Коротко
Відкрийте Instagram → Центр акаунтів → Пароль і безпека → Нещодавні листи. Там перелічено листи про безпеку й інші листи, які Instagram справді надсилав вам за останні 14 днів. Якщо отриманого листа там немає, не довіряйте йому. Інші тривожні ознаки: погрози, що акаунт видалять протягом кількох годин, сповіщення про «авторське право» чи «правила» з проханням увійти за посиланням і будь-які прохання назвати пароль чи коди. Instagram ніколи не зв’язується з вами щодо безпеки акаунта через особисті повідомлення. Пересилайте підробки на phish@instagram.com і видаляйте їх.
Звичні маскування
- «Порушення авторських прав»: на допис поскаржилися, і ви маєте «оскаржити» це за 24 чи 48 годин.
- «Порушення правил спільноти»: акаунт вимкнуть, якщо ви не пройдете перевірку.
- Пропозиції синьої галочки чи Meta Verified, про які ви не просили.
- Сторінки «Meta Support» у Facebook чи Instagram, які надсилають форму в особисті повідомлення.
Усі вони ведуть на сторінку входу, що копіює вигляд Instagram і краде те, що ви вводите.
Перевірка за хвилину
- Відкрийте застосунок Instagram, а не посилання з листа.
- Перейдіть у Центр акаунтів → Пароль і безпека → Нещодавні листи.
- Знайдіть лист у розділах «Безпека» та «Інші». Якщо його там немає, він надійшов не від Instagram.
- Перевірте й відправника: Instagram перелічує офіційні адреси надсилання, наприклад @mail.instagram.com і @facebookmail.com, — але схожі домени існують, тож справжня перевірка — список нещодавніх листів.
Листи про скидання пароля, яких ви не запитували
Лист про скидання пароля, якого ви не запитували, не обов’язково означає, що вас зламали: хтось міг помилково ввести вашу пошту чи ім’я користувача. Якщо сумніваєтеся, не натискайте на нього — відкрийте застосунок самі. Якщо тривожно, змініть пароль і ввімкніть двофакторну автентифікацію.
Якщо ви вже перейшли за посиланням і ввійшли
- Одразу змініть пароль Instagram у застосунку й вийдіть з інших сеансів.
- Змініть і пароль своєї пошти.
- Перевірте «Нещодавні листи» на справжні сповіщення про безпеку: справжній лист «пошту змінено» містить посилання для скасування зміни.
- Увімкніть двофакторну автентифікацію через застосунок-автентифікатор.
- Якщо доступ уже втрачено, дотримуйтеся посібника зламаний Instagram.
Поскаржтеся й рухайтеся далі
Пересилайте фішингові листи на phish@instagram.com і скаржтеся на фальшиві профілі «підтримки» в застосунку. Якщо фішингова атака вже коштувала вам акаунта, наша служба відновлення зламаного акаунта працює з вами офіційним шляхом відновлення — ми ніколи не просимо паролів чи кодів.
Поширені запитання
Чи надсилає Instagram сповіщення про авторські права поштою?
Якщо справжня скарга зачепила ваш акаунт, це видно в застосунку. Перевіряйте «Статус акаунта» й «Нещодавні листи» там, а не довіряйте посиланню.
Чи напише мені Instagram в особисті повідомлення про акаунт?
Instagram каже, що ніколи не зв’язується з вами щодо безпеки акаунта через особисті повідомлення.
З яких адрес пише Instagram?
Instagram перелічує кілька, зокрема @mail.instagram.com і @facebookmail.com. Оскільки існують схожі адреси, перевіряйте через список «Нещодавні листи».
Я ввів пароль на фальшивій сторінці. Уже пізно?
Ні — одразу змініть його в застосунку, змініть пароль пошти й увімкніть 2FA. Швидкість важливіша за все.
Джерела: Довідка Instagram — як зрозуміти, що лист від Instagram справжній, Довідка Instagram — як захиститися від фішингу, Довідка Instagram — лист про скидання пароля, якого ви не запитували