Tri provjere dovoljne su da otkriješ gotovo svaki krivotvor. Kanal: Instagram nikad ne rješava sigurnost računa izravnom porukom, samo e-poštom. Pošiljatelj: prave sigurnosne e-poruke stižu s nekoliko službenih domena. Povijest: Postavke › Nedavne e-poruke pokazuju sve što ti je Instagram stvarno poslao u zadnjih 14 dana. Poruka koja traži brz klik da izbjegneš zaključavanje ili brisanje pada na barem jednoj od njih, i tada je riječ o phishingu.
Anatomija krivotvorine
Za Instagram je phishing sumnjiva poruka ili poveznica koja od tebe pokušava izvući osobne podatke kako bi napadač ušao u tvoj račun, najčešće uz prijetnju zaključavanjem ili brisanjem ako ne poslušaš. Kad napadač uspije, tvoj račun često postane top za spam uperen u tvoje pratitelje.
Krinke se mijenjaju: poruka o „kršenju autorskih prava” ili „Smjernica zajednice” s poveznicom za „žalbu”, odbrojavanje do brisanja, besplatna značka provjere, nagrada. Sve vode na stranicu koja izgleda kao prijava na Instagram.
Provjera 1: kanal
Obavijesti o računu i sigurnosna upozorenja nikad ne stižu putem Directa; Instagram to jasno kaže. Izravna poruka nekoga tko u imenu ima podršku ili sigurnost, sa značkom ili bez nje, nikad nije prava, ma koliko profesionalno izgledala. Prijavi profil i ne odgovaraj.
Provjera 2: pošiljatelj
Prema Instagramu, sigurnosne e-poruke stižu samo na tvoju adresu e-pošte i samo s ovih domena:
| Prava domena pošiljatelja |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Čitaj cijelu adresu iza @, a ne prikazano ime, čije krivotvorenje ništa ne košta. Višak riječi, crtice ili zamijenjena slova u domeni odaju krivotvorinu.
Provjera 3: povijest
Konačni dokaz je u aplikaciji: zaslon Nedavne e-poruke u postavkama lozinke i sigurnosti prikazuje Instagramove e-poruke iz zadnjih 14 dana, a sigurnosne obavijesti i obavijesti o prijavi imaju vlastiti popis. Ako poruke nema ondje, Instagram je nije poslao.
Navike koje štite od phishinga
- Nikad se ne prijavljuj putem poveznice. Preskoči gumb; sam otvori aplikaciju. Stvarni problemi pojavljuju se u Statusu računa, u zahtjevima za podršku ili u obavijestima.
- Nikad ne upisuj kodove na stranici na koju te netko poslao. To vrijedi za lozinku, kodove za prijavu i pričuvne kodove, brojeve isprava i podatke o kartici.
- Ostani smiren. Tri Instagramova pravila kad sumnjaš na prijevaru: uzmi si vremena, jer je žurba alat prevaranta; prije nego što klikneš ili nešto preuzmeš, provjeri pojedinosti; i zapamti da nijedna ozbiljna organizacija ne traži trenutačnu uplatu.
Nasjeo si? Ograniči štetu
- Imaš li još pristup? Odmah nova lozinka, zatvorene nepoznate sesije, uključena dvofaktorska autentifikacija. Sigurnosni popis prolazi kroz svaku postavku.
- Ne možeš se prijaviti? Idi ravno na korake za hakirane račune.
- Koristio si lozinku i drugdje? Promijeni je i za e-poštu.
- Upozori pratitelje da ono što je u međuvremenu otišlo s tvog računa nije bilo od tebe.
- Proslijedi e-poruku na phish@instagram.com, Instagramovu adresu za sumnjive poruke; lažne profile prijavljuješ u aplikaciji.
Ubrzo nakon toga često se pojave plaćeni „agenti za oporavak”. Uglavnom je riječ o drugom činu iste prijevare: prijevare s oporavkom računa.
Tvoja pitanja
Piše li mi Instagram o mom računu izravnom porukom?
Ne. Instagram navodi da Direct ne koristi za pitanja računa ni sigurnosti profila. Takve poruke prijavi i ne otvaraj poveznice.
S kojih domena stižu prave Instagramove sigurnosne e-poruke?
Samo s @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com i @global.metamail.com, i samo na tvoju adresu e-pošte.
Koji je najsigurniji način da provjerim e-poruku?
Pronađi je u Nedavnim e-porukama u sigurnosnim postavkama. Popis pokriva 14 dana stvarnih e-poruka od Instagrama; ono čega nema ondje, nije stiglo od Instagrama.
Upisao sam lozinku na phishing stranici. Što sada?
S pristupom: nova lozinka, zatvorene sesije, uključena dvofaktorska autentifikacija. Bez pristupa: odmah koraci za hakirane račune. U oba slučaja proslijedi mamac na phish@instagram.com.
Kliknuo si i sad se ne možeš prijaviti?
Opiši mamac i svaku promjenu koju vidiš na računu. Besplatni odgovor pokazuje tvoj stvarni službeni put. Lozinke i kodove zadrži za sebe.
Izvori
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com