Kolme tarkistusta riittää lähes jokaisen väärennöksen kiinni saamiseen. Kanava: Instagram ei koskaan ota tilin turvallisuutta puheeksi yksityisviestissä, vain sähköpostitse. Lähettäjä: aidot tietoturvasähköpostit tulevat kourallisesta virallisia verkkotunnuksia. Historia: Asetukset › Viimeaikaiset sähköpostit näyttää kaiken, mitä Instagram on todella lähettänyt sinulle viimeisten 14 päivän aikana. Viesti, joka vaatii pikaista klikkausta eston tai poiston välttämiseksi, kaatuu ainakin yhteen niistä, ja silloin se on tietojenkalastelua.
Väärennöksen anatomia
Instagramille tietojenkalastelu on epäilyttävä viesti tai linkki, jolla yritetään houkutella sinulta henkilötietoja tilillesi pääsemiseksi, yleensä uhaten estolla tai poistolla, jos et tottele. Jos hyökkääjä onnistuu, tilistäsi tulee usein seuraajiisi suunnattu roskapostitykki.
Naamiot vaihtelevat: viesti ”tekijänoikeusrikkomuksesta” tai ”yhteisön säännöistä” ja linkki ”valittamiseen”, laskuri poistoon, ilmainen vahvistusmerkki, palkinto. Kaikki johtavat sivulle, joka näyttää Instagramin kirjautumiselta.
Tarkistus 1: kanava
Tiliä koskevat ilmoitukset ja tietoturvavaroitukset eivät koskaan tule Directin kautta; Instagram sanoo sen selvästi. Yksityisviesti joltakulta, jonka nimessä on tuki tai tietoturva, merkillä tai ilman, ei ole koskaan aito, näytti se kuinka ammattimaiselta tahansa. Ilmoita profiilista äläkä vastaa.
Tarkistus 2: lähettäjä
Tietoturvasähköpostit tulevat Instagramin mukaan vain sähköpostiosoitteeseesi ja vain näistä verkkotunnuksista:
| Aito lähettäjän verkkotunnus |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Lue koko osoite @-merkin jälkeen, älä näyttönimeä, jonka väärentäminen ei maksa mitään. Ylimääräiset sanat, väliviivat tai vaihdetut kirjaimet verkkotunnuksessa paljastavat väärennöksen.
Tarkistus 3: historia
Lopullinen todiste löytyy sovelluksesta: Viimeaikaiset sähköpostit -näkymä salasanan ja suojauksen asetuksissa näyttää Instagramin viimeisten 14 päivän sähköpostit, ja tietoturva- ja kirjautumisilmoitukset ovat omassa luettelossaan. Jos viestiä ei ole siellä, Instagram ei ole lähettänyt sitä.
Tavat, jotka suojaavat tietojenkalastelulta
- Älä koskaan kirjaudu linkin kautta. Ohita painike; avaa sovellus itse. Todelliset ongelmat näkyvät Tilin tilassa, tuen saapuneet -kansiossa tai ilmoituksissasi.
- Älä koskaan kirjoita koodeja sivulle, jolle sinut on ohjattu. Tämä koskee salasanaa, kirjautumis- ja varakoodeja, henkilötunnuksia ja korttitietoja.
- Ota rauhallisesti. Instagramin kolme sääntöä huijausepäilyssä: ota aikaa, sillä kiire on huijarin työkalu; tarkista yksityiskohdat ennen kuin klikkaat tai lataat; ja muista, ettei mikään vakavasti otettava organisaatio vaadi välitöntä maksua.
Menitkö lankaan? Vahinkojen rajoittaminen
- Onko sinulla vielä pääsy? Uusi salasana heti, tuntemattomat istunnot lopetettu, kaksivaiheinen tunnistautuminen käyttöön. Tietoturvan tarkistuslista käy jokaisen asetuksen läpi.
- Etkö pääse sisään? Siirry suoraan hakkeroitujen tilien ohjeisiin.
- Käytitkö salasanaa muualla? Vaihda se myös sähköpostiisi.
- Varoita seuraajiasi siitä, että tililtäsi sillä välin lähetetty ei tullut sinulta.
- Välitä sähköposti osoitteeseen phish@instagram.com, joka on Instagramin osoite epäilyttäville viesteille; valeprofiileista ilmoitat sovelluksessa.
Pian sen jälkeen ilmestyy usein maksullisia ”palautusagentteja”. Ne ovat yleensä saman huijauksen toinen näytös: palautushuijaukset.
Kysymyksesi
Kirjoittaako Instagram minulle yksityisviestillä tilistäni?
Ei. Instagram sanoo, ettei se käytä Directiä tiliasioihin tai profiilin turvallisuuteen. Ilmoita tällaisista viesteistä äläkä avaa niiden linkkejä.
Mistä verkkotunnuksista Instagramin aidot tietoturvasähköpostit tulevat?
Vain verkkotunnuksista @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com ja @global.metamail.com, ja vain sähköpostiosoitteeseesi.
Mikä on turvallisin tapa tarkistaa sähköposti?
Etsi se tietoturva-asetusten Viimeaikaiset sähköpostit -näkymästä. Luettelo kattaa 14 päivää Instagramin aitoja sähköposteja; mikä ei ole siellä, ei tullut Instagramilta.
Kirjoitin salasanani tietojenkalastelusivulle. Mitä nyt?
Jos pääset vielä sisään: uusi salasana, istunnot lopetettu, kaksivaiheinen tunnistautuminen käyttöön. Jos et pääse: hakkeroitujen tilien ohjeet heti. Molemmissa tapauksissa välitä syötti osoitteeseen phish@instagram.com.
Klikkasitko, etkä nyt pääse sisään?
Kuvaile syötti ja jokainen muutos, jonka olet huomannut tilillä. Maksuton vastaus näyttää realistisen virallisen reittisi. Salasanat ja koodit pysyvät sinulla.
Lähteet
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com