Instagram зазначає, що ніколи не зв'язується з вами через пряме повідомлення щодо безпеки облікового запису, а листи безпеки надсилає лише на вашу електронну адресу з короткого списку офіційних доменів. Будь-який лист можна перевірити на екрані Нещодавні електронні листи в налаштуваннях, де є все, що Instagram надіслав за останні 14 днів. Повідомлення, яке погрожує заблокувати чи видалити обліковий запис, якщо ви негайно не натиснете, майже завжди є фішингом.
Як виглядає фішинг в Instagram
Instagram описує фішинг як спробу отримати доступ до вашого облікового запису, надіславши підозріле повідомлення чи посилання, яке просить ваші особисті дані. Такі повідомлення часто стверджують, що обліковий запис буде заблоковано або видалено, якщо ви не виконаєте вказівок. Якщо відправник потрапить усередину, він може розсилати з вашого облікового запису спам підписникам.
Типові маскування: сповіщення про «порушення авторських прав» чи «правил спільноти» з посиланням для «оскарження», попередження, що обліковий запис видалять за кілька годин, або пропозиція отримати значок підтвердження чи приз. Посилання веде на сторінку, яка імітує вхід в Instagram.
Правило 1: попередження безпеки не надходять у DM
Instagram зазначає, що в застосунку ніколи не надсилає вам прямих повідомлень щодо вашого облікового запису й ніколи не зв'язується через DM щодо безпеки профілю. Повідомлення від «Meta Support», «Instagram Security» чи профілю із синім значком на фото — це не Instagram, хоч би яким офіційним воно здавалося.
Поскаржтеся на профіль у застосунку й не відповідайте.
Правило 2: перевірте відправника й Нещодавні листи
За словами Instagram, листи безпеки надходять лише на вашу електронну адресу й з адрес, що закінчуються на:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Дивіться на всю адресу після @, а не лише на відображуване ім'я, яке будь-хто може підробити. Схожі домени з додатковими словами чи дефісами — тривожний знак.
Найнадійніша перевірка — у застосунку: Instagram показує листи за останні 14 днів у Налаштування › Центр облікових записів або Обліковий запис Meta › Пароль і безпека › Нещодавні електронні листи. Листи безпеки та входу показано окремо. Якщо повідомлення там немає, Instagram його не надсилав.
Правило 3: ніколи не входьте через посилання
Instagram радить не відкривати посилання чи вкладення з підозрілого листа або повідомлення, яке нібито надійшло від Instagram. Якщо щось може бути правдою, закрийте повідомлення й відкрийте застосунок Instagram самостійно. Усе, що вам справді потрібно зробити, з'явиться в Статусі облікового запису, у вхідних служби підтримки або в сповіщеннях.
Ніколи не вводьте пароль, коди входу чи резервні коди на сторінці, куди потрапили з повідомлення, і не відповідайте на повідомлення, які просять паролі, номери документів чи дані картки.
Правило 4: не поспішайте
Instagram дає три прості правила на випадок, коли щось може бути шахрайством:
- Не поспішайте. Шахраї створюють поспіх або погрожують втратою облікового запису. Дайте собі час подумати.
- Перевірте. Перш ніж натискати посилання чи завантажувати файл, перевірте деталі. Чи має історія сенс?
- Нічого не надсилайте. Шахраї видають себе за відомі організації. Жодна серйозна організація не вимагає негайної оплати.
Вже натиснули або ввели пароль?
- Якщо ще можете увійти, негайно змініть пароль, вийдіть із невідомих пристроїв у розділі Де виконано вхід і ввімкніть двофакторну автентифікацію. Наш контрольний список безпеки пояснює кожне налаштування.
- Якщо доступу вже немає, якнайшвидше виконайте офіційні кроки для зламаних облікових записів Instagram.
- Змініть і пароль до пошти, якщо використовуєте його деінде.
- Попередьте підписників, що повідомлення з вашого облікового запису надсилали не ви.
- Перешліть фішинговий лист на phish@instagram.com — адресу, яку Instagram указує для дивних листів, — і поскаржтеся на фальшиві профілі в застосунку.
Остерігайтеся «агентів із відновлення», які пишуть згодом і пропонують повернути обліковий запис за гроші: часто це друга половина того самого шахрайства. Див. як розпізнати шахрайство з відновленням облікового запису.
Поширені запитання
Чи надсилає Instagram прямі повідомлення щодо мого облікового запису?
Ні. Instagram зазначає, що в застосунку ніколи не надсилає прямих повідомлень щодо вашого облікового запису й не зв'язується через DM щодо безпеки профілю. Скаржтеся на такі повідомлення й не відкривайте посилань.
З яких адрес Instagram надсилає листи безпеки?
За словами Instagram, листи безпеки надходять лише на вашу електронну адресу й з адрес із @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com або @global.metamail.com.
Як перевірити, чи лист справді від Instagram?
Відкрийте екран Нещодавні електронні листи в налаштуваннях безпеки Instagram. Там є листи за останні 14 днів. Якщо листа там немає, він не від Instagram.
Що робити, якщо пароль введено на фішинговій сторінці?
Якщо ще можете увійти, змініть пароль, вийдіть із невідомих пристроїв і ввімкніть двофакторну автентифікацію. Якщо доступу немає, негайно виконайте кроки Instagram для зламаних облікових записів і перешліть лист на phish@instagram.com.
Втратили обліковий запис після фішингового повідомлення?
Розкажіть, що було в повідомленні та що відтоді змінилося в обліковому записі. Безкоштовно підкажемо, який офіційний шлях реальний. Ми ніколи не просимо паролі чи коди.
Джерела
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com