Коротко
Откройте Instagram → Центр аккаунтов → Пароль и безопасность → Недавние письма. Там перечислены письма о безопасности и другие письма, которые Instagram действительно отправлял вам за последние 14 дней. Если полученного письма там нет, не доверяйте ему. Другие тревожные признаки: угрозы, что аккаунт удалят в течение нескольких часов, уведомления об «авторском праве» или «правилах» с просьбой войти по ссылке и любые просьбы назвать пароль или коды. Instagram никогда не связывается с вами по безопасности аккаунта через личные сообщения. Пересылайте подделки на phish@instagram.com и удаляйте их.
Привычные маскировки
- «Нарушение авторских прав»: на публикацию пожаловались, и вы должны «обжаловать» это за 24 или 48 часов.
- «Нарушение правил сообщества»: аккаунт отключат, если вы не пройдёте проверку.
- Предложения синей галочки или Meta Verified, о которых вы не просили.
- Страницы «Meta Support» в Facebook или Instagram, которые присылают форму в личные сообщения.
Все они ведут на страницу входа, копирующую внешний вид Instagram и крадущую то, что вы вводите.
Проверка за минуту
- Откройте приложение Instagram, а не ссылку из письма.
- Перейдите в Центр аккаунтов → Пароль и безопасность → Недавние письма.
- Найдите письмо в разделах «Безопасность» и «Другие». Если его там нет, оно пришло не от Instagram.
- Проверьте и отправителя: Instagram перечисляет официальные адреса отправки, например @mail.instagram.com и @facebookmail.com, — но похожие домены существуют, поэтому настоящая проверка — список недавних писем.
Письма о сбросе пароля, которых вы не запрашивали
Письмо о сбросе пароля, которого вы не запрашивали, не обязательно значит, что вас взломали: кто-то мог по ошибке ввести вашу почту или имя пользователя. Если сомневаетесь, не нажимайте на него — откройте приложение сами. Если тревожно, смените пароль и включите двухфакторную аутентификацию.
Если вы уже перешли по ссылке и вошли
- Сразу смените пароль Instagram в приложении и выйдите из других сеансов.
- Смените и пароль своей почты.
- Проверьте «Недавние письма» на настоящие оповещения о безопасности: подлинное письмо «почта изменена» содержит ссылку для отмены изменения.
- Включите двухфакторную аутентификацию через приложение-аутентификатор.
- Если доступ уже потерян, следуйте руководству взломанный Instagram.
Пожалуйтесь и двигайтесь дальше
Пересылайте фишинговые письма на phish@instagram.com и жалуйтесь на фальшивые профили «поддержки» в приложении. Если фишинговая атака уже стоила вам аккаунта, наша служба восстановления взломанного аккаунта работает с вами по официальному пути восстановления — мы никогда не просим пароли или коды.
Часто задаваемые вопросы
Присылает ли Instagram уведомления об авторских правах по почте?
Если настоящая жалоба затронула ваш аккаунт, это видно в приложении. Проверяйте «Статус аккаунта» и «Недавние письма» там, а не доверяйте ссылке.
Напишет ли мне Instagram в личные сообщения об аккаунте?
Instagram говорит, что никогда не связывается с вами по вопросам безопасности аккаунта через личные сообщения.
С каких адресов пишет Instagram?
Instagram перечисляет несколько, включая @mail.instagram.com и @facebookmail.com. Поскольку существуют похожие адреса, проверяйте через список «Недавние письма».
Я ввёл пароль на фальшивой странице. Уже поздно?
Нет — сразу смените его в приложении, смените пароль почты и включите 2FA. Скорость важнее всего.
Источники: Справка Instagram — как понять, что письмо от Instagram настоящее, Справка Instagram — как защититься от фишинга, Справка Instagram — письмо о сбросе пароля, которого вы не запрашивали