O Instagram afirma que nunca o contacta por mensagem direta sobre a segurança da conta e que os e-mails de segurança só chegam ao seu endereço de e-mail, a partir de uma lista curta de domínios oficiais. Pode verificar qualquer e-mail no ecrã E-mails recentes das definições, que lista tudo o que o Instagram lhe enviou nos últimos 14 dias. Uma mensagem que ameaça bloquear ou apagar a conta se não clicar já é quase sempre phishing.
Como é o phishing no Instagram
O Instagram descreve o phishing como a tentativa de aceder à sua conta enviando-lhe uma mensagem ou um link suspeito que pede os seus dados pessoais. Estas mensagens dizem muitas vezes que a conta vai ser bloqueada ou apagada se não seguir as instruções. Se o remetente entrar, pode usar a sua conta para enviar spam aos seus seguidores.
Disfarces típicos: um aviso de violação de «direitos de autor» ou das «diretrizes da comunidade» com um link para «recorrer», um aviso de eliminação da conta dentro de horas, a oferta de um selo de verificação ou de um prémio. O link leva a uma página que imita o início de sessão do Instagram.
Regra 1: os avisos de segurança não chegam por mensagem direta
O Instagram afirma que nunca lhe envia mensagens diretas sobre a sua conta na app e nunca o contacta por mensagem direta sobre a segurança do perfil. Uma mensagem de «Meta Support», «Instagram Security» ou de um perfil com um selo azul na foto não é o Instagram, por mais oficial que pareça.
Denuncie o perfil na app e não responda.
Regra 2: verifique o remetente e os E-mails recentes
Segundo o Instagram, os e-mails de segurança só chegam ao seu endereço de e-mail e vêm de endereços que terminam em:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Veja o endereço completo depois do @, não só o nome apresentado, que qualquer pessoa pode falsificar. Domínios parecidos com palavras ou hífenes a mais são um sinal de alarme.
A verificação mais fiável está na app: o Instagram mostra os e-mails dos últimos 14 dias em Definições › Centro de Contas ou Conta Meta › Palavra-passe e segurança › E-mails recentes. Os e-mails de segurança e de início de sessão estão separados dos restantes. Se uma mensagem não estiver lá, o Instagram não a enviou.
Regra 3: nunca inicie sessão a partir de um link
O Instagram aconselha a não abrir links nem anexos de um e-mail ou mensagem suspeitos que digam vir do Instagram. Se algo puder ser verdade, feche a mensagem e abra a app do Instagram você mesmo. Tudo o que realmente tiver de fazer aparece no Estado da conta, na Caixa de entrada do suporte ou nas notificações.
Nunca escreva a palavra-passe, códigos de início de sessão ou de recuperação numa página a que chegou através de uma mensagem, e não responda a mensagens que peçam palavras-passe, números de documentos ou dados de cartão.
Regra 4: abrande
O Instagram sugere três regras simples quando algo pode ser uma burla:
- Abrande. Os burlões criam urgência ou ameaçam com a perda da conta. Dê-se tempo para pensar.
- Verifique. Confirme os detalhes antes de clicar em links ou descarregar ficheiros. A história faz sentido?
- Não envie nada. Os burlões fazem-se passar por organizações conhecidas. Nenhuma organização séria exige um pagamento imediato.
Já clicou ou escreveu a palavra-passe?
- Se ainda consegue entrar, mude já a palavra-passe, termine a sessão nos dispositivos desconhecidos em Onde tem sessão iniciada e ative a autenticação de dois fatores. A nossa lista de segurança explica cada definição.
- Se ficou sem acesso, siga o mais depressa possível os passos oficiais para contas do Instagram pirateadas.
- Mude também a palavra-passe do e-mail se a usava noutros sítios.
- Avise os seguidores de que as mensagens enviadas da sua conta não eram suas.
- Reencaminhe o e-mail de phishing para phish@instagram.com, o endereço indicado pelo Instagram para e-mails estranhos, e denuncie os perfis falsos na app.
Desconfie de «agentes de recuperação» que o contactam depois para recuperar a conta mediante pagamento: muitas vezes são a segunda metade da mesma burla. Veja como identificar burlas de recuperação.
Perguntas frequentes
O Instagram envia mensagens diretas sobre a minha conta?
Não. O Instagram afirma que nunca envia mensagens diretas sobre a sua conta na app e não o contacta por mensagem direta sobre a segurança do perfil. Denuncie essas mensagens e não abra os links.
De que endereços o Instagram envia e-mails de segurança?
Segundo o Instagram, os e-mails de segurança só vão para o seu endereço de e-mail e vêm de endereços com @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com ou @global.metamail.com.
Como verifico se um e-mail veio mesmo do Instagram?
Abra o ecrã E-mails recentes nas definições de segurança do Instagram. Lista os e-mails enviados nos últimos 14 dias. Se o e-mail não estiver lá, não veio do Instagram.
O que faço se escrevi a palavra-passe numa página de phishing?
Se ainda consegue entrar, mude a palavra-passe, termine a sessão nos dispositivos desconhecidos e ative a autenticação de dois fatores. Se ficou sem acesso, siga já os passos do Instagram para contas pirateadas e reencaminhe o e-mail para phish@instagram.com.
Perdeu a conta depois de uma mensagem de phishing?
Diga-nos o que dizia a mensagem e o que mudou desde então na conta. Indicamos gratuitamente qual a via oficial realista. Nunca pedimos palavras-passe nem códigos.
Fontes
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com