Instagram säger att man aldrig kontaktar dig via direktmeddelande om kontots säkerhet, och att säkerhetsmejl bara skickas till din mejladress från en kort lista officiella domäner. Du kan kontrollera vilket mejl som helst på skärmen Senaste mejl i inställningarna, som listar allt Instagram har skickat de senaste 14 dagarna. Ett meddelande som hotar att låsa eller radera kontot om du inte klickar direkt är nästan alltid nätfiske.
Hur nätfiske på Instagram ser ut
Instagram beskriver nätfiske som ett försök att komma åt ditt konto genom att skicka ett misstänkt meddelande eller en länk som ber om dina personuppgifter. Sådana meddelanden påstår ofta att kontot låses eller raderas om du inte följer instruktionerna. Om avsändaren kommer in kan kontot användas för att spamma dina följare.
Vanliga förklädnader: ett meddelande om ”upphovsrättsintrång” eller brott mot ”gemenskapsriktlinjerna” med en länk för att ”överklaga”, en varning om att kontot raderas inom några timmar, eller ett erbjudande om verifieringsmärke eller pris. Länken leder till en sida som härmar Instagrams inloggning.
Regel 1: säkerhetsvarningar kommer inte i DM
Instagram säger att man aldrig skickar direktmeddelanden om ditt konto i appen och aldrig kontaktar dig via DM om profilens säkerhet. Ett meddelande från ”Meta Support”, ”Instagram Security” eller en profil med ett blått märke i profilbilden är inte Instagram, hur officiellt det än ser ut.
Anmäl profilen i appen och svara inte.
Regel 2: kontrollera avsändaren och Senaste mejl
Enligt Instagram skickas säkerhetsmejl bara till din mejladress, från adresser som slutar på:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Titta på hela adressen efter @, inte bara visningsnamnet, som vem som helst kan förfalska. Liknande domäner med extra ord eller bindestreck är en varningssignal.
Den säkraste kontrollen finns i appen: Instagram visar de senaste 14 dagarnas mejl under Inställningar › Kontocenter eller Meta-konto › Lösenord och säkerhet › Senaste mejl. Säkerhets- och inloggningsmejl visas separat. Finns ett meddelande inte där har Instagram inte skickat det.
Regel 3: logga aldrig in via en länk
Instagram avråder från att öppna länkar eller bilagor i ett misstänkt mejl eller meddelande som påstår sig komma från Instagram. Kan något ändå stämma, stäng meddelandet och öppna Instagram-appen själv. Allt du verkligen behöver göra syns i din Kontostatus, i Supportinkorgen eller bland aviseringarna.
Skriv aldrig ditt lösenord, inloggningskoder eller reservkoder på en sida du nått via ett meddelande, och svara inte på meddelanden som ber om lösenord, id-nummer eller kortuppgifter.
Regel 4: ta det lugnt
Instagram ger tre enkla regler när något kan vara bedrägeri:
- Ta det lugnt. Bedragare skapar brådska eller hotar med att du förlorar kontot. Ge dig själv tid att tänka.
- Kontrollera. Granska detaljerna innan du klickar på länkar eller laddar ner filer. Går historien ihop?
- Skicka ingenting. Bedragare utger sig för att vara kända organisationer. Ingen seriös organisation kräver omedelbar betalning.
Har du redan klickat eller skrivit lösenordet?
- Kan du fortfarande logga in, byt lösenord direkt, logga ut okända enheter under Där du är inloggad och aktivera tvåfaktorsautentisering. Vår säkerhetschecklista går igenom varje inställning.
- Är du utelåst, följ så snabbt som möjligt de officiella stegen för hackade Instagram-konton.
- Byt även lösenordet till din mejl om du använde det någon annanstans.
- Varna dina följare om att meddelanden från ditt konto inte kom från dig.
- Vidarebefordra nätfiskemejlet till phish@instagram.com, adressen Instagram anger för konstiga mejl, och anmäl falska profiler i appen.
Akta dig för ”återställningsagenter” som hör av sig efteråt och erbjuder att ta tillbaka kontot mot betalning: ofta är de andra halvan av samma bedrägeri. Se känna igen återställningsbedrägerier.
Vanliga frågor
Skickar Instagram direktmeddelanden om mitt konto?
Nej. Instagram säger att man aldrig skickar direktmeddelanden om ditt konto i appen och inte kontaktar dig via DM om profilens säkerhet. Anmäl sådana meddelanden och öppna inte länkarna.
Från vilka adresser skickar Instagram säkerhetsmejl?
Enligt Instagram går säkerhetsmejl bara till din mejladress och kommer från adresser med @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com eller @global.metamail.com.
Hur kontrollerar jag att ett mejl verkligen kommer från Instagram?
Öppna skärmen Senaste mejl i Instagrams säkerhetsinställningar. Där listas mejlen från de senaste 14 dagarna. Finns mejlet inte där kommer det inte från Instagram.
Vad gör jag om jag har skrivit mitt lösenord på en nätfiskesida?
Kan du fortfarande logga in, byt lösenord, logga ut okända enheter och aktivera tvåfaktorsautentisering. Är du utelåst, följ direkt Instagrams steg för hackade konton och vidarebefordra mejlet till phish@instagram.com.
Förlorat kontot efter ett nätfiskemeddelande?
Berätta vad meddelandet sa och vad som har ändrats i kontot sedan dess. Vi säger kostnadsfritt vilken officiell väg som är realistisk. Vi ber aldrig om lösenord eller koder.
Källor
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com