Három ellenőrzés elég ahhoz, hogy szinte minden hamisítványt leleplezz. A csatorna: az Instagram soha nem közvetlen üzenetben foglalkozik a fiók biztonságával, csak e-mailben. A feladó: a valódi biztonsági e-mailek néhány hivatalos domainről érkeznek. Az előzmények: a Beállítások › Legutóbbi e-mailek mindent mutat, amit az Instagram az elmúlt 14 napban valóban küldött. Egy üzenet, amely gyors kattintást akar, hogy elkerüld a zárolást vagy a törlést, legalább egyiken elbukik, és akkor adathalászat.
Egy hamisítvány anatómiája
Az Instagram számára az adathalászat olyan gyanús üzenet vagy link, amely személyes adatokat akar kicsalni tőled, hogy a támadó bejusson a fiókodba, többnyire zárolással vagy törléssel fenyegetve, ha nem engedelmeskedsz. Ha a támadó sikerrel jár, a fiókodból gyakran a követőidre irányított spamágyú lesz.
Az álcák változnak: „szerzői jogi” vagy „közösségi irányelvekkel kapcsolatos” jogsértésről szóló üzenet „fellebbezési” linkkel, visszaszámlálás a törlésig, ingyenes ellenőrzött jelvény, nyeremény. Mindegyik egy olyan oldalra visz, amely az Instagram bejelentkezésének tűnik.
1. ellenőrzés: a csatorna
A fiókkal kapcsolatos értesítések és a biztonsági figyelmeztetések soha nem a Directen érkeznek; az Instagram ezt egyértelműen kimondja. Egy közvetlen üzenet valakitől, akinek a nevében ügyfélszolgálat vagy biztonság szerepel, jelvénnyel vagy anélkül, soha nem valódi, akármilyen profinak tűnik is. Jelentsd a profilt, és ne válaszolj.
2. ellenőrzés: a feladó
Az Instagram szerint a biztonsági e-mailek csak a te e-mail-címedre érkeznek, és csak ezekről a domainekről:
| A feladó valódi domainje |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
A @ utáni teljes címet olvasd el, ne a megjelenített nevet, amelyet semmibe sem kerül meghamisítani. A domainben lévő plusz szavak, kötőjelek vagy felcserélt betűk elárulják a hamisítványt.
3. ellenőrzés: az előzmények
A végső bizonyíték az alkalmazásban van: a jelszó- és biztonsági beállítások Legutóbbi e-mailek képernyője az Instagram elmúlt 14 napban küldött e-mailjeit mutatja, a biztonsági és bejelentkezési értesítéseket pedig külön listában. Ha az üzenet nincs ott, az Instagram nem küldte.
Szokások, amelyek megvédenek az adathalászattól
- Soha ne linken keresztül lépj be. Hagyd ki a gombot; nyisd meg magad az alkalmazást. A valódi problémák a Fiókállapotban, a Támogatási kérelmek alatt vagy az értesítésekben jelennek meg.
- Soha ne adj meg kódot olyan oldalon, ahová valaki küldött. Ez vonatkozik a jelszóra, a belépési és biztonsági kódokra, az okmányszámokra és a kártyaadatokra.
- Őrizd meg a nyugalmad. Az Instagram három szabálya csalásgyanú esetén: szánj rá időt, mert a sietség a csaló eszköze; mielőtt rákattintasz vagy letöltesz valamit, ellenőrizd a részleteket; és ne feledd, hogy egyetlen komoly szervezet sem kér azonnali fizetést.
Bedőltél? Mérsékeld a kárt
- Van még hozzáférésed? Azonnal új jelszó, ismeretlen munkamenetek lezárva, kétlépcsős azonosítás bekapcsolva. A biztonsági ellenőrzőlista minden beállításon végigmegy.
- Nem tudsz belépni? Menj egyenesen a feltört fiókokra vonatkozó lépésekhez.
- Máshol is használtad a jelszót? Az e-mailnél is változtasd meg.
- Figyelmeztesd a követőidet, hogy ami közben a fiókodról ment ki, az nem tőled jött.
- Továbbítsd az e-mailt a phish@instagram.com címre, az Instagram gyanús üzenetekhez fenntartott címére; a hamis profilokat az alkalmazásban jelented.
Nem sokkal később gyakran felbukkannak fizetős „visszaszerző ügynökök”. Többnyire ugyanannak a csalásnak a második felvonása: fiók-visszaszerzési csalások.
A kérdéseid
Ír nekem az Instagram közvetlen üzenetben a fiókomról?
Nem. Az Instagram szerint a Directet nem használja fiók- vagy profilbiztonsági ügyekre. Jelentsd az ilyen üzeneteket, és ne nyisd meg a linkjeiket.
Mely domainekről érkeznek az Instagram valódi biztonsági e-mailjei?
Csak a @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com és @global.metamail.com domainekről, és csak a te e-mail-címedre.
Mi a legbiztosabb módja egy e-mail ellenőrzésének?
Keresd meg a biztonsági beállítások Legutóbbi e-mailek részében. A lista az Instagram valódi e-mailjeinek 14 napját fedi le; ami nincs benne, az nem az Instagramtól jött.
Megadtam a jelszavam egy adathalász oldalon. Mit tegyek most?
Ha van hozzáférésed: új jelszó, lezárt munkamenetek, bekapcsolt kétlépcsős azonosítás. Ha nincs: azonnal a feltört fiókokra vonatkozó lépések. Mindkét esetben továbbítsd a csalit a phish@instagram.com címre.
Rákattintottál, és most nem tudsz belépni?
Írd le a csalit és minden változást, amelyet a fiókon látsz. Az ingyenes válasz megmutatja a valódi hivatalos utadat. A jelszavadat és a kódjaidat tartsd meg magadnak.
Források
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com