Drei Prüfungen entlarven fast jede Fälschung. Kanal: Instagram spricht Kontosicherheit nie per Direct an, nur per E-Mail. Absender: Echte Sicherheitsmails kommen von einer Handvoll offizieller Domains. Nachweis: Einstellungen › „Letzte E-Mails“ listet alles, was Instagram dir in den letzten 14 Tagen wirklich geschickt hat. Eine Nachricht, die einen schnellen Klick verlangt, um Sperre oder Löschung zu verhindern, fällt mindestens bei einer Prüfung durch, und damit ist sie Phishing.
So ist eine Fälschung gebaut
Nach Instagrams Definition ist Phishing eine zweifelhafte Nachricht oder ein Link, der dir persönliche Daten entlocken soll, damit jemand in dein Konto kommt, meist mit der Drohung einer Sperre oder Löschung, wenn du nicht mitmachst. Klappt es, wird dein Konto oft zur Spam-Schleuder für deine Follower.
Die Kostüme wechseln: eine Warnung wegen „Urheberrechtsverletzung“ oder „Gemeinschaftsrichtlinien“ mit einem Link zum „Einspruch“, ein Löschcountdown, ein kostenloses Verifizierungsabzeichen, ein Gewinn. Alles führt zu einer Seite, die wie Instagrams Login aussieht.
Prüfung 1: der Kanal
Kontohinweise und Sicherheitswarnungen kommen nie per Direct; das stellt Instagram ausdrücklich klar. Eine DM von etwas, das sich Support oder Sicherheit nennt, mit oder ohne Abzeichen, ist also nie echt, so professionell sie auch aussieht. Melde das Profil und antworte nicht.
Prüfung 2: der Absender
Sicherheitsmails gehen laut Instagram nur an deine E-Mail-Adresse und nur von diesen Domains:
| Echte Absender-Domain |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Lies die vollständige Adresse nach dem @, nicht den Anzeigenamen, den jeder kostenlos fälschen kann. Zusätzliche Wörter, Bindestriche oder vertauschte Buchstaben in der Domain verraten die Fälschung.
Prüfung 3: der Nachweis
Den entscheidenden Test machst du in der App: Der Bereich Letzte E-Mails in deinen Passwort- und Sicherheitseinstellungen zeigt die Instagram-Post der letzten 14 Tage, Sicherheits- und Anmeldemails in einer eigenen Liste. Nicht in der Liste heißt nicht von Instagram.
Gewohnheiten gegen Phishing
- Nie über einen Link anmelden. Ignorier den Button; öffne die App selbst. Echte Probleme erscheinen im Kontostatus, im Support-Postfach oder in deinen Mitteilungen.
- Nie Codes auf einer Seite eingeben, auf die du geschickt wurdest. Das gilt für Passwort, Anmeldecodes, Backup-Codes, Ausweisnummern und Kartendaten.
- Langsamer werden. Instagrams drei Regeln bei Betrugsverdacht: Nimm dir Zeit, denn Druck ist das Werkzeug der Betrüger; prüf Details, bevor du klickst oder etwas herunterlädst; und denk daran, dass seriöse Organisationen keine Sofortzahlung verlangen.
Auf den Köder reingefallen? Schadensbegrenzung
- Noch Zugang? Sofort neues Passwort, unbekannte Sitzungen unter Wo du angemeldet bist abmelden, Zwei-Faktor-Authentifizierung an. Die Sicherheits-Checkliste geht jede Einstellung durch.
- Ausgesperrt? Direkt zu den Schritten für gehackte Konten.
- Dasselbe Passwort woanders genutzt? Auch beim E-Mail-Konto ändern.
- Sag deinen Followern, dass alles, was in der Zwischenzeit von deinem Konto kam, nicht von dir war.
- Leite die Mail weiter an phish@instagram.com, Instagrams Adresse für verdächtige Post; Fake-Profile meldest du in der App.
Kurz danach tauchen gern bezahlte „Recovery-Agenten“ auf. Meist ist das der zweite Akt desselben Betrugs: Recovery-Betrug.
Fragen und Antworten
Schreibt mir Instagram je per DM wegen meines Kontos?
Nein. Instagram stellt klar, dass es Direct weder für Kontothemen noch für Profilsicherheit nutzt. Melde solche Nachrichten und klick keine Links an.
Von welchen Domains kommen echte Instagram-Sicherheitsmails?
Nur von @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com und @global.metamail.com, und nur an deine E-Mail-Adresse.
Wie prüfe ich eine Mail am sichersten?
Schau unter „Letzte E-Mails“ in deinen Sicherheitseinstellungen nach. Dort stehen 14 Tage echter Instagram-Post; was fehlt, kam nicht von Instagram.
Ich habe mein Passwort auf einer Phishing-Seite eingegeben. Was jetzt?
Mit Zugang: neues Passwort, Sitzungen bereinigen, Zwei-Faktor an. Ohne Zugang: sofort die Schritte für gehackte Konten. In beiden Fällen die Mail an phish@instagram.com weiterleiten.
Geklickt und jetzt ausgesperrt?
Beschreib den Köder und jede Änderung, die dir am Konto auffällt. Du bekommst kostenlos eine Antwort zu deinem realistischen offiziellen Weg. Passwörter und Codes bleiben bei dir.
Quellen
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com