Instagram navaja, da te nikoli ne kontaktira z neposrednim sporočilom glede varnosti računa in da varnostna e-sporočila pošilja samo na tvoj e-naslov, s kratkega seznama uradnih domen. Vsako e-sporočilo lahko preveriš na zaslonu Nedavna e-sporočila v nastavitvah, kjer je vse, kar ti je Instagram poslal v zadnjih 14 dneh. Sporočilo, ki grozi z zaklepanjem ali izbrisom računa, če takoj ne klikneš, je skoraj vedno lažno predstavljanje (phishing).
Kako je videti lažno predstavljanje na Instagramu
Instagram lažno predstavljanje (phishing) opisuje kot poskus dostopa do tvojega računa s sumljivim sporočilom ali povezavo, ki zahteva tvoje osebne podatke. Taka sporočila pogosto trdijo, da bo račun blokiran ali izbrisan, če ne slediš navodilom. Če pošiljatelj vstopi, lahko tvoj račun uporabi za pošiljanje neželenih sporočil sledilcem.
Značilne preobleke: obvestilo o „kršitvi avtorskih pravic“ ali „smernic skupnosti“ s povezavo za „pritožbo“, opozorilo, da bo račun v nekaj urah izbrisan, ali ponudba značke za preverjanje ali nagrade. Povezava vodi na stran, ki posnema prijavo v Instagram.
Pravilo 1: varnostna opozorila ne prihajajo v DM
Instagram navaja, da ti v aplikaciji nikoli ne pošilja neposrednih sporočil o tvojem računu in te nikoli ne kontaktira prek DM glede varnosti profila. Sporočilo od „Meta Support“, „Instagram Security“ ali profila z modro značko na fotografiji ni Instagram, pa naj je videti še tako uradno.
Prijavi profil v aplikaciji in ne odgovarjaj.
Pravilo 2: preveri pošiljatelja in Nedavna e-sporočila
Po navedbah Instagrama varnostna e-sporočila prihajajo samo na tvoj e-naslov in z naslovov, ki se končajo na:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Glej celoten naslov za znakom @, ne le prikazanega imena, ki ga lahko ponaredi kdor koli. Podobne domene z dodatnimi besedami ali vezaji so opozorilni znak.
Najzanesljivejše preverjanje je v aplikaciji: Instagram e-sporočila iz zadnjih 14 dni prikaže v Nastavitve › Središče za račune ali Račun Meta › Geslo in varnost › Nedavna e-sporočila. Varnostna sporočila in sporočila o prijavi so ločena od drugih. Če sporočila ni tam, ga Instagram ni poslal.
Pravilo 3: nikoli se ne prijavi prek povezave
Instagram svetuje, da ne odpiraš povezav ali prilog iz sumljivega e-sporočila ali sporočila, ki trdi, da je od Instagrama. Če bi bilo kaj lahko res, zapri sporočilo in sam ali sama odpri aplikacijo Instagram. Vse, kar res moraš storiti, se bo prikazalo v Stanju računa, v nabiralniku podpore ali med obvestili.
Nikoli ne vpisuj gesla, kod za prijavo ali rezervnih kod na stran, do katere te je pripeljalo sporočilo, in ne odgovarjaj na sporočila, ki zahtevajo gesla, številke osebnih dokumentov ali podatke o kartici.
Pravilo 4: upočasni
Instagram daje tri preprosta pravila za primere, ko bi lahko šlo za prevaro:
- Upočasni. Prevaranti ustvarjajo naglico ali grozijo z izgubo računa. Vzemi si čas za razmislek.
- Preveri. Preden klikneš povezavo ali preneseš datoteko, preveri podrobnosti. Ali zgodba drži?
- Ničesar ne pošiljaj. Prevaranti se izdajajo za znane organizacije. Nobena resna organizacija ne zahteva takojšnjega plačila.
Povezava že odprta ali geslo že vpisano?
- Če se še lahko prijaviš, takoj spremeni geslo, odjavi neznane naprave s seznama prijav in vklopi dvostopenjsko preverjanje pristnosti. Naš varnostni seznam pojasni vsako nastavitev.
- Če dostopa nimaš več, čim prej sledi uradnim korakom za vdrte račune na Instagramu.
- Spremeni tudi geslo za e-pošto, če ga uporabljaš še kje.
- Opozori sledilce, da sporočila, poslana s tvojega računa, niso bila tvoja.
- Posreduj lažno e-sporočilo na phish@instagram.com, naslov, ki ga Instagram navaja za čudna e-sporočila, in prijavi lažne profile v aplikaciji.
Pazi se „agentov za obnovitev“, ki se oglasijo pozneje in ponudijo vrnitev računa za plačilo: pogosto so druga polovica iste prevare. Oglej si, kako prepoznati prevare z obnovitvijo računa.
Pogosta vprašanja
Ali Instagram pošilja neposredna sporočila o mojem računu?
Ne. Instagram navaja, da v aplikaciji nikoli ne pošilja neposrednih sporočil o tvojem računu in te ne kontaktira prek DM glede varnosti profila. Taka sporočila prijavi in ne odpiraj povezav.
S katerih naslovov Instagram pošilja varnostna e-sporočila?
Po navedbah Instagrama gredo varnostna e-sporočila samo na tvoj e-naslov in prihajajo z naslovov z @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com ali @global.metamail.com.
Kako preverim, ali je e-sporočilo res od Instagrama?
Odpri zaslon Nedavna e-sporočila v Instagramovih varnostnih nastavitvah. Tam so e-sporočila iz zadnjih 14 dni. Če e-sporočila ni tam, ni od Instagrama.
Kaj storiti, če je geslo vpisano na lažni strani?
Če se še lahko prijaviš, spremeni geslo, odjavi neznane naprave in vklopi dvostopenjsko preverjanje. Če dostopa nimaš, takoj sledi Instagramovim korakom za vdrte račune in posreduj e-sporočilo na phish@instagram.com.
Račun izgubljen po lažnem sporočilu?
Povej nam, kaj je pisalo v sporočilu in kaj se je od takrat na računu spremenilo. Brezplačno ti povemo, katera uradna pot je realna. Nikoli ne zahtevamo gesel ali kod.
Viri
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com