Три проверки стигат, за да разкриете почти всеки фалшификат. Каналът: Instagram никога не решава сигурността на профила с директно съобщение, само по имейл. Подателят: истинските имейли за сигурност идват от няколко официални домейна. Историята: Настройки › Скорошни имейли показва всичко, което Instagram наистина Ви е изпратил през последните 14 дни. Съобщение, което иска бърз клик, за да избегнете заключване или изтриване, се проваля на поне една от тях, и тогава става дума за фишинг.
Анатомия на фалшификата
За Instagram фишингът е подозрително съобщение или връзка, която се опитва да изкопчи от Вас лични данни, за да влезе нападателят в профила Ви, най-често със заплаха за заключване или изтриване, ако не се подчините. Когато нападателят успее, профилът Ви често става оръдие за спам, насочено към последователите Ви.
Маскировките се сменят: съобщение за „нарушение на авторско право“ или „Правилата на общността“ с връзка за „обжалване“, обратно броене до изтриване, безплатна значка за потвърждение, награда. Всички водят към страница, която изглежда като вход в Instagram.
Проверка 1: каналът
Известията за профила и предупрежденията за сигурност никога не идват чрез Direct; Instagram го казва ясно. Директно съобщение от някой, който има в името си поддръжка или сигурност, със или без значка, никога не е истинско, колкото и професионално да изглежда. Подайте сигнал за профила и не отговаряйте.
Проверка 2: подателят
Според Instagram имейлите за сигурност идват само на Вашия имейл адрес и само от тези домейни:
| Истински домейн на подателя |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Четете целия адрес след @, а не показаното име, чието фалшифициране не струва нищо. Излишни думи, тирета или разменени букви в домейна издават фалшификата.
Проверка 3: историята
Окончателното доказателство е в приложението: екранът Скорошни имейли в настройките за парола и сигурност показва имейлите на Instagram от последните 14 дни, а известията за сигурност и за вход имат свой списък. Ако съобщението го няма там, Instagram не го е изпратил.
Навици, които пазят от фишинг
- Никога не влизайте чрез връзка. Прескочете бутона; отворете приложението сами. Истинските проблеми се появяват в Състояние на профила, в заявките за поддръжка или в известията.
- Никога не въвеждайте кодове на страница, към която някой Ви е изпратил. Това важи за паролата, кодовете за вход и резервните кодове, номерата на документи и данните за карта.
- Запазете спокойствие. Трите правила на Instagram, когато подозирате измама: не бързайте, защото бързането е инструмент на измамника; преди да кликнете или изтеглите нещо, проверете подробностите; и помнете, че никоя сериозна организация не иска незабавно плащане.
Хванахте се? Ограничете щетите
- Още имате достъп? Веднага нова парола, затворени непознати сесии, включено двуфакторно удостоверяване. Контролният списък за сигурност минава през всяка настройка.
- Не можете да влезете? Отидете направо на стъпките за хакнати профили.
- Използвали сте паролата и другаде? Сменете я и за имейла.
- Предупредете последователите, че това, което междувременно е излязло от профила Ви, не е било от Вас.
- Препратете имейла на phish@instagram.com, адреса на Instagram за подозрителни съобщения; за фалшиви профили подавате сигнал в приложението.
Скоро след това често се появяват платени „агенти за възстановяване“. Най-често това е второто действие на същата измама: измами с възстановяване на профил.
Вашите въпроси
Пише ли ми Instagram за профила ми с директно съобщение?
Не. Instagram посочва, че не използва Direct за въпроси на профила или сигурността. Подайте сигнал за такива съобщения и не отваряйте връзките.
От кои домейни идват истинските имейли за сигурност на Instagram?
Само от @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com и @global.metamail.com, и само на Вашия имейл адрес.
Кой е най-сигурният начин да проверя имейл?
Потърсете го в Скорошни имейли в настройките за сигурност. Списъкът обхваща 14 дни истински имейли от Instagram; каквото го няма там, не е дошло от Instagram.
Въведох паролата си на фишинг страница. Какво сега?
С достъп: нова парола, затворени сесии, включено двуфакторно удостоверяване. Без достъп: веднага стъпките за хакнати профили. И в двата случая препратете примамката на phish@instagram.com.
Кликнали сте и сега не можете да влезете?
Опишете примамката и всяка промяна, която виждате в профила. Безплатният отговор показва истинския Ви официален път. Паролата и кодовете запазете за себе си.
Източници
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com