Na odhalení téměř každého padělku stačí tři kontroly. Kanál: Instagram nikdy neřeší zabezpečení účtu v přímé zprávě, jen e-mailem. Odesílatel: skutečné bezpečnostní e-maily chodí z hrstky oficiálních domén. Historie: Nastavení › Nedávné e-maily ukazuje vše, co vám Instagram za posledních 14 dní skutečně poslal. Zpráva, která chce rychlé kliknutí, abyste se vyhnuli zablokování nebo smazání, neprojde aspoň jednou z nich, a pak jde o phishing.
Anatomie padělku
Pro Instagram je phishing podezřelá zpráva nebo odkaz, který z vás má vylákat osobní údaje, aby se útočník dostal do vašeho účtu, většinou s hrozbou zablokování nebo smazání, pokud neposlechnete. Když útočník uspěje, stane se z vašeho účtu často spamový kanón namířený na vaše sledující.
Převleky se střídají: zpráva o „porušení autorských práv“ nebo „Zásad komunity“ s odkazem na „odvolání“, odpočet do smazání, ověřovací odznak zdarma, výhra. Všechny vedou na stránku, která vypadá jako přihlášení k Instagramu.
Kontrola 1: kanál
Oznámení o účtu a bezpečnostní upozornění nikdy nechodí přes Direct; Instagram to říká jasně. Přímá zpráva od někoho, kdo má v názvu podporu nebo zabezpečení, s odznakem či bez, nikdy není pravá, ať vypadá jakkoli profesionálně. Profil nahlaste a neodpovídejte.
Kontrola 2: odesílatel
Bezpečnostní e-maily podle Instagramu chodí jen na vaši e-mailovou adresu a jen z těchto domén:
| Skutečná doména odesílatele |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Čtěte celou adresu za @, ne zobrazované jméno, jehož padělání nic nestojí. Slova navíc, pomlčky nebo prohozená písmena v doméně padělek prozradí.
Kontrola 3: historie
Konečný důkaz je v aplikaci: obrazovka Nedávné e-maily v nastavení hesla a zabezpečení ukazuje e-maily od Instagramu za posledních 14 dní a bezpečnostní a přihlašovací oznámení má ve vlastním seznamu. Pokud tam zpráva není, Instagram ji neposlal.
Zvyky, které chrání před phishingem
- Nikdy se nepřihlašujte přes odkaz. Tlačítko vynechte; aplikaci otevřete sami. Skutečné problémy se ukážou ve Stavu účtu, ve schránce podpory nebo v oznámeních.
- Nikdy nezadávejte kódy na stránce, kam vás někdo poslal. Platí to pro heslo, přihlašovací i záložní kódy, čísla dokladů a údaje o kartě.
- Zachovejte klid. Tři pravidla Instagramu při podezření na podvod: dejte si čas, protože spěch je nástroj podvodníka; než kliknete nebo něco stáhnete, ověřte si podrobnosti; a pamatujte, že žádná seriózní organizace nežádá okamžitou platbu.
Naletěli jste? Omezte škody
- Máte ještě přístup? Hned nové heslo, ukončené neznámé relace, zapnuté dvoufázové ověření. Kontrolní seznam zabezpečení projde každé nastavení.
- Nemůžete se přihlásit? Jděte rovnou na kroky pro hacknuté účty.
- Používali jste heslo i jinde? Změňte ho i v e-mailu.
- Varujte sledující, že to, co mezitím odešlo z vašeho účtu, nebylo od vás.
- Přepošlete e-mail na phish@instagram.com, adresu Instagramu pro podezřelé zprávy; falešné profily nahlašujete v aplikaci.
Brzy potom se často objeví placení „agenti pro obnovu“. Většinou jde o druhé dějství stejného podvodu: podvody s obnovou účtu.
Vaše otázky
Píše mi Instagram o mém účtu přímou zprávou?
Ne. Instagram uvádí, že Direct nepoužívá pro záležitosti účtu ani zabezpečení profilu. Takové zprávy nahlaste a odkazy neotvírejte.
Ze kterých domén chodí skutečné bezpečnostní e-maily Instagramu?
Jen z @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com a @global.metamail.com, a jen na vaši e-mailovou adresu.
Jaký je nejbezpečnější způsob, jak e-mail ověřit?
Najděte ho v Nedávných e-mailech v nastavení zabezpečení. Seznam pokrývá 14 dní skutečných e-mailů od Instagramu; co tam není, od Instagramu nepřišlo.
Zadal(a) jsem heslo na phishingové stránce. Co teď?
S přístupem: nové heslo, ukončené relace, zapnuté dvoufázové ověření. Bez přístupu: okamžitě kroky pro hacknuté účty. V obou případech přepošlete návnadu na phish@instagram.com.
Klikli jste a teď se nemůžete přihlásit?
Popište návnadu a každou změnu, kterou na účtu vidíte. Bezplatná odpověď ukáže vaši reálnou oficiální cestu. Hesla a kódy si nechte pro sebe.
Zdroje
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com