Napadený účet na Instagramu: první kroky

Cizí přihlášení, změněná e-mailová adresa nebo heslo, neznámé příspěvky a zprávy: to jsou známky napadeného účtu. Nejdůležitější jsou první hodiny, protože dokud jsou k účtu ještě připojené původní kontaktní údaje, je získání účtu zpět mnohem jednodušší.

Známky napadení

• přijde e-mail, že se změnila e-mailová adresa, telefonní číslo nebo heslo účtu, přestože majitel nic neměnil;
• obvyklým heslem se už nelze přihlásit;
• objevují se neznámé příspěvky, příběhy, sledování nebo odeslané přímé zprávy;
• známí upozorňují, že je někdo z účtu žádal o peníze, kód nebo hlas;
• v seznamu přihlášení je vidět neznámé zařízení nebo místo.

Změněná e-mailová adresa: bezpečnostní e-mail od Meta

Když někdo změní e-mailovou adresu účtu, Instagram pošle zprávu i na původní adresu, a to od odesílatele [email protected]. V e-mailu je odkaz, kterým lze změnu vrátit a účet zabezpečit. Tuto možnost je třeba využít co nejdřív. E-mail se vyplatí hledat i ve složce se spamem. Podvodníci posílají podobné e-maily, proto je odkaz bezpečný jen tehdy, když vede na adresu instagram.com. Po přihlášení ukáže seznam „Poslední e-maily“ v nastavení (v Centru účtů v části „Heslo a zabezpečení“, případně v Meta účtu v části „Přihlášení a zabezpečení“), jaké e-maily Instagram za posledních 14 dní skutečně poslal. Ve věcech zabezpečení Instagram nikdy nepíše přímou zprávu.

Když se už nedá přihlásit: oficiální stránka pro obnovení

Instagram má zvláštní stránku pro získání napadených účtů zpět. Dá se použít i tehdy, když útočník už heslo změnil.

1. Otevřít stránku instagram.com/hacked, nejlépe v telefonu nebo počítači, ze kterého se k účtu už dříve přihlašovalo.
2. Na stránce „Najděte svůj účet“ zadat do pole „Uživatelské jméno, telefonní číslo nebo e-mail“ jeden z údajů účtu a kliknout na tlačítko „Další“.
3. Vybrat, co se stalo (například že byl účet napaden), a uvést, který kontaktní údaj je ještě dostupný.
4. Instagram pošle kód na dřívější e-mailovou adresu nebo telefonní číslo, nebo požádá o videoselfie. Po ověření je třeba nastavit nové heslo.

Ověření videem

Pokud jsou původní kontaktní údaje už v rukou útočníka, může Instagram nabídnout videoselfie. Je třeba natočit krátký záznam, na kterém se hlava pomalu otáčí do různých stran; systém ho porovná s fotkami majitele na profilu. Záznam se nezveřejňuje a systém ho do 30 dnů smaže. Pokud v účtu není žádná fotka majitele, Meta požaduje e-mailovou adresu nebo telefonní číslo použité při registraci a typ tehdejšího zařízení. V Centru nápovědy je k dispozici i Meta AI asistent podpory; řešení potíží s přihlášením se v některých zemích spouští postupně.

Po návratu do účtu: co dát do pořádku

1. Na profilu přes ikonu nabídky otevřít „Nastavení a aktivita“ a pak cestou „Centrum účtů“ → „Heslo a zabezpečení“ → „Změnit heslo“ nastavit nové heslo, které se jinde nepoužívá.
2. Na stejném místě v seznamu „Kde jste přihlášeni“ odhlásit všechna neznámá zařízení.
3. V Centru účtů v části „Osobní údaje“ smazat e-mailovou adresu a telefonní číslo, které přidal útočník.
4. V položce „Dvoufázové ověření“ zkontrolovat, zda útočník nenastavil vlastní telefonní číslo nebo ověřovací aplikaci. Pokud ano, odebrat je a dvoufázové ověření znovu zapnout s vlastním zařízením.
5. Projít účty propojené v Centru účtů i externí aplikace a weby s přístupem k účtu a neznámé odebrat.

Varování známých a sledujících

Z napadených účtů na Instagramu se obvykle v přímých zprávách žádá o peníze, investici do kryptoměn, „hlas“ v soutěži nebo kód, který přišel v SMS. Tím posledním podvodník získá další účet. Vyplatí se v příběhu nebo ve zprávě upozornit, že na žádosti z účtu se nemá reagovat, a příspěvky útočníka smazat. Typické triky: Časté podvody na Instagramu.

Aby se to neopakovalo

• Dvoufázové ověření: bez něj se nedá přihlásit ani s uniklým heslem. Nastavení: Dvoufázové ověření a aktivita přihlášení na Instagramu.
• Ochrana vlastního e-mailového účtu: kdo má přístup k e-mailu, dokáže obnovit i heslo k Instagramu, proto je i tam potřeba jedinečné heslo a dvoufázová ochrana.
• Heslo jen na oficiálním místě: na stránkách, které slibují „kdo si prohlížel můj profil“ nebo „sledující zdarma“, se heslo k Instagramu nesmí nikdy zadávat.