Instagram, hesap güvenliğiyle ilgili sana asla doğrudan mesajla ulaşmadığını ve güvenlik e-postalarının yalnızca e-posta adresine, kısa bir resmi alan adı listesinden geldiğini söylüyor. Herhangi bir e-postayı ayarlardaki Son e-postalar ekranından kontrol edebilirsin; Instagram'ın son 14 günde gönderdiği her şey orada listelenir. Hemen tıklamazsan hesabını engellemek ya da silmekle tehdit eden bir mesaj neredeyse her zaman oltalamadır.
Instagram'da oltalama neye benzer
Instagram oltalamayı, kişisel bilgilerini isteyen şüpheli bir mesaj ya da bağlantı göndererek hesabına erişmeye çalışmak diye tanımlıyor. Bu mesajlar çoğu zaman talimatlara uymazsan hesabının engelleneceğini ya da silineceğini iddia eder. Gönderen içeri girerse hesabını takipçilerine spam göndermek için kullanabilir.
Tipik kılıklar: "telif hakkı" ya da "topluluk kuralları" ihlali bildirimi ve "itiraz etmek" için bir bağlantı, hesabın birkaç saat içinde silineceği uyarısı, doğrulama rozeti ya da ödül teklifi. Bağlantı, Instagram giriş sayfasını taklit eden bir sayfaya gider.
Kural 1: güvenlik uyarıları DM ile gelmez
Instagram, uygulamada hesabınla ilgili sana asla doğrudan mesaj göndermediğini ve profilinin güvenliği için asla DM üzerinden ulaşmadığını söylüyor. "Meta Support", "Instagram Security" ya da profil fotoğrafında mavi rozet olan bir hesaptan gelen mesaj, ne kadar resmi görünürse görünsün Instagram değildir.
Profili uygulamada şikâyet et ve yanıt verme.
Kural 2: göndereni ve Son e-postaları kontrol et
Instagram'a göre güvenlik e-postaları yalnızca e-posta adresine gelir ve şu uzantılarla biten adreslerden gönderilir:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Yalnızca görünen ada değil, @ işaretinden sonraki adresin tamamına bak; görünen adı herkes taklit edebilir. Fazladan kelime ya da tire içeren benzer alan adları tehlike işaretidir.
En güvenilir kontrol uygulamanın içinde: Instagram son 14 günün e-postalarını Ayarlar › Hesaplar Merkezi ya da Meta hesabı › Şifre ve güvenlik › Son e-postalar altında gösterir. Güvenlik ve giriş e-postaları diğerlerinden ayrıdır. Bir mesaj orada yoksa Instagram onu göndermemiştir.
Kural 3: bir bağlantıdan asla giriş yapma
Instagram, kendisinden geldiğini söyleyen şüpheli bir e-postadaki ya da mesajdaki bağlantıları ve ekleri açmamanı öneriyor. Bir şey gerçek olabilirse mesajı kapat ve Instagram uygulamasını kendin aç. Gerçekten yapman gereken her şey Hesap Durumu'nda, Destek gelen kutusu'nda ya da bildirimlerinde görünür.
Bir mesajdan ulaştığın sayfaya şifreni, giriş kodlarını ya da yedek kodlarını asla yazma; şifre, kimlik numarası ya da kart bilgisi isteyen mesajlara yanıt verme.
Kural 4: yavaşla
Instagram, bir şey dolandırıcılık olabilecekken üç basit kural öneriyor:
- Yavaşla. Dolandırıcılar aciliyet yaratır ya da hesabını kaybetmekle tehdit eder. Düşünmek için kendine zaman tanı.
- Kontrol et. Bir bağlantıya tıklamadan ya da dosya indirmeden önce ayrıntıları doğrula. Hikâye mantıklı mı?
- Hiçbir şey gönderme. Dolandırıcılar bilinen kurumları taklit eder. Ciddi hiçbir kurum anında ödeme istemez.
Tıkladın ya da şifreni mi yazdın?
- Hâlâ giriş yapabiliyorsan şifreni hemen değiştir, Giriş yaptığın yerler'de tanımadığın cihazların oturumunu kapat ve iki adımlı doğrulamayı aç. Güvenlik kontrol listemiz her ayarı anlatıyor.
- Hesaptan atıldıysan çalınan Instagram hesapları için resmi adımları olabildiğince hızlı izle.
- Aynı şifreyi başka yerlerde de kullandıysan e-posta şifreni de değiştir.
- Takipçilerini uyar: hesabından giden mesajlar senden değildi.
- Oltalama e-postasını, Instagram'ın tuhaf e-postalar için verdiği adres olan phish@instagram.com'a ilet ve sahte profilleri uygulamada şikâyet et.
Sonradan sana ulaşıp hesabını parayla geri almayı teklif eden "kurtarma uzmanlarına" dikkat et: çoğu zaman aynı dolandırıcılığın ikinci yarısıdır. Bkz. kurtarma dolandırıcılığını tanıma.
Sık sorulan sorular
Instagram hesabımla ilgili bana doğrudan mesaj gönderir mi?
Hayır. Instagram, uygulamada hesabınla ilgili asla doğrudan mesaj göndermediğini ve profilinin güvenliği için DM üzerinden ulaşmadığını söylüyor. Bu mesajları şikâyet et ve bağlantılarını açma.
Instagram güvenlik e-postalarını hangi adreslerden gönderir?
Instagram'a göre güvenlik e-postaları yalnızca e-posta adresine gider ve @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com ya da @global.metamail.com uzantılı adreslerden gelir.
Bir e-postanın gerçekten Instagram'dan geldiğini nasıl kontrol ederim?
Instagram'ın güvenlik ayarlarında Son e-postalar ekranını aç. Son 14 günde gönderilen e-postalar orada listelenir. E-posta orada yoksa Instagram'dan gelmemiştir.
Şifremi bir oltalama sayfasına yazdıysam ne yapmalıyım?
Hâlâ giriş yapabiliyorsan şifreni değiştir, tanımadığın cihazların oturumunu kapat ve iki adımlı doğrulamayı aç. Hesaptan atıldıysan çalınan hesaplar için Instagram'ın adımlarını hemen izle ve e-postayı phish@instagram.com'a ilet.
Oltalama mesajından sonra hesabını mı kaybettin?
Mesajda ne yazdığını ve o günden beri hesapta neyin değiştiğini anlat. Gerçekçi resmi yolu ücretsiz söyleyelim. Şifre ya da kod asla istemeyiz.
Kaynaklar
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com