Τρεις έλεγχοι αρκούν για να αποκαλύψετε σχεδόν κάθε πλαστό μήνυμα. Το κανάλι: το Instagram δεν χειρίζεται ποτέ την ασφάλεια του λογαριασμού με άμεσο μήνυμα, μόνο με email. Ο αποστολέας: τα αληθινά email ασφαλείας έρχονται από λίγους επίσημους τομείς. Το ιστορικό: Ρυθμίσεις › Πρόσφατα email δείχνει όλα όσα σας έστειλε πράγματι το Instagram τις τελευταίες 14 ημέρες. Ένα μήνυμα που ζητά γρήγορο κλικ για να αποφύγετε κλείδωμα ή διαγραφή αποτυγχάνει σε τουλάχιστον έναν από αυτούς, και τότε πρόκειται για phishing.
Ανατομία ενός πλαστού μηνύματος
Για το Instagram, phishing είναι ένα ύποπτο μήνυμα ή σύνδεσμος που προσπαθεί να σας αποσπάσει προσωπικά στοιχεία ώστε ο εισβολέας να μπει στον λογαριασμό σας, συνήθως με την απειλή κλειδώματος ή διαγραφής αν δεν υπακούσετε. Όταν ο εισβολέας τα καταφέρει, ο λογαριασμός σας συχνά γίνεται κανόνι ανεπιθύμητων μηνυμάτων στραμμένο στους ακολούθους σας.
Οι μεταμφιέσεις αλλάζουν: μήνυμα για «παραβίαση πνευματικών δικαιωμάτων» ή «Κατευθυντήριων γραμμών κοινότητας» με σύνδεσμο για «έφεση», αντίστροφη μέτρηση ως τη διαγραφή, δωρεάν σήμα επαλήθευσης, βραβείο. Όλα οδηγούν σε μια σελίδα που μοιάζει με σύνδεση στο Instagram.
Έλεγχος 1: το κανάλι
Οι ειδοποιήσεις λογαριασμού και οι προειδοποιήσεις ασφαλείας δεν έρχονται ποτέ μέσω Direct· το Instagram το λέει καθαρά. Ένα άμεσο μήνυμα από κάποιον που έχει στο όνομά του υποστήριξη ή ασφάλεια, με σήμα ή χωρίς, δεν είναι ποτέ αληθινό, όσο επαγγελματικό κι αν φαίνεται. Αναφέρετε το προφίλ και μην απαντήσετε.
Έλεγχος 2: ο αποστολέας
Σύμφωνα με το Instagram, τα email ασφαλείας έρχονται μόνο στη διεύθυνση email σας και μόνο από αυτούς τους τομείς:
| Πραγματικός τομέας αποστολέα |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Διαβάστε ολόκληρη τη διεύθυνση μετά το @, όχι το εμφανιζόμενο όνομα, που η πλαστογράφησή του δεν κοστίζει τίποτα. Περιττές λέξεις, παύλες ή εναλλαγμένα γράμματα στον τομέα προδίδουν το πλαστό.
Έλεγχος 3: το ιστορικό
Η οριστική απόδειξη είναι στην εφαρμογή: η οθόνη Πρόσφατα email στις ρυθμίσεις κωδικού πρόσβασης και ασφάλειας δείχνει τα email του Instagram των τελευταίων 14 ημερών, και οι ειδοποιήσεις ασφαλείας και σύνδεσης έχουν δική τους λίστα. Αν το μήνυμα δεν είναι εκεί, το Instagram δεν το έστειλε.
Συνήθειες που προστατεύουν από το phishing
- Μη συνδέεστε ποτέ μέσω συνδέσμου. Προσπεράστε το κουμπί· ανοίξτε μόνοι σας την εφαρμογή. Τα πραγματικά προβλήματα εμφανίζονται στην Κατάσταση λογαριασμού, στα αιτήματα υποστήριξης ή στις ειδοποιήσεις.
- Μην πληκτρολογείτε ποτέ κωδικούς σε σελίδα όπου σας έστειλε κάποιος. Αυτό ισχύει για τον κωδικό πρόσβασης, τους κωδικούς σύνδεσης και τους εφεδρικούς κωδικούς, αριθμούς εγγράφων και στοιχεία κάρτας.
- Μείνετε ήρεμοι. Οι τρεις κανόνες του Instagram όταν υποψιάζεστε απάτη: πάρτε τον χρόνο σας, γιατί η βιασύνη είναι εργαλείο του απατεώνα· πριν πατήσετε ή κατεβάσετε κάτι, ελέγξτε τις λεπτομέρειες· και θυμηθείτε ότι κανένας σοβαρός οργανισμός δεν ζητά άμεση πληρωμή.
Τσιμπήσατε; Περιορίστε τη ζημιά
- Έχετε ακόμη πρόσβαση; Αμέσως νέος κωδικός πρόσβασης, κλειστές οι άγνωστες περίοδοι σύνδεσης, ενεργός έλεγχος ταυτότητας δύο παραγόντων. Η λίστα ασφαλείας περνά από κάθε ρύθμιση.
- Δεν μπορείτε να συνδεθείτε; Πηγαίνετε κατευθείαν στα βήματα για παραβιασμένους λογαριασμούς.
- Χρησιμοποιούσατε τον κωδικό και αλλού; Αλλάξτε τον και για το email.
- Προειδοποιήστε τους ακολούθους ότι ό,τι έφυγε στο μεταξύ από τον λογαριασμό σας δεν ήταν από εσάς.
- Προωθήστε το email στο phish@instagram.com, τη διεύθυνση του Instagram για ύποπτα μηνύματα· τα ψεύτικα προφίλ τα αναφέρετε στην εφαρμογή.
Λίγο αργότερα εμφανίζονται συχνά επί πληρωμή «πράκτορες ανάκτησης». Τις περισσότερες φορές είναι η δεύτερη πράξη της ίδιας απάτης: απάτες ανάκτησης λογαριασμού.
Οι ερωτήσεις σας
Μου γράφει το Instagram για τον λογαριασμό μου με άμεσο μήνυμα;
Όχι. Το Instagram αναφέρει ότι δεν χρησιμοποιεί το Direct για θέματα λογαριασμού ή ασφάλειας προφίλ. Αναφέρετε τέτοια μηνύματα και μην ανοίγετε τους συνδέσμους.
Από ποιους τομείς έρχονται τα αληθινά email ασφαλείας του Instagram;
Μόνο από @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com και @global.metamail.com, και μόνο στη διεύθυνση email σας.
Ποιος είναι ο πιο ασφαλής τρόπος να ελέγξω ένα email;
Βρείτε το στα Πρόσφατα email στις ρυθμίσεις ασφαλείας. Η λίστα καλύπτει 14 ημέρες πραγματικών email από το Instagram· ό,τι δεν είναι εκεί δεν ήρθε από το Instagram.
Πληκτρολόγησα τον κωδικό πρόσβασης σε σελίδα phishing. Τι κάνω τώρα;
Με πρόσβαση: νέος κωδικός πρόσβασης, κλειστές περίοδοι σύνδεσης, ενεργός έλεγχος ταυτότητας δύο παραγόντων. Χωρίς πρόσβαση: αμέσως τα βήματα για παραβιασμένους λογαριασμούς. Και στις δύο περιπτώσεις προωθήστε το δόλωμα στο phish@instagram.com.
Πατήσατε και τώρα δεν μπορείτε να συνδεθείτε;
Περιγράψτε το δόλωμα και κάθε αλλαγή που βλέπετε στον λογαριασμό. Η δωρεάν απάντηση δείχνει την πραγματική επίσημη διαδρομή σας. Τον κωδικό πρόσβασης και τους κωδικούς κρατήστε τους για εσάς.
Πηγές
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com