Tre tjek er nok til at fange næsten enhver forfalskning. Kanalen: Instagram tager aldrig kontoens sikkerhed op i en direkte besked, kun via mail. Afsenderen: ægte sikkerhedsmails kommer fra en håndfuld officielle domæner. Historikken: Indstillinger › Seneste mails viser alt, hvad Instagram faktisk har sendt dig de seneste 14 dage. En besked, der kræver et hurtigt klik for at undgå spærring eller sletning, falder på mindst ét af dem, og så er det phishing.
En forfalsknings anatomi
For Instagram er phishing en mistænkelig besked eller et mistænkeligt link, der skal lokke personlige oplysninger ud af dig for at komme ind på din konto, som regel med trusler om spærring eller sletning, hvis du ikke adlyder. Lykkes det for angriberen, bliver din konto ofte en spamkanon rettet mod dine følgere.
Forklædningerne skifter: en besked om »krænkelse af ophavsret« eller »fællesskabsretningslinjer« med et link til at »klage«, en nedtælling til sletning, et gratis verifikationsmærke, en præmie. Alle fører til en side, der ligner Instagrams login.
Tjek 1: kanalen
Meddelelser om kontoen og sikkerhedsadvarsler kommer aldrig via Direct; det siger Instagram klart. En direkte besked fra noget, der hedder support eller sikkerhed, med eller uden mærke, er aldrig ægte, hvor professionel den end ser ud. Anmeld profilen, og svar ikke.
Tjek 2: afsenderen
Sikkerhedsmails går kun til din mailadresse, siger Instagram, og kun fra disse domæner:
| Ægte afsenderdomæne |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Læs hele adressen efter @, ikke visningsnavnet, som det ikke koster noget at forfalske. Ekstra ord, bindestreger eller ombyttede bogstaver i domænet afslører forfalskningen.
Tjek 3: historikken
Det endelige bevis findes i appen: skærmen Seneste mails, blandt indstillingerne for adgangskode og sikkerhed, viser de seneste 14 dages mails fra Instagram, med sikkerheds- og loginmeddelelser på deres egen liste. Er den ikke dér, har Instagram ikke sendt den.
Vaner, der beskytter mod phishing
- Log aldrig ind via et link. Spring knappen over; åbn selv appen. Rigtige problemer ses i Kontostatus, supportindbakken eller dine notifikationer.
- Skriv aldrig koder på en side, du er blevet sendt til. Det gælder adgangskoden, login- og backupkoder, id-numre og kortoplysninger.
- Tag det roligt. Instagrams tre regler ved mistanke om svindel: tag dig tid, for travlhed er svindlerens værktøj; tjek detaljerne, før du klikker eller downloader; og husk, at ingen seriøs organisation kræver øjeblikkelig betaling.
Hoppet på den? Skadebegrænsning
- Har du stadig adgang? Ny adgangskode med det samme, ukendte sessioner afsluttet, totrinsbekræftelse slået til. Sikkerhedstjeklisten gennemgår hver indstilling.
- Kan du ikke komme ind? Gå direkte til trinene for hackede konti.
- Brugte du adgangskoden andre steder? Skift den også i din mail.
- Advar dine følgere om, at det, der er sendt fra din konto i mellemtiden, ikke kom fra dig.
- Videresend mailen til phish@instagram.com, Instagrams adresse til mistænkelige beskeder; falske profiler anmelder du i appen.
Kort efter dukker der ofte betalte »gendannelsesagenter« op. De er som regel anden akt af samme svindel: svindel med gendannelse.
Dine spørgsmål
Skriver Instagram til mig i en direkte besked om min konto?
Nej. Instagram siger, at de ikke bruger Direct til kontosager eller profilens sikkerhed. Anmeld den slags beskeder, og åbn ikke linkene.
Hvilke domæner sender Instagrams ægte sikkerhedsmails?
Kun @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com og @global.metamail.com, og kun til din mailadresse.
Hvad er den sikreste måde at tjekke en mail på?
Find den i Seneste mails i dine sikkerhedsindstillinger. Listen dækker 14 dage med ægte mails fra Instagram; det, der ikke står dér, kom ikke fra Instagram.
Jeg skrev min adgangskode på en phishingside. Hvad nu?
Med adgang: ny adgangskode, sessioner afsluttet, totrinsbekræftelse slået til. Uden adgang: trinene for hackede konti, med det samme. I begge tilfælde videresender du lokkemaden til phish@instagram.com.
Har du klikket, og nu kan du ikke komme ind?
Beskriv lokkemaden og hver ændring, du har set på kontoen. Et gratis svar viser din realistiske officielle vej. Adgangskoder og koder bliver hos dig.
Kilder
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com