Обліковий запис Instagram зламали: перші кроки

Чужий вхід, змінені електронна адреса чи пароль, невідомі дописи й повідомлення — це ознаки зламаного облікового запису. Найважливіші перші години: поки до облікового запису ще прив’язані старі контактні дані, повернути його значно простіше.

Ознаки зламу

• надходить лист про те, що змінилися електронна адреса, номер телефону або пароль облікового запису, хоча власник нічого не змінював;
• звичним паролем увійти вже не вдається;
• з’являються невідомі дописи, розповіді, підписки або надіслані особисті повідомлення;
• знайомі повідомляють, що з облікового запису в них просили гроші, код або голос;
• у списку входів видно незнайомий пристрій або місце.

Змінено електронну адресу: лист безпеки від Meta

Коли хтось змінює електронну адресу облікового запису, Instagram надсилає лист і на попередню адресу — від відправника [email protected]. У листі є посилання, за яким можна скасувати зміну й захистити обліковий запис. Цією можливістю потрібно скористатися якнайшвидше. Лист варто пошукати й у папці «Спам». Шахраї надсилають схожі листи, тому посилання безпечне лише тоді, коли воно веде на адресу instagram.com. Після входу список «Нещодавні електронні листи» в налаштуваннях (у розділі «Пароль і безпека» Центру облікових записів або в розділі «Вхід і безпека» облікового запису Meta) покаже, які листи Instagram справді надсилав за останні 14 днів. З питань безпеки Instagram ніколи не пише в особисті повідомлення.

Якщо ввійти вже не вдається: офіційна сторінка відновлення

Instagram має окрему сторінку для повернення зламаних облікових записів. Нею можна скористатися, навіть якщо зловмисник уже змінив пароль.

1. Відкрити сторінку instagram.com/hacked, бажано на телефоні або комп’ютері, з якого раніше вже виконувався вхід в обліковий запис.
2. На сторінці «Знайдіть свій обліковий запис» ввести в поле «Ім’я користувача, номер телефону або електронна адреса» одне з даних облікового запису й натиснути кнопку «Далі».
3. Вибрати, що сталося (наприклад, що обліковий запис зламано), і вказати, який контакт ще доступний.
4. Instagram надішле код на попередню електронну адресу чи номер телефону або попросить записати відеоселфі. Після підтвердження потрібно встановити новий пароль.

Підтвердження за допомогою відео

Якщо старі контактні дані вже в руках зловмисника, Instagram може запропонувати відеоселфі. Потрібно записати коротке відео, на якому голова повільно повертається в різні боки; система порівнює його з фотографіями власника в профілі. Запис не публікується, і система видаляє його протягом 30 днів. Якщо в обліковому записі немає жодного фото власника, Meta просить указати електронну адресу або номер телефону, використані під час реєстрації, і тип тодішнього пристрою. У Довідковому центрі доступний і помічник служби підтримки Meta AI; допомога з проблемами входу в деяких країнах запускається поступово.

Після повернення: що впорядкувати

1. У профілі через значок меню відкрити «Налаштування та дії», а потім шляхом «Центр облікових записів» → «Пароль і безпека» → «Змінити пароль» установити новий пароль, який ніде більше не використовується.
2. Там само у списку «Де ви ввійшли в систему» завершити сеанси на всіх незнайомих пристроях.
3. У розділі «Особиста інформація» Центру облікових записів видалити електронну адресу й номер телефону, які додав зловмисник.
4. У пункті «Двоетапна перевірка» переконатися, що зловмисник не налаштував власний номер телефону чи застосунок для автентифікації. Якщо налаштував — видалити їх і знову ввімкнути перевірку з власним пристроєм.
5. Переглянути облікові записи, пов’язані в Центрі облікових записів, а також сторонні застосунки й сайти з доступом до облікового запису, і видалити незнайомі.

Попередження знайомих і підписників

Зі зламаних облікових записів Instagram зазвичай в особистих повідомленнях просять гроші, інвестиції в криптовалюту, «голос» у конкурсі або код, що надійшов в SMS. За допомогою останнього шахрай заволодіває наступним обліковим записом. Варто в розповіді або повідомленні попередити, що на прохання з облікового запису реагувати не можна, і видалити дописи зловмисника. Типові прийоми: Поширені види шахрайства в Instagram.

Щоб це не повторилося

• Двоетапна перевірка: без неї не ввійти навіть із викраденим паролем. Налаштування: Двоетапна перевірка та активність входу в Instagram.
• Захист власної електронної пошти: хто має доступ до пошти, той може скинути й пароль від Instagram, тому й там потрібні унікальний пароль і двоетапний захист.
• Пароль лише в офіційному місці: на сайтах, які обіцяють показати, «хто переглядав мій профіль», або дати «безкоштовних підписників», ніколи не можна вводити пароль від Instagram.