Elke wijziging van het e-mailadres op Instagram stuurt twee berichten: een om te 'accepteren' naar het nieuwe adres en een om te 'weigeren' naar het oude. Het weigerbericht is je kortere weg terug. Zoek het in je vorige mailbox (afzender: security@mail.instagram.com) en gebruik de link. Is ook het wachtwoord veranderd, of is er nergens een bericht? Dan eerst een inloglink en daarna een supportverzoek vanaf je telefoon. En omdat Instagram het e-mailadres niet wijzigt zonder akkoord van de eigenaar, betekent een onverwachte wijziging dat iemand in je account zat.
Waarom er een weg terug is
Zie een e-mailwijziging op Instagram als een handdruk met twee handen. De nieuwe mailbox krijgt een bericht om te 'accepteren', de oude een om te 'weigeren', en de wijziging is pas definitief als ze aan de nieuwe kant is bevestigd. Dat ontwerp laat de rechtmatige eigenaar een uitweg.
Het Helpcentrum van Instagram voegt toe dat het proces pas begint als het adres op de profielpagina wordt bewerkt, en dat je e-mailadres nooit zonder je toestemming wordt gewijzigd. Was jij het niet, dan was iemand anders ingelogd, meestal door een gelekt of hergebruikt wachtwoord of een met een smoes verkregen code.
Drie scenario's, drie routes
| Jouw situatie | Wat het je zegt | Route |
|---|---|---|
| Het weigerbericht van Instagram staat in je vorige mailbox | De aanvaller veranderde alleen het e-mailadres | Scenario A |
| Je wachtwoord werkt ook niet meer | Hij heeft ook de toegang overgenomen | Scenario B |
| Herstellinks komen terecht in een mailbox of telefoon die niet van jou is | Alle contactgegevens zijn veranderd | Ga naar instagram.com/hacked |
| Het weigerbericht is nergens te vinden | Gefilterd, verwijderd of verkeerd bezorgd | Controleer elke map en daarna scenario B |
| Je bent nog binnen maar het adres klopt niet | Je hebt de toegang nog niet verloren | Eerst nieuw wachtwoord, dan het adres corrigeren in de instellingen |
Scenario A: terugdraaien vanuit de oude mailbox
- Ga naar de mailbox die je Instagram vóór de aanval gebruikte.
- Zoek mails van security@mail.instagram.com. Vergeet spam, promoties, het archief en regels die mail automatisch sorteren niet.
- Tik in het bericht over de e-mailwijziging op de link die de wijziging ongedaan maakt; op de pagina van Instagram voor gehackte accounts heet deze optie mijn account beveiligen.
- Volg de schermen en kies een volledig nieuw wachtwoord.
Scenario B: ook het wachtwoord is veranderd
Heeft de aanvaller je ook buitengesloten, dan is het alternatief van Instagram een inloglink of beveiligingscode:
- Tik op Wachtwoord vergeten? onder de inlogvelden.
- Typ een gegeven dat je kent (gebruikersnaam, e-mail of nummer) en kies het versturen van een inloglink.
- Los de captcha op.
- Gebruik de link die per e-mail of sms binnenkomt.
Komt geen van die gegevens nog bij je terecht? Dan verwijst Instagram je naar instagram.com/hacked.
Nog steeds buiten? Dan kan een supportverzoek beschikbaar zijn, gestart vanaf een telefoon. Instagram antwoordt op het adres dat je opgeeft, dus gebruik een mailbox die alleen van jou is. De volgende stap hangt van het profiel af:
- Een profiel zonder je gezicht: reken op vragen over je aanmelding, dus het oorspronkelijke e-mailadres of nummer en het soort apparaat.
- Een profiel met je gezicht: reken op een videoselfie, waarbij je je hoofd draait volgens de aanwijzingen. Volgens Instagram ziet niemand op het platform hem, wordt hij binnen 30 dagen gewist en kun je een mislukte poging herhalen.
De volledige volgorde, inclusief wat je doet als een stap mislukt, staat in gehackt account. Ben je zowel e-mail als telefoon kwijt, begin dan bij geen toegang tot e-mail of telefoon.
Als ook de gebruikersnaam is veranderd
Een overname komt vaak met een nieuwe @naam. Instagram stelt twee dingen voor: zoek de mail over de gewijzigde accountgegevens, en vraag een vriend om een screenshot van je profiel zodat je weet welke naam het nu gebruikt. Je oude @naam levert in de zoekfunctie misschien gewoon niets op, zoals Gebruiker niet gevonden uitlegt.
Weer binnen: dicht de lekken
De lijst van Instagram voor een aangevallen account dat je nog kunt gebruiken:
- Een nieuw wachtwoord. Bij het wijzigen logt Instagram alle andere apparaten uit, dus de sessie van de indringer eindigt.
- Tweestapsverificatie, aan.
- Contactgegevens: alleen jouw nummer en adres in de instellingen.
- Het Accountcenter, zonder gekoppelde accounts die je niet herkent.
- Apps van derden met verdachte toegang, ingetrokken.
Breng daarna de schade in kaart. Instellingen › Recente e-mails bewaart twee weken aan echte mails van Instagram, gesplitst in beveiligings- en inlogberichten. Is er nog activiteit op een zakelijk account ondanks het nieuwe wachtwoord? Lees Instagram plaatst berichten die je niet maakte.
Betaalde 'terugdraaiers' bestaan niet
Het enige dat een e-mailwijziging ongedaan maakt, is het bericht van Instagram zelf en de herstelschermen. Een onbekende die aanbiedt het terug te draaien, of het account 'terug te hacken', tegen betaling, is bezig met herstel-oplichting en is uit op een betaling, je inlogcode of allebei: hoe herstel-oplichting werkt.
Jouw vragen
Ben ik mijn Instagram kwijt als een hacker het e-mailadres heeft veranderd?
Meestal niet. Het weigerbericht naar je oude adres kan de wijziging terugdraaien. Zonder dat bericht, of als ook het wachtwoord is veranderd, blijven de inloglink en een supportverzoek vanaf je telefoon, mogelijk met een videoselfie of vragen over je aanmelding.
Waar is de mail die de wijziging terugdraait?
In je vorige mailbox, de mailbox die Instagram vóór de aanval gebruikte. Zoek op afzender (security@mail.instagram.com) en controleer alle mappen.
Kan Instagram mijn e-mailadres uit zichzelf hebben gewijzigd?
Nee, volgens Instagram. Wijzigingen gebeuren alleen als iemand het adres op de profielpagina bewerkt, wat betekent dat iemand anders was ingelogd.
De link in de mail werkt niet meer. Wat nu?
Ga terug naar het inlogscherm om een nieuwe inloglink aan te vragen, of ga direct naar instagram.com/hacked als de contactgegevens van het account niet meer van jou zijn.
Vind je de mail om terug te draaien niet?
Vertel ons wat de aanvaller veranderde en wat je nog beheert. Je krijgt gratis antwoord over de routes die nog openstaan. Wachtwoord en codes blijven bij jou.
Bronnen
- What to do if the email address for your Instagram account was changed (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- What to do if you forget your Instagram username (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com