บัญชี Instagram ถูกแฮก: สิ่งที่ต้องทำก่อน

มีคนแปลกหน้าเข้าสู่ระบบ อีเมลหรือรหัสผ่านถูกเปลี่ยน มีโพสต์และข้อความที่ไม่รู้จัก ทั้งหมดนี้คือสัญญาณของบัญชีที่ถูกแฮก ช่วงไม่กี่ชั่วโมงแรกสำคัญที่สุด เพราะตราบใดที่ช่องทางติดต่อเดิมยังผูกกับบัญชีอยู่ การกู้คืนจะง่ายกว่ามาก

สัญญาณที่บ่งบอกว่าถูกแฮก

• ได้รับอีเมลแจ้งว่าอีเมล หมายเลขโทรศัพท์ หรือรหัสผ่านของบัญชีถูกเปลี่ยน ทั้งที่เจ้าของไม่ได้แก้ไขอะไร
• ใช้รหัสผ่านเดิมเข้าสู่ระบบไม่ได้แล้ว
• มีโพสต์ สตอรี่ การติดตาม หรือข้อความ Direct ที่ส่งออกไปโดยไม่รู้จัก
• คนรู้จักแจ้งว่าบัญชีนี้ขอเงิน รหัส หรือขอให้โหวตให้
• ในรายการการเข้าสู่ระบบมีอุปกรณ์หรือตำแหน่งที่ไม่รู้จัก

อีเมลถูกเปลี่ยน: อีเมลความปลอดภัยจาก Meta

หากมีคนเปลี่ยนอีเมลของบัญชี Instagram จะส่งอีเมลไปยังที่อยู่เดิมด้วย จากผู้ส่ง [email protected] ในอีเมลมีลิงก์สำหรับยกเลิกการเปลี่ยนแปลงและรักษาความปลอดภัยของบัญชี ควรใช้ตัวเลือกนี้โดยเร็วที่สุด และควรค้นหาอีเมลนี้ในโฟลเดอร์จดหมายขยะด้วย มิจฉาชีพก็ส่งอีเมลที่คล้ายกัน ลิงก์จึงปลอดภัยเฉพาะเมื่อชี้ไปที่ instagram.com เท่านั้น หลังเข้าสู่ระบบแล้ว รายการ “อีเมลล่าสุด” ในการตั้งค่า (ในส่วน “รหัสผ่านและการรักษาความปลอดภัย” ของศูนย์บัญชี หรือส่วน “การเข้าสู่ระบบและการรักษาความปลอดภัย” ของบัญชี Meta) จะแสดงว่า Instagram ส่งอีเมลใดมาจริงในช่วง 14 วันที่ผ่านมา Instagram จะไม่ติดต่อเรื่องความปลอดภัยของบัญชีผ่านข้อความ Direct

เมื่อเข้าสู่ระบบไม่ได้แล้ว: หน้ากู้คืนอย่างเป็นทางการ

Instagram มีหน้าเฉพาะสำหรับกู้คืนบัญชีที่ถูกแฮก ซึ่งใช้ได้แม้ผู้โจมตีจะเปลี่ยนรหัสผ่านไปแล้วก็ตาม

1. เปิดหน้า instagram.com/hacked โดยควรใช้โทรศัพท์หรือคอมพิวเตอร์ที่เคยเข้าสู่ระบบบัญชีนี้มาก่อน
2. ในหน้า “ค้นหาบัญชีของคุณ” ให้ป้อนข้อมูลอย่างใดอย่างหนึ่งของบัญชีลงในช่อง “ชื่อผู้ใช้ หมายเลขโทรศัพท์ หรืออีเมล” แล้วคลิกปุ่ม “ถัดไป”
3. เลือกว่าเกิดอะไรขึ้น (เช่น บัญชีถูกแฮก) และระบุว่ายังเข้าถึงช่องทางติดต่อใดได้อยู่
4. Instagram จะส่งรหัสไปยังอีเมลหรือหมายเลขโทรศัพท์เดิม หรือขอวิดีโอเซลฟี หลังยืนยันตัวตนแล้วให้ตั้งรหัสผ่านใหม่

การยืนยันตัวตนด้วยวิดีโอ

หากช่องทางติดต่อเดิมตกอยู่ในมือผู้โจมตีแล้ว Instagram อาจเสนอให้ใช้วิดีโอเซลฟี โดยต้องถ่ายวิดีโอสั้น ๆ ขณะค่อย ๆ หันศีรษะไปในทิศทางต่าง ๆ ระบบจะนำไปเปรียบเทียบกับรูปภาพของเจ้าของที่ปรากฏบนโปรไฟล์ วิดีโอจะไม่ถูกเผยแพร่ และระบบจะลบภายใน 30 วัน หากในบัญชีไม่มีรูปของเจ้าของ Meta จะขออีเมลหรือหมายเลขโทรศัพท์ที่ใช้ตอนสมัครและประเภทของอุปกรณ์ในตอนนั้น ในศูนย์ช่วยเหลือยังมีผู้ช่วยทีมสนับสนุน Meta AI ให้ใช้งาน ส่วนการช่วยเหลือเรื่องการเข้าสู่ระบบกำลังทยอยเปิดในบางประเทศ

หลังกลับเข้าบัญชีได้: สิ่งที่ต้องจัดการ

1. ที่โปรไฟล์ ผ่านไอคอนเมนู ไปที่ “การตั้งค่าและกิจกรรม” แล้ว “ศูนย์บัญชี” → “รหัสผ่านและการรักษาความปลอดภัย” → “เปลี่ยนรหัสผ่าน” เพื่อตั้งรหัสผ่านใหม่ที่ไม่เคยใช้กับที่อื่น
2. ในส่วนเดียวกัน ในรายการ “ตำแหน่งที่คุณเข้าสู่ระบบ” ให้ออกจากระบบอุปกรณ์ที่ไม่รู้จักทั้งหมด
3. ในส่วน “รายละเอียดส่วนตัว” ของศูนย์บัญชี ให้ลบอีเมลและหมายเลขโทรศัพท์ที่ผู้โจมตีเพิ่มเข้ามา
4. ในหัวข้อ “การยืนยันตัวตนแบบสองชั้น” ให้ตรวจสอบว่าผู้โจมตีตั้งหมายเลขโทรศัพท์หรือแอปยืนยันตัวตนของตนเองไว้หรือไม่ หากใช่ ให้ลบออก แล้วเปิดใหม่ด้วยอุปกรณ์ของตนเอง
5. ตรวจสอบบัญชีที่เชื่อมไว้ในศูนย์บัญชี รวมถึงแอปและเว็บไซต์ภายนอกที่เข้าถึงบัญชีได้ และลบรายการที่ไม่รู้จักออก

การเตือนคนรู้จักและผู้ติดตาม

บัญชี Instagram ที่ถูกแฮกมักถูกใช้ส่งข้อความ Direct เพื่อขอเงิน ชวนลงทุนคริปโต ขอ “โหวต” ในการประกวด หรือขอรหัสที่ได้รับทาง SMS รหัสนี้จะทำให้มิจฉาชีพยึดบัญชีถัดไปได้ ควรแจ้งผ่านสตอรี่หรือข้อความว่าอย่าตอบสนองต่อคำขอที่ส่งมาจากบัญชีนี้ และลบโพสต์ของผู้โจมตี กลอุบายที่พบบ่อย: กลโกงที่พบบ่อยบน Instagram

ป้องกันไม่ให้เกิดขึ้นอีก

• การยืนยันตัวตนแบบสองชั้น: เมื่อเปิดใช้ รหัสผ่านที่รั่วไหลเพียงอย่างเดียวก็เข้าสู่ระบบไม่ได้ วิธีตั้งค่า: การยืนยันตัวตนแบบสองชั้นและกิจกรรมการเข้าสู่ระบบบน Instagram
• ปกป้องบัญชีอีเมลของตนเอง: ผู้ที่เข้าถึงบัญชีอีเมลได้ก็รีเซ็ตรหัสผ่าน Instagram ได้ จึงต้องใช้รหัสผ่านเฉพาะและการยืนยันตัวตนแบบสองชั้นที่อีเมลด้วย
• ใส่รหัสผ่านเฉพาะในที่ทางการเท่านั้น: ห้ามป้อนรหัสผ่าน Instagram ในเว็บไซต์ที่สัญญาว่าจะบอก “ใครเข้ามาดูโปรไฟล์ของฉัน” หรือให้ “ผู้ติดตามฟรี” เด็ดขาด