Risposta breve
Apri Instagram → Centro gestione account → Password e sicurezza → E-mail recenti. Lì trovi le e-mail di sicurezza e le altre che Instagram ti ha davvero inviato negli ultimi 14 giorni. Se il messaggio non c’è, non fidarti. Altri segnali: minacce di eliminare l’account in poche ore, avvisi di «copyright» o «linee guida» con un link per accedere e qualsiasi richiesta di password o codici. Instagram non ti contatta mai via messaggio diretto per la sicurezza dell’account. Inoltra i falsi a phish@instagram.com ed eliminali.
I travestimenti più comuni
- «Violazione del copyright»: un post è stato segnalato e devi «fare ricorso» entro 24 o 48 ore.
- «Violazione delle linee guida»: l’account sarà disattivato se non ti verifichi.
- Offerte di badge blu o Meta Verified mai richieste.
- Pagine «Meta Support» su Facebook o Instagram che ti mandano un modulo in DM.
Tutte portano a una pagina di accesso che imita Instagram e ruba ciò che scrivi.
La verifica in un minuto
- Apri l’app di Instagram, non il link dell’e-mail.
- Vai su Centro gestione account → Password e sicurezza → E-mail recenti.
- Cerca il messaggio in Sicurezza e Altro. Se non c’è, non l’ha inviato Instagram.
- Guarda anche il mittente: Instagram indica indirizzi ufficiali come @mail.instagram.com e @facebookmail.com, ma esistono domini simili, quindi la prova vera è l’elenco.
E-mail di reimpostazione mai richieste
Un’e-mail di reimpostazione password che non hai chiesto non significa per forza un hackeraggio: qualcuno potrebbe aver sbagliato e-mail o nome utente. Nel dubbio non cliccare: apri tu l’app. Se ti preoccupa, cambia la password e attiva l’autenticazione a due fattori.
Se hai già cliccato e inserito la password
- Cambia subito la password di Instagram dall’app e disconnetti le altre sessioni.
- Cambia anche la password dell’e-mail.
- Cerca avvisi veri in E-mail recenti: un vero avviso di «e-mail cambiata» include un link per annullare.
- Attiva l’autenticazione a due fattori con app.
- Se non riesci più ad accedere, segui Instagram hackerato.
Segnala e vai avanti
Inoltra il phishing a phish@instagram.com e segnala nell’app i profili falsi di «assistenza». Se il phishing ti è già costato l’account, il nostro servizio di recupero account hackerati segue con te la procedura ufficiale, senza mai chiederti password o codici.
Domande frequenti
Instagram invia avvisi di copyright via e-mail?
Se una segnalazione reale riguarda il tuo account, la vedi nell’app. Controlla Stato dell’account ed E-mail recenti invece di fidarti di un link.
Instagram mi scriverà in DM per il mio account?
Instagram dichiara che non ti contatta mai via messaggio diretto per la sicurezza dell’account.
Da quali indirizzi scrive Instagram?
Ne indica diversi, tra cui @mail.instagram.com e @facebookmail.com. Visto che esistono imitazioni, verifica nell’elenco E-mail recenti.
Ho inserito la password in una pagina falsa. È tardi?
No: cambiala subito dall’app, cambia quella dell’e-mail e attiva la 2FA. La velocità è ciò che conta di più.
Fonti: Centro assistenza Instagram — capire se un’e-mail di Instagram è autentica, Centro assistenza Instagram — proteggersi dal phishing, Centro assistenza Instagram — e-mail di reimpostazione non richiesta