Instagram podaje, że nigdy nie kontaktuje się przez wiadomości prywatne w sprawie bezpieczeństwa konta, a e-maile bezpieczeństwa trafiają tylko na Twój adres e-mail, z krótkiej listy oficjalnych domen. Każdy e-mail sprawdzisz na ekranie Ostatnie e-maile w ustawieniach, który pokazuje wszystko, co Instagram wysłał w ciągu ostatnich 14 dni. Wiadomość grożąca blokadą lub usunięciem konta, jeśli nie klikniesz od razu, to prawie zawsze phishing.
Jak wygląda phishing na Instagramie
Instagram opisuje phishing jako próbę uzyskania dostępu do konta przez wysłanie podejrzanej wiadomości lub linku z prośbą o dane osobowe. Takie wiadomości często twierdzą, że konto zostanie zablokowane lub usunięte, jeśli nie wykonasz instrukcji. Jeśli nadawca dostanie się do środka, może używać Twojego konta do wysyłania spamu obserwującym.
Typowe przebrania: powiadomienie o naruszeniu „praw autorskich” lub „wytycznych społeczności” z linkiem do „odwołania”, ostrzeżenie o usunięciu konta w ciągu kilku godzin, oferta odznaki weryfikacji albo nagrody. Link prowadzi do strony udającej logowanie do Instagrama.
Zasada 1: alerty bezpieczeństwa nie przychodzą w DM
Instagram podaje, że nigdy nie wysyła w aplikacji wiadomości prywatnych na temat Twojego konta i nigdy nie kontaktuje się przez DM w sprawie bezpieczeństwa profilu. Wiadomość od „Meta Support”, „Instagram Security” albo profilu z niebieską odznaką na zdjęciu to nie Instagram, nawet jeśli wygląda oficjalnie.
Zgłoś profil w aplikacji i nie odpowiadaj.
Zasada 2: sprawdź nadawcę i Ostatnie e-maile
Według Instagrama e-maile bezpieczeństwa trafiają tylko na Twój adres e-mail i pochodzą z adresów kończących się na:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Patrz na pełny adres po znaku @, a nie tylko na wyświetlaną nazwę, którą każdy może podrobić. Podobne domeny z dodatkowymi słowami lub łącznikami to sygnał ostrzegawczy.
Najpewniejsza kontrola jest w aplikacji: Instagram pokazuje e-maile z ostatnich 14 dni w Ustawienia › Centrum kont lub Konto Meta › Hasło i zabezpieczenia › Ostatnie e-maile. Wiadomości o bezpieczeństwie i logowaniu są oddzielone od pozostałych. Jeśli wiadomości tam nie ma, Instagram jej nie wysłał.
Zasada 3: nigdy nie loguj się z linku
Instagram radzi nie otwierać linków ani załączników z podejrzanego e-maila lub wiadomości podpisanej jako Instagram. Jeśli coś może być prawdą, zamknij wiadomość i samodzielnie otwórz aplikację Instagram. Wszystko, co naprawdę trzeba zrobić, pojawi się w Stanie konta, w skrzynce odbiorczej pomocy lub w powiadomieniach.
Nigdy nie wpisuj hasła, kodów logowania ani kodów zapasowych na stronie otwartej z wiadomości i nie odpowiadaj na wiadomości z prośbą o hasła, numery dokumentów lub dane karty.
Zasada 4: zwolnij
Instagram podaje trzy proste zasady na wypadek, gdy coś może być oszustwem:
- Zwolnij. Oszuści wywołują presję czasu lub grożą utratą konta. Daj sobie czas do namysłu.
- Sprawdź. Zweryfikuj szczegóły, zanim klikniesz link lub pobierzesz plik. Czy ta historia ma sens?
- Nic nie wysyłaj. Oszuści podszywają się pod znane organizacje. Żadna poważna organizacja nie żąda natychmiastowej płatności.
Link kliknięty albo hasło wpisane?
- Jeśli nadal masz dostęp, natychmiast zmień hasło, wyloguj nieznane urządzenia w sekcji Gdzie jesteś zalogowany(-a) i włącz uwierzytelnianie dwuskładnikowe. Nasza lista bezpieczeństwa omawia każde ustawienie.
- Jeśli nie masz już dostępu, jak najszybciej wykonaj oficjalne kroki dla zhakowanych kont na Instagramie.
- Zmień też hasło do e-maila, jeśli używasz go w innych miejscach.
- Uprzedź obserwujących, że wiadomości wysłane z Twojego konta nie pochodziły od Ciebie.
- Prześlij e-mail phishingowy na phish@instagram.com, adres wskazany przez Instagram dla podejrzanych e-maili, i zgłaszaj fałszywe profile w aplikacji.
Uważaj na „agentów odzyskiwania”, którzy odzywają się później i proponują odzyskanie konta za opłatą: często to druga część tego samego oszustwa. Zobacz, jak rozpoznać oszustwa przy odzyskiwaniu konta.
Najczęstsze pytania
Czy Instagram wysyła wiadomości prywatne w sprawie mojego konta?
Nie. Instagram podaje, że nigdy nie wysyła w aplikacji wiadomości prywatnych na temat Twojego konta i nie kontaktuje się przez DM w sprawie bezpieczeństwa profilu. Zgłaszaj takie wiadomości i nie otwieraj linków.
Z jakich adresów Instagram wysyła e-maile bezpieczeństwa?
Według Instagrama e-maile bezpieczeństwa trafiają tylko na Twój adres e-mail i przychodzą z adresów z @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com lub @global.metamail.com.
Jak sprawdzić, czy e-mail naprawdę pochodzi od Instagrama?
Otwórz ekran Ostatnie e-maile w ustawieniach zabezpieczeń Instagrama. Widać tam e-maile z ostatnich 14 dni. Jeśli danego e-maila tam nie ma, nie pochodzi od Instagrama.
Co zrobić, jeśli hasło trafiło na stronę phishingową?
Jeśli nadal masz dostęp, zmień hasło, wyloguj nieznane urządzenia i włącz uwierzytelnianie dwuskładnikowe. Jeśli nie masz dostępu, od razu wykonaj kroki Instagrama dla zhakowanych kont i prześlij e-mail na phish@instagram.com.
Konto stracone po wiadomości phishingowej?
Napisz nam, co było w wiadomości i co od tego czasu zmieniło się na koncie. Bezpłatnie wskażemy realną oficjalną ścieżkę. Nigdy nie prosimy o hasła ani kody.
Źródła
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com