Instagram uvádza, že vás nikdy nekontaktuje cez priamu správu pre zabezpečenie účtu a že bezpečnostné e-maily posiela len na vašu e-mailovú adresu z krátkeho zoznamu oficiálnych domén. Každý e-mail si môžete overiť na obrazovke Nedávne e-maily v nastaveniach, kde je všetko, čo vám Instagram za posledných 14 dní poslal. Správa, ktorá sa vyhráža zablokovaním alebo vymazaním účtu, ak hneď neťuknete, je takmer vždy phishing.
Ako vyzerá phishing na Instagrame
Instagram opisuje phishing ako pokus získať prístup k vášmu účtu tak, že vám niekto pošle podozrivú správu alebo odkaz, ktorý žiada vaše osobné údaje. Takéto správy často tvrdia, že účet bude zablokovaný alebo vymazaný, ak nebudete postupovať podľa pokynov. Ak sa odosielateľ dostane dnu, môže váš účet použiť na rozosielanie spamu sledovateľom.
Typické prestrojenia: oznámenie o „porušení autorských práv“ alebo „pravidiel komunity“ s odkazom na „odvolanie“, varovanie, že účet bude o pár hodín vymazaný, alebo ponuka overovacieho odznaku či výhry. Odkaz vedie na stránku, ktorá napodobňuje prihlásenie do Instagramu.
Pravidlo 1: bezpečnostné upozornenia nechodia do DM
Instagram uvádza, že vám v aplikácii nikdy neposiela priame správy o vašom účte a nikdy vás nekontaktuje cez DM pre zabezpečenie profilu. Správa od „Meta Support“, „Instagram Security“ alebo od profilu s modrým odznakom na profilovej fotke nie je od Instagramu, aj keď vyzerá akokoľvek oficiálne.
Nahláste profil v aplikácii a neodpovedajte.
Pravidlo 2: skontrolujte odosielateľa a Nedávne e-maily
Podľa Instagramu chodia bezpečnostné e-maily len na vašu e-mailovú adresu a z adries končiacich na:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Pozerajte sa na celú adresu za zavináčom, nie len na zobrazované meno, ktoré môže sfalšovať ktokoľvek. Podobné domény s pridanými slovami alebo pomlčkami sú varovným signálom.
Najspoľahlivejšia kontrola je v aplikácii: Instagram zobrazuje e-maily z posledných 14 dní v Nastavenia › Centrum účtov alebo Účet Meta › Heslo a zabezpečenie › Nedávne e-maily. Bezpečnostné a prihlasovacie e-maily sú oddelené od ostatných. Ak tam správa nie je, Instagram ju neposlal.
Pravidlo 3: nikdy sa neprihlasujte cez odkaz
Instagram radí neotvárať odkazy ani prílohy v podozrivom e-maile alebo správe, ktorá tvrdí, že je od Instagramu. Ak by niečo mohlo byť pravda, správu zatvorte a aplikáciu Instagram otvorte sami. Všetko, čo naozaj musíte urobiť, sa objaví v Stave účtu, v schránke podpory alebo v upozorneniach.
Nikdy nezadávajte heslo, prihlasovacie ani záložné kódy na stránke, na ktorú ste sa dostali zo správy, a neodpovedajte na správy, ktoré chcú heslá, čísla dokladov alebo údaje o karte.
Pravidlo 4: spomaľte
Instagram dáva tri jednoduché pravidlá pre situácie, keď môže ísť o podvod:
- Spomaľte. Podvodníci vytvárajú naliehavosť alebo sa vyhrážajú stratou účtu. Dajte si čas na rozmyslenie.
- Overte si to. Pred kliknutím na odkaz alebo stiahnutím súboru skontrolujte podrobnosti. Dáva ten príbeh zmysel?
- Nič neposielajte. Podvodníci sa vydávajú za známe organizácie. Žiadna seriózna organizácia nežiada okamžitú platbu.
Už ste klikli alebo zadali heslo?
- Ak sa stále môžete prihlásiť, hneď zmeňte heslo, odhláste neznáme zariadenia v časti Kde ste prihlásení a zapnite dvojstupňové overenie. Náš kontrolný zoznam zabezpečenia vysvetľuje každé nastavenie.
- Ak sa do účtu nedostanete, čo najrýchlejšie postupujte podľa oficiálnych krokov pre napadnuté účty na Instagrame.
- Zmeňte aj heslo k e-mailu, ak ste ho používali aj inde.
- Upozornite sledovateľov, že správy odoslané z vášho účtu neboli od vás.
- Prepošlite phishingový e-mail na phish@instagram.com, adresu, ktorú Instagram uvádza pre zvláštne e-maily, a falošné profily nahláste v aplikácii.
Dajte si pozor na „agentov na obnovenie“, ktorí sa ozvú neskôr a ponúknu vrátenie účtu za poplatok: často sú druhou polovicou toho istého podvodu. Pozrite si, ako spoznať podvody s obnovením účtu.
Časté otázky
Posiela Instagram priame správy o mojom účte?
Nie. Instagram uvádza, že v aplikácii nikdy neposiela priame správy o vašom účte a nekontaktuje vás cez DM pre zabezpečenie profilu. Takéto správy nahláste a neotvárajte odkazy.
Z akých adries posiela Instagram bezpečnostné e-maily?
Podľa Instagramu chodia bezpečnostné e-maily len na vašu e-mailovú adresu a z adries s @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com alebo @global.metamail.com.
Ako overím, že e-mail naozaj prišiel od Instagramu?
Otvorte obrazovku Nedávne e-maily v nastaveniach zabezpečenia Instagramu. Nájdete tam e-maily z posledných 14 dní. Ak tam e-mail nie je, od Instagramu neprišiel.
Čo robiť, ak som zadal(a) heslo na phishingovej stránke?
Ak sa stále môžete prihlásiť, zmeňte heslo, odhláste neznáme zariadenia a zapnite dvojstupňové overenie. Ak nie, hneď postupujte podľa krokov Instagramu pre napadnuté účty a prepošlite e-mail na phish@instagram.com.
Prišli ste o účet po phishingovej správe?
Napíšte nám, čo v správe stálo a čo sa odvtedy na účte zmenilo. Zadarmo vám povieme, ktorá oficiálna cesta je reálna. Nikdy nežiadame heslá ani kódy.
Zdroje
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com