Zhakowane konto na Instagramie: pierwsze kroki

Obce logowanie, zmieniony adres e-mail lub hasło, nieznane posty i wiadomości: to oznaki zhakowanego konta. Najważniejsze są pierwsze godziny, bo dopóki stare dane kontaktowe są jeszcze powiązane z kontem, odzyskanie go jest znacznie prostsze.

Oznaki, które wskazują na włamanie

• przychodzi e-mail o zmianie adresu e-mail, numeru telefonu lub hasła konta, choć właściciel niczego nie zmieniał;
• zwykłym hasłem nie da się już zalogować;
• pojawiają się nieznane posty, relacje, obserwacje lub wysłane wiadomości Direct;
• znajomi zgłaszają, że z konta proszono ich o pieniądze, kod lub głos;
• na liście logowań widać nieznane urządzenie lub lokalizację.

Zmieniony adres e-mail: e-mail bezpieczeństwa od Mety

Jeśli ktoś zmieni adres e-mail przypisany do konta, Instagram wysyła wiadomość także na poprzedni adres, od nadawcy [email protected]. W wiadomości jest link, którym można cofnąć zmianę i zabezpieczyć konto. Z tej możliwości trzeba skorzystać jak najszybciej. Wiadomości warto szukać także w folderze spam. Oszuści wysyłają podobne e-maile, dlatego link jest bezpieczny tylko wtedy, gdy prowadzi do instagram.com. Po zalogowaniu lista „Najnowsze e-maile” w ustawieniach (w Centrum kont w sekcji „Hasło i zabezpieczenia” lub w ustawieniach Konta Meta) pokazuje, jakie e-maile Instagram naprawdę wysłał w ciągu ostatnich 14 dni. W sprawach bezpieczeństwa Instagram nigdy nie pisze w wiadomościach Direct.

Jeśli nie da się już zalogować: oficjalna strona odzyskiwania

Instagram prowadzi osobną stronę do odzyskiwania zhakowanych kont. Można z niej skorzystać nawet wtedy, gdy atakujący zmienił już hasło.

1. Otworzyć stronę instagram.com/hacked, najlepiej na telefonie lub komputerze, na którym wcześniej logowano się na konto.
2. Na stronie „Znajdź swoje konto” w polu „Nazwa użytkownika, numer telefonu lub adres e-mail” wpisać jedną z danych konta, a następnie kliknąć przycisk „Dalej”.
3. Wybrać, co się stało (na przykład że konto zostało zhakowane), i wskazać, które dane kontaktowe są jeszcze dostępne.
4. Instagram wysyła kod na wcześniejszy adres e-mail lub numer telefonu albo prosi o film selfie. Po weryfikacji należy ustawić nowe hasło.

Weryfikacja wideo

Jeśli stare dane kontaktowe są już w rękach atakującego, Instagram może zaproponować film selfie. Trzeba nagrać krótki film, na którym powoli odwraca się głowę w różnych kierunkach; system porównuje go ze zdjęciami w profilu, na których widać właściciela. Nagranie nie jest publikowane i zostaje usunięte w ciągu 30 dni. Jeśli na koncie nie ma zdjęć właściciela, Meta prosi o adres e-mail lub numer telefonu użyty przy rejestracji oraz o typ ówczesnego urządzenia. W centrum pomocy dostępny jest też asystent pomocy Meta AI; obsługa problemów z logowaniem jest wprowadzana stopniowo w niektórych krajach.

Po odzyskaniu dostępu: co uporządkować

1. W profilu, przez ikonę menu, przejść ścieżką „Ustawienia i aktywność”, a następnie „Centrum kont” → „Hasło i zabezpieczenia” → „Zmień hasło” i ustawić nowe hasło, nieużywane nigdzie indziej.
2. W tym samym miejscu, na liście „Gdzie jesteś zalogowany(-a)”, wylogować wszystkie nieznane urządzenia.
3. W sekcji „Dane osobowe” Centrum kont usunąć adres e-mail i numer telefonu dodane przez atakującego.
4. W pozycji „Uwierzytelnianie dwuskładnikowe” sprawdzić, czy atakujący nie ustawił własnego numeru telefonu lub aplikacji uwierzytelniającej. Jeśli tak, usunąć je, a potem ponownie włączyć funkcję na własnym urządzeniu.
5. Przejrzeć konta połączone w Centrum kont, a także zewnętrzne aplikacje i strony z dostępem do konta, i usunąć nieznane.

Ostrzeżenie znajomych i obserwujących

Ze zhakowanych kont na Instagramie zwykle w wiadomościach Direct prosi się o pieniądze, inwestycję w kryptowaluty, „głos” w konkursie albo kod otrzymany SMS-em. Tym ostatnim oszust przejmuje kolejne konto. Warto w relacji lub wiadomości uprzedzić, żeby nie reagować na prośby wysłane z konta, oraz usunąć posty atakującego. Typowe sztuczki: Najczęstsze oszustwa na Instagramie.

Żeby się nie powtórzyło

• Uwierzytelnianie dwuskładnikowe: bez niego nawet wykradzione hasło nie wystarczy do zalogowania. Konfiguracja: Uwierzytelnianie dwuskładnikowe i aktywność logowania na Instagramie.
• Ochrona własnej skrzynki e-mail: kto ma dostęp do konta e-mail, może też zresetować hasło do Instagramu, dlatego i tam potrzebne są unikatowe hasło i weryfikacja dwuetapowa.
• Hasło tylko w oficjalnym miejscu: nigdy nie podawać hasła do Instagramu na stronach obiecujących pokazać, „kto oglądał mój profil”, albo „darmowych obserwujących”.