Penipuan biasa di Instagram
Di Instagram, penipu paling kerap menghubungi melalui mesej, komen atau iklan, dan menyamar sebagai Instagram rasmi, jenama terkenal atau kenalan. Matlamat akhirnya biasanya kata laluan, kod log masuk atau bayaran pendahuluan. Helah berubah-ubah, tetapi tanda amarannya sama: desakan, pautan, permintaan kod dan mengalihkan perbualan ke aplikasi lain.
Dalam artikel ini
Notis hak cipta dan pelanggaran palsu
Salah satu helah paling meluas ialah mesej, atau e-mel, daripada akaun bernama “Instagram Support” atau “Meta Copyright”: kononnya satu siaran melanggar hak cipta, dan jika rayuan tidak dihantar dalam 24–48 jam, akaun akan dipadam. Pautan “rayuan” membawa ke halaman yang meniru log masuk Instagram, yang meminta kata laluan dan kemudian kod pengesahan dua faktor. Pada 2026 muncul satu lagi variasi: penipu memfailkan aduan hak cipta yang sebenar tetapi palsu sehingga akaun digantung buat sementara, kemudian meminta wang dalam aplikasi sembang lain untuk menarik balik aduan itu. Membayar tidak berbaloi, kerana ia tidak menjamin apa-apa dan boleh membawa kepada peras ugut seterusnya; rayuan rasmi adalah percuma.
- Amaran hak cipta atau pelanggaran yang sebenar muncul dalam pemberitahuan aplikasi dan dalam menu “Status Akaun”.
- E-mel Instagram dihantar daripada alamat mail.instagram.com; domain yang serupa tetapi berbeza (contohnya berbeza satu huruf) menandakan penipuan.
- Jika akaun benar-benar dihadkan: Akaun Instagram dilumpuhkan atau digantung.
Tawaran “tanda biru percuma” dan pengesahan
Mesej itu menjanjikan bahawa akaun boleh mendapat lencana disahkan (tanda biru), cuma perlu mengisi satu borang. Borang itu meminta nama pengguna, kata laluan dan kod yang diterima, kadangkala juga bayaran. Lencana disahkan yang sebenar diberikan melalui langganan Meta Verified atau pengesahan Meta sendiri; langganan hanya boleh dibuat dalam aplikasi, di Pusat Akaun, dan tiada sesiapa yang meminta kata laluan melalui mesej untuk tujuan ini.
Peraduan dan notis pemenang palsu
- Akaun tiruan: penipu meniru gambar profil dan nama penganjur peraduan sebenar (berbeza satu titik atau huruf), kemudian “mengucapkan tahniah” melalui mesej kepada mereka yang mengulas di bawah siaran sebenar.
- Bayaran untuk hadiah: pemenang perlu membayar kos penghantaran, duti kastam atau “yuran pengesahan” dengan kad; butiran kad kemudian boleh digunakan untuk caj berulang.
- Log masuk untuk menuntut hadiah: pautan membawa ke halaman log masuk. Peraduan sebenar tidak pernah memerlukan kata laluan atau kod.
- Semakan: penganjur sebenar mengumumkan pemenang daripada akaun sendiri yang sudah lama beroperasi, biasanya juga dalam siaran.
Tawaran pelaburan dan “wang cepat”
Iklan mata wang kripto, dagangan forex atau “pendapatan pasif”, selalunya dengan gambar selebriti atau selepas perbualan mesra dengan orang yang tidak dikenali. Penipu membina kepercayaan dengan tangkapan skrin keuntungan dan platform pelaburan palsu; keuntungan kecil pada awalnya mungkin benar-benar dibayar. Apabila jumlah yang lebih besar hendak dikeluarkan, mereka meminta “cukai”, “yuran” atau “bayaran buka sekatan”. Pulangan tinggi yang dijamin, desakan dan pengalihan ke kumpulan WhatsApp atau Telegram hampir selalu menandakan penipuan.
Kedai dalam talian palsu
- Produk berjenama yang luar biasa murah, “jualan penghabisan stok” atau “stok terakhir” dalam siaran tajaan.
- Akaun baharu, komen dimatikan, atau hanya komen pujian yang serupa antara satu sama lain.
- Pesanan hanya melalui mesej, bayaran melalui pindahan pendahuluan atau pindahan “kepada rakan”, tanpa perlindungan pembeli.
- Pada profil, “Perihal akaun ini” menunjukkan sejak bila akaun wujud dan berapa kali namanya ditukar; pertukaran nama yang kerap dan akaun baharu ialah tanda amaran.
Atas nama kenalan: undian, kod, bantuan
Satu permintaan datang daripada akaun kenalan: mengundinya dalam pertandingan, membantu memulihkan akaunnya, atau memajukan kod yang “tersilap dihantar ke nombor ini”. Pautan undian ialah halaman yang meniru log masuk Instagram, dan kod itu sebenarnya kod tetapan semula atau log masuk akaun penerima sendiri. Sesiapa yang memajukannya menyerahkan akaun sendiri, dan penipu kemudian menghantar mesej yang sama kepada kenalan seterusnya. Dalam keadaan ini, sebaiknya tanya kenalan itu melalui cara lain, contohnya melalui telefon.
Melaporkan dan langkah seterusnya
- Pada profil akaun yang mencurigakan atau dalam mesej, pilih laporan daripada menu “…”, dan tandakan penipuan. Laporan dibuat tanpa nama.
- Sekat penghantar; sebaiknya simpan tangkapan skrin perbualan.
- Jika kata laluan atau kod jatuh ke tangan yang salah, tukar kata laluan dengan segera dan hidupkan pengesahan dua faktor; jika sudah tidak dapat log masuk: Akaun Instagram digodam: langkah pertama.
- Jika butiran kad bank diberikan atau wang dipindahkan, hubungi bank dengan segera, dan laporan polis boleh dibuat.
Jika tidak berjaya
Adakah Instagram menghantar mesej kepada pengguna?
Ia tidak memaklumkan tentang pelanggaran peraturan, aduan hak cipta atau pemadaman akaun melalui mesej, dan tidak pernah meminta kata laluan. Perkara ini muncul dalam menu “Status Akaun” dan dalam pemberitahuan.
Seseorang berjanji untuk memulihkan akaun yang digodam dengan bayaran. Bolehkah dipercayai?
Tidak. “Pakar pemulihan akaun” dan “orang dalam Meta” biasanya meminta wang, dokumen pengenalan atau kod, dan tidak dapat membantu. Pemulihan rasmi adalah percuma dan bermula di halaman instagram.com/hacked.
Saya mengklik pautan tetapi tidak memasukkan apa-apa. Adakah ada masalah?
Jika tiada kata laluan atau kod dimasukkan, akaun biasanya tidak dalam bahaya. Sebaiknya semak di mana akaun sedang log masuk.
Adakah helah serupa berlaku dalam perkhidmatan lain?
Ya, corak yang sama juga tersebar di Facebook dan Messenger: Penipuan biasa di Facebook dan Messenger.