Instagram zegt dat het nooit via een direct bericht contact met je opneemt over de beveiliging van je account, en dat beveiligingsmails alleen naar je e-mailadres gaan, vanaf een korte lijst officiële domeinen. Je kunt elke e-mail controleren in het scherm Recente e-mails in je instellingen; dat toont alles wat Instagram je de afgelopen 14 dagen stuurde. Een bericht dat dreigt je account te blokkeren of te verwijderen als je niet direct klikt, is bijna altijd phishing.
Hoe phishing op Instagram eruitziet
Instagram omschrijft phishing als een poging om toegang tot je account te krijgen door je een verdacht bericht of een verdachte link te sturen die om je persoonlijke gegevens vraagt. Zulke berichten beweren vaak dat je account wordt geblokkeerd of verwijderd als je de instructies niet volgt. Komt de afzender binnen, dan kan hij je account gebruiken om je volgers te spammen.
Typische vermommingen: een melding over een 'auteursrechtschending' of 'schending van de communityrichtlijnen' met een link om 'bezwaar te maken', een waarschuwing dat je account binnen enkele uren wordt verwijderd, of een aanbod voor een verificatievinkje of prijs. De link leidt naar een pagina die de inlogpagina van Instagram nabootst.
Regel 1: beveiligingsmeldingen komen niet via DM
Instagram zegt dat het je in de app nooit directe berichten over je account stuurt en nooit via DM contact opneemt over de beveiliging van je profiel. Een bericht van 'Meta Support', 'Instagram Security' of een profiel met een blauw vinkje in de profielfoto is niet Instagram, hoe officieel het er ook uitziet.
Meld het profiel in de app en reageer niet.
Regel 2: controleer afzender en Recente e-mails
Volgens Instagram komen beveiligingsmails alleen naar je e-mailadres, vanaf adressen die eindigen op:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Kijk naar het volledige adres na de @, niet alleen naar de weergavenaam, want die kan iedereen vervalsen. Lijkende domeinen met extra woorden of streepjes zijn een alarmsignaal.
De betrouwbaarste controle zit in de app: Instagram toont de e-mails van de afgelopen 14 dagen onder Instellingen › Accountcenter of Meta-account › Wachtwoord en beveiliging › Recente e-mails. Beveiligings- en inlogmails staan apart van de rest. Staat een bericht er niet bij, dan heeft Instagram het niet gestuurd.
Regel 3: log nooit in via een link
Instagram raadt aan geen links of bijlagen te openen uit een verdachte e-mail of bericht dat van Instagram lijkt te komen. Kan iets toch kloppen, sluit het bericht dan en open zelf de Instagram-app. Alles wat je echt moet doen, verschijnt in je Accountstatus, in je Supportinbox of in je meldingen.
Vul nooit je wachtwoord, inlogcodes of back-upcodes in op een pagina die je via een bericht bereikte, en reageer niet op berichten die om wachtwoorden, ID-nummers of kaartgegevens vragen.
Regel 4: neem de tijd
Instagram geeft drie eenvoudige regels als iets oplichting kan zijn:
- Neem de tijd. Oplichters creëren urgentie of dreigen met verlies van je account. Geef jezelf tijd om na te denken.
- Controleer. Check de details voordat je op links klikt of bestanden downloadt. Klopt het verhaal?
- Stuur niets. Oplichters doen zich voor als bekende organisaties. Geen serieuze organisatie eist een directe betaling.
Al geklikt of je wachtwoord ingevuld?
- Kun je nog inloggen, wijzig dan meteen je wachtwoord, log uit op onbekende apparaten onder Waar je bent ingelogd en zet tweestapsverificatie aan. Onze beveiligingschecklist legt elke instelling uit.
- Ben je buitengesloten, volg dan zo snel mogelijk de officiële stappen voor gehackte Instagram-accounts.
- Wijzig ook je e-mailwachtwoord als je dat elders gebruikte.
- Waarschuw je volgers dat berichten vanaf je account niet van jou kwamen.
- Stuur de phishingmail door naar phish@instagram.com, het adres dat Instagram noemt voor vreemde e-mails, en meld nepprofielen in de app.
Wees op je hoede voor 'herstelagenten' die je daarna benaderen om je account tegen betaling terug te halen: vaak is dat de tweede helft van dezelfde oplichting. Zie herstel-oplichting herkennen.
Veelgestelde vragen
Stuurt Instagram directe berichten over mijn account?
Nee. Instagram zegt dat het in de app nooit directe berichten over je account stuurt en niet via DM contact opneemt over de beveiliging van je profiel. Meld zulke berichten en open de links niet.
Vanaf welke adressen stuurt Instagram beveiligingsmails?
Volgens Instagram gaan beveiligingsmails alleen naar je e-mailadres en komen ze van adressen met @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com of @global.metamail.com.
Hoe controleer ik of een e-mail echt van Instagram komt?
Open het scherm Recente e-mails in de beveiligingsinstellingen van Instagram. Daar staan de e-mails van de afgelopen 14 dagen. Staat de e-mail er niet bij, dan komt hij niet van Instagram.
Wat doe ik als ik mijn wachtwoord op een phishingpagina heb ingevuld?
Kun je nog inloggen, wijzig dan je wachtwoord, log uit op onbekende apparaten en zet tweestapsverificatie aan. Ben je buitengesloten, volg dan meteen de stappen van Instagram voor gehackte accounts en stuur de e-mail door naar phish@instagram.com.
Account kwijt na een phishingbericht?
Vertel ons wat het bericht zei en wat er sindsdien in het account veranderd is. We zeggen je gratis welke officiële route realistisch is. We vragen nooit om wachtwoorden of codes.
Bronnen
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com