Un'attività che non hai creato significa, secondo Instagram, che la tua password potrebbe essere compromessa, molto spesso tramite un'app a cui hai dato le credenziali in passato. Se riesci ancora a entrare, la password viene per prima perché cambiarla chiude ogni sessione; seguono le app dubbie, l'autenticazione a due fattori, i dati di contatto e i collegamenti nel Centro gestione account. L'account professionale è ancora usato da altri? Cerca in Meta Business Suite gestori che non conosci. Non hai più accesso? Vai su instagram.com/hacked. Dopo, elimina i contenuti truffaldini e avvisa i follower.
I sintomi di un account condiviso
- Contenuti a tuo nome che non hai creato, di solito su guadagni in criptovalute, «investimenti», concorsi o prodotti stranamente economici. L'esempio di truffa d'investimento di Instagram promette di trasformare 100 $ in 1.000 $.
- Risposte e DM a tuo nome, spesso con un link o una richiesta di soldi.
- Errori «Riprova più tardi», che secondo Instagram possono comparire quando viene rilevata attività non autentica: Riprova più tardi.
- Sessioni sconosciute nel Centro gestione account: uscire ovunque.
Sei ancora dentro? Fai questo, in quest'ordine
Il primo passo chiude ogni sessione aperta, quindi deve venire per primo.
- Password nuova (o un'email di reimpostazione a te stesso). Robusta e unica: almeno sei caratteri tra numeri, lettere e simboli. Instagram disconnette ogni dispositivo nel momento in cui la cambi.
- Taglia le app sospette. Qualsiasi app a cui hai dato le credenziali o un token può, avverte Instagram, gestire completamente l'account. I servizi che scambiano «Mi piace» o follower con le tue credenziali sono il colpevole classico.
- L'autenticazione a due fattori attiva.
- Telefono ed email nelle impostazioni: rimetti i tuoi se sono stati cambiati.
- Centro gestione account: scollega tutto ciò che non riconosci.
Account professionali: caccia ai gestori nascosti
Su un account creator o aziendale dove le azioni continuano dopo il cambio di password, Instagram ti rimanda agli accessi aziendali:
- Da un computer, accedi a Meta Business Suite (business.facebook.com) con le tue credenziali Instagram.
- Apri le impostazioni dell'azienda, poi Persone sotto Utenti.
- Trovi gestori che non hai mai aggiunto? Il modo di Instagram per toglierli è passare l'account a personale e poi di nuovo a professionale.
Il prezzo: come account personale perdi temporaneamente gli strumenti aziendali, la gestione delle inserzioni e le statistiche nell'app, inserzioni comprese. Le statistiche vengono conservate 90 giorni, quindi tornando a professionale entro quel periodo le recuperi.
Già chiuso fuori?
Quando password, email o telefono sono già stati cambiati, la lista sopra non serve. Cerca prima un messaggio di security@mail.instagram.com sul cambio di email; Instagram dice che permette di annullarlo. Altrimenti subentra instagram.com/hacked, che può finire con un video selfie. La guida completa: account hackerato.
Pulizia e contenimento dei danni
- Elimina i contenuti dell'intruso: post, storie, storie in evidenza, commenti e ciò che resta nelle chat inviate.
- Avvisa le persone, con una storia quando sei rientrato o altrove se non lo sei. Dillo chiaramente: nessuno deve mandare soldi, codici o dati privati al tuo account.
- Fai segnalare i post truffaldini. «Truffa, frode o spam» è un motivo di segnalazione che può usare chiunque abbia ricevuto un messaggio.
- Chi ha pagato deve chiamare subito la banca e sporgere denuncia.
Evitare che ricapiti
- Due fattori con app di autenticazione, e codici di backup conservati al sicuro.
- Mai le credenziali di Instagram per un servizio di «Mi piace» o follower.
- Avvisi di accesso attivi e un'occhiata regolare alle sessioni attive.
- Fidati solo delle email di sicurezza dai domini ufficiali di Instagram: email false di Instagram.
La lista completa: checklist di sicurezza.
Le tue domande
Perché il mio account pubblica cose che non ho pubblicato?
La spiegazione di Instagram: la tua password potrebbe essere in mano a qualcun altro, spesso tramite un'app esterna a cui l'avevi affidata.
Basta una password nuova a fermare tutto?
Chiude ogni sessione, ma l'intruso può tornare tramite un'app collegata o dati di contatto cambiati, quindi completa tutta la lista sopra.
I follower hanno ricevuto DM truffaldini da me. Cosa dico?
Che non eri tu, che non vanno mandati soldi né codici e che i messaggi vanno segnalati. Chi ha già pagato deve rivolgersi alla banca e alla polizia.
L'intruso continua sul mio profilo aziendale. Prossimo passo?
Cerca persone sconosciute nelle impostazioni aziendali di Meta Business Suite; passare a personale e poi di nuovo a professionale le rimuove.
L'intruso è ancora attivo?
Dicci cosa compare e quali parti riesci ancora a raggiungere. Gratis, ti indichiamo il prossimo passo. Niente password né codici.
Fonti
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com