Tre controlli bastano a scovare quasi ogni falso. Il canale: Instagram non ti parla mai della sicurezza dell'account in Direct, solo via email. Il mittente: le vere email di sicurezza arrivano da pochi domini ufficiali. Lo storico: Impostazioni › Email recenti elenca tutto ciò che Instagram ti ha inviato davvero negli ultimi 14 giorni. Un messaggio che pretende un clic urgente per evitare un blocco o un'eliminazione fallisce almeno uno di questi controlli, e quindi è phishing.
Anatomia di un falso
Per Instagram, il phishing è un messaggio o un link sospetto costruito per farti rivelare dati personali e così entrare nel tuo account, di solito minacciando un blocco o un'eliminazione se non obbedisci. Se l'aggressore ci riesce, il tuo account diventa spesso un cannone di spam puntato sui tuoi follower.
I travestimenti cambiano: un avviso di «violazione del copyright» o delle «linee guida della community» con un link per il «ricorso», un conto alla rovescia verso l'eliminazione, un badge di verifica gratuito, un premio. Tutti portano a una pagina travestita da accesso a Instagram.
Controllo 1: il canale
Gli avvisi sull'account e gli allarmi di sicurezza non arrivano mai in Direct; Instagram lo dice chiaramente. Un DM di qualcosa che si chiama supporto o sicurezza, con o senza badge, non è quindi mai autentico, per quanto professionale sembri. Segnala il profilo e non rispondere.
Controllo 2: il mittente
Le email di sicurezza arrivano solo al tuo indirizzo email, dice Instagram, e solo da questi domini:
| Dominio di invio autentico |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Leggi l'indirizzo completo dopo la @, non il nome visualizzato, che non costa nulla falsificare. Parole in più, trattini o lettere scambiate nel dominio tradiscono il falso.
Controllo 3: lo storico
La prova decisiva è nell'app: la schermata Email recenti, tra le impostazioni di password e sicurezza, mostra gli ultimi 14 giorni di email di Instagram, con i messaggi di sicurezza e di accesso in un elenco a parte. Se non è nell'elenco, non l'ha mandato Instagram.
Le abitudini che ti rendono immune al phishing
- Non accedere mai da un link. Ignora il pulsante; apri tu l'app. I problemi veri compaiono in Stato dell'account, nella Posta in arrivo dell'assistenza o nelle notifiche.
- Non scrivere mai codici in una pagina in cui ti hanno mandato. Vale per password, codici di accesso e di backup, numeri di documento e dati della carta.
- Rallenta. Le tre regole di Instagram davanti a una possibile truffa: prenditi il tuo tempo, perché la fretta è lo strumento del truffatore; controlla i dettagli prima di cliccare o scaricare; e ricorda che nessuna organizzazione seria pretende un pagamento immediato.
Hai abboccato? Limitare i danni
- Hai ancora accesso? Password nuova subito, sessioni sconosciute disconnesse, autenticazione a due fattori attiva. La checklist di sicurezza copre ogni impostazione.
- Sei bloccato fuori? Vai dritto ai passaggi per l'account hackerato.
- Usavi la stessa password altrove? Cambiala anche sulla tua email.
- Avvisa i follower che ciò che è partito dal tuo account nel frattempo non veniva da te.
- Inoltra l'email a phish@instagram.com, l'indirizzo di Instagram per i messaggi sospetti; i profili falsi si segnalano nell'app.
Poco dopo, di solito, si fanno avanti «agenti di recupero» a pagamento. Spesso sono il secondo atto della stessa truffa: truffe di recupero.
Le tue domande
Instagram mi scriverà in DM a proposito del mio account?
No. Instagram dice di non usare Direct per questioni dell'account o di sicurezza del profilo. Segnala questi messaggi e non aprire i loro link.
Quali domini inviano le vere email di sicurezza di Instagram?
Solo @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com e @global.metamail.com, e solo al tuo indirizzo email.
Qual è il modo più sicuro per controllare un'email?
Cercala in Email recenti, nelle impostazioni di sicurezza. L'elenco copre 14 giorni di email autentiche di Instagram; ciò che non c'è non viene da Instagram.
Ho scritto la password in una pagina di phishing. E ora?
Con accesso: password nuova, sessioni chiuse, autenticazione a due fattori attiva. Senza accesso: i passaggi per l'account hackerato, subito. In entrambi i casi inoltra l'esca a phish@instagram.com.
Hai cliccato e ora sei bloccato fuori?
Descrivi l'esca e ogni cambiamento notato sull'account. Una risposta gratuita ti indica la tua procedura ufficiale realistica. Password e codici restano tuoi.
Fonti
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com