wachtwoord opnieuw in te stellen, zodat niemand nog met je huidige wachtwoord binnenkomt.
Je zet deze verzoeken aan of uit via Beveiliging, Tweestapsverificatie, Aanvullende methoden, Inlogverzoeken. Om ze te ontvangen, moet je mogelijk pushmeldingen van Instagram toestaan.
Een wachtwoordmail die je niet aanvroeg
Een verwante schrik is een Instagram-mail om je wachtwoord opnieuw in te stellen die je nooit hebt aangevraagd. Volgens Instagram betekent dat niet per se dat je account is gehackt: iemand die op zijn eigen account wil inloggen, kan zijn e-mailadres of gebruikersnaam verkeerd hebben getypt en de jouwe hebben ingevuld. Alleen wie je wachtwoord kent of op de inloglink in die mail klikt, kan inloggen.
Klik dus niet op de link als je hem niet aanvroeg. Maak je je zorgen, open dan zelf de Instagram-app, wijzig je wachtwoord en zet tweestapsverificatie aan.
Nepmails over een "verdachte login"
Waarschuwingsmails zijn een favoriete vermomming voor phishing, omdat ze tot haast aanzetten. Voordat je ergens op klikt:
- Controleer de afzender. Volgens Instagram komen officiële beveiligingsmails alleen van @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com en @global.metamail.com.
- Kijk bij Recente e-mails in je instellingen. Instagram toont daar de officiële e-mails van de afgelopen 14 dagen, met beveiligings- en inlogmails apart. Een waarschuwing die daar niet staat, kwam niet van Instagram.
- Onthoud dat Instagram nooit via Direct-berichten contact met je opneemt over de beveiliging van je profiel.
Meer voorbeelden: zo herken je nep-e-mails en -berichten van Instagram.
Wat je doet, per situatie
| Wat je ziet | Waarschijnlijke betekenis | Wat je doet |
|---|---|---|
| Een inlogverzoek voor een apparaat dat je net gebruikte | Jij op een nieuwe telefoon of browser | Keur het goed of kies Dit was ik |
| Een inlogverzoek dat je niet herkent | Iemand kent mogelijk je wachtwoord | Weiger het en stel je wachtwoord opnieuw in |
| Een wachtwoordmail die je niet aanvroeg | Misschien een typefout van iemand anders | Klik niet op de link; wijzig bij twijfel je wachtwoord in de app |
| Een waarschuwingsmail die niet bij Recente e-mails staat | Waarschijnlijk phishing | Klik nergens op; verwijder hem |
| Je kunt ineens niet meer inloggen | Iemand heeft het account mogelijk overgenomen | Ga naar instagram.com/hacked |
Als jij het niet was
Zie een onbekende login als teken dat iemand anders je wachtwoord kent. Instagram waarschuwt dat dit kan gebeuren als je hetzelfde wachtwoord gebruikt op een andere site die een datalek heeft, of als je account gekoppeld is aan een niet-geautoriseerde app van derden. Zolang je nog kunt inloggen:
- Wijzig je wachtwoord. Instagram logt je dan op alle andere apparaten uit.
- Zet tweestapsverificatie aan.
- Controleer of het e-mailadres en telefoonnummer in je instellingen nog van jou zijn.
- Kijk in het Accountcenter en verwijder gekoppelde accounts die je niet herkent.
- Trek de toegang van verdachte apps van derden in.
Verschijnen er berichten, reacties of DM's die jij niet stuurde, lees dan Instagram plaatst dingen die jij niet plaatste. Is het e-mailadres van het account al gewijzigd, zie dan een e-mailwijziging terugdraaien. Kom je er helemaal niet meer in, volg dan onze gids voor gehackte accounts.
Veelgestelde vragen
Betekent een verdachte inlogpoging dat mijn Instagram is gehackt?
Niet per se. Instagram markeert logins vanaf apparaten of browsers die het niet herkent, en dat kun jij zijn op een nieuwe telefoon. Herken je het apparaat of de plek niet, weiger dan het verzoek of kies Dit was ik niet en stel je wachtwoord opnieuw in.
Moet ik op Dit was ik of Dit was ik niet tikken?
Dit was ik als je het apparaat en de locatie herkent, daarna Bevestigen. Dit was ik niet als dat niet zo is: Instagram helpt je dan je wachtwoord opnieuw in te stellen en je account te beveiligen.
Waarom krijg ik inlogwaarschuwingen terwijl ik het zelf ben?
Instagram waarschuwt bij apparaten en browsers die het niet herkent; een nieuwe telefoon, een andere browser of gewiste browsergegevens kunnen dat veroorzaken. Bevestig met Dit was ik. Noemen de waarschuwingen apparaten die niet van jou zijn, wijzig dan je wachtwoord.
Is een e-mail over een verdachte inlogpoging echt?
Controleer het domein van de afzender en kijk bij Recente e-mails in je Instagram-instellingen, waar de officiële e-mails van de afgelopen 14 dagen staan. Staat de mail er niet bij, behandel hem dan als phishing en klik nergens op.
Weet je niet zeker of iemand binnen is geweest?
Vertel ons wat er in de waarschuwing stond en wat je in je inlogactiviteit ziet. We bekijken je situatie gratis en zeggen welke officiële stappen passen. We vragen nooit om je wachtwoord of een code.
Bronnen
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com