Аккаунт Instagram взломали: первые шаги

Чужой вход, измененный электронный адрес или пароль, незнакомые публикации и сообщения — признаки взлома аккаунта. Первые часы самые важные: пока старые контактные данные еще привязаны к аккаунту, вернуть его гораздо проще.

Признаки взлома

• приходит письмо о том, что электронный адрес, номер телефона или пароль аккаунта изменены, хотя владелец ничего не менял;
• с привычным паролем войти уже не получается;
• появляются незнакомые публикации, истории, подписки или отправленные сообщения в Direct;
• знакомые сообщают, что от имени аккаунта у них просили деньги, код или голос;
• в списке входов видно незнакомое устройство или место.

Изменен электронный адрес: письмо безопасности от Meta

Если кто-то меняет электронный адрес аккаунта, Instagram отправляет письмо и на прежний адрес — от отправителя [email protected]. В письме есть ссылка, с помощью которой можно отменить изменение и защитить аккаунт. Этой возможностью нужно воспользоваться как можно скорее. Письмо стоит поискать и в папке «Спам». Мошенники рассылают похожие письма, поэтому ссылка безопасна, только если ведет на instagram.com. После входа список «Недавние электронные письма» в настройках (в разделе «Пароль и безопасность» Центра аккаунтов или в разделе входа и безопасности Аккаунта Meta) показывает, какие письма Instagram действительно отправлял за последние 14 дней. По вопросам безопасности Instagram никогда не пишет в Direct.

Если войти уже нельзя: официальная страница восстановления

У Instagram есть отдельная страница для восстановления взломанных аккаунтов. Ей можно воспользоваться, даже если злоумышленник уже сменил пароль.

1. Открыть страницу instagram.com/hacked, по возможности на телефоне или компьютере, с которого раньше уже выполнялся вход в аккаунт.
2. На странице «Поиск аккаунта» в поле «Имя пользователя, номер телефона или электронный адрес» ввести одно из данных аккаунта и нажать «Далее».
3. Выбрать, что произошло (например, что аккаунт взломали), и указать, какой контакт еще доступен.
4. Instagram отправит код на прежний электронный адрес или номер телефона либо попросит видеоселфи. После подтверждения нужно задать новый пароль.

Подтверждение по видео

Если старые контакты уже в руках злоумышленника, Instagram может предложить видеоселфи. Нужно записать короткое видео, медленно поворачивая голову в разные стороны; система сравнивает его с фотографиями владельца в профиле. Запись не публикуется, и система удаляет ее в течение 30 дней. Если в аккаунте нет фото владельца, Meta запрашивает электронный адрес или номер телефона, указанные при регистрации, и тип устройства, использовавшегося тогда. В Справочном центре доступен и ИИ-помощник поддержки Meta AI; помощь с проблемами входа в некоторых странах запускается постепенно.

После возвращения: что привести в порядок

1. В профиле через значок меню открыть «Настройки и действия», затем «Центр аккаунтов» → «Пароль и безопасность» → «Изменить пароль» и задать новый пароль, который нигде больше не используется.
2. Там же в списке «Где вы вошли в аккаунт» завершить сеансы на всех незнакомых устройствах.
3. В разделе «Личные данные» Центра аккаунтов удалить электронный адрес и номер телефона, добавленные злоумышленником.
4. В пункте «Двухфакторная аутентификация» проверить, не добавил ли злоумышленник свой номер телефона или приложение для аутентификации. Если добавил, удалить и снова включить функцию со своим устройством.
5. Проверить связанные аккаунты в Центре аккаунтов, а также сторонние приложения и сайты с доступом к аккаунту и удалить незнакомые.

Предупреждение знакомых и подписчиков

Со взломанных аккаунтов Instagram обычно в Direct просят деньги, вложения в криптовалюту, «голос» в конкурсе или код из SMS. С помощью последнего мошенник захватывает следующий аккаунт. Стоит сообщить в истории или в сообщении, что на просьбы с этого аккаунта отвечать не нужно, и удалить публикации злоумышленника. Типичные уловки: Распространенные виды мошенничества в Instagram.

Чтобы это не повторилось

• Двухфакторная аутентификация: без нее войти нельзя даже с утекшим паролем. Настройка: Двухфакторная аутентификация и активность входа в Instagram.
• Защита своей почты: тот, у кого есть доступ к почтовому ящику, может сбросить и пароль Instagram, поэтому там тоже нужны уникальный пароль и двухфакторная защита.
• Пароль только на официальном сайте: на сайтах, обещающих показать, «кто смотрел профиль», или «бесплатных подписчиков», пароль Instagram вводить нельзя никогда.