Activiteit die jij niet maakte, betekent volgens Instagram dat je wachtwoord mogelijk is gecompromitteerd, heel vaak via een app waaraan je ooit je inloggegevens gaf. Kun je nog inloggen, dan gaat het wachtwoord voor, want wijzigen beëindigt alle sessies; daarna volgen twijfelachtige apps, tweestapsverificatie, je contactgegevens en de koppelingen in het Accountcenter. Wordt je zakelijke account nog gebruikt? Zoek in Meta Business Suite naar beheerders die je niet kent. Geen toegang meer? Ga naar instagram.com/hacked. Verwijder daarna de frauduleuze content en waarschuw je volgers.
Symptomen van een gedeeld account
- Content op jouw naam die je nooit maakte, meestal reclame voor cryptowinsten, 'beleggingen', winacties of verdacht goedkope producten. Het eigen voorbeeld van Instagram van beleggingsfraude belooft $100 in $1.000 te veranderen.
- Reacties en DM's op jouw naam, vaak met een link of een verzoek om geld.
- Foutmeldingen 'Probeer het later opnieuw', die volgens Instagram kunnen verschijnen als niet-authentieke activiteit wordt gedetecteerd: Probeer het later opnieuw.
- Onbekende sessies in het Accountcenter: overal uitloggen.
Nog binnen? Doe dit, in deze volgorde
De eerste stap beëindigt alle open sessies, dus die moet als eerste.
- Nieuw wachtwoord (of een resetmail naar jezelf). Iets sterks en unieks: minstens zes tekens met een mix van cijfers, letters en leestekens. Instagram logt alle apparaten uit zodra je het wijzigt.
- Verbreek verdachte apps. Elke app waaraan je je inloggegevens of een token gaf, kan het account volgens Instagram volledig besturen. Diensten die likes of volgers ruilen voor je inloggegevens zijn de klassieke boosdoener.
- Tweestapsverificatie, aan.
- Telefoon en e-mail in de instellingen: zet de jouwe terug als ze zijn veranderd.
- Accountcenter: ontkoppel alles wat je niet herkent.
Zakelijke accounts: zoek verborgen beheerders
Op een maker- of bedrijfsaccount waar de activiteit doorgaat na een wachtwoordwijziging, verwijst Instagram je naar de zakelijke toegang:
- Log op een computer in bij Meta Business Suite (business.facebook.com) met je Instagram-gegevens.
- Open de bedrijfsinstellingen en daarna Personen, onder Gebruikers.
- Beheerders die je nooit hebt toegevoegd? De manier van Instagram om ze te verwijderen: het account naar privé zetten en daarna weer naar zakelijk.
De prijs: als privéaccount verlies je tijdelijk de zakelijke tools, het advertentiebeheer en de statistieken in de app, advertenties inbegrepen. Statistieken worden 90 dagen bewaard, dus binnen die termijn terug naar zakelijk haalt ze terug.
Kom je er niet meer in?
Zijn wachtwoord, e-mail of telefoon al veranderd, dan heb je niets aan de lijst hierboven. Zoek eerst een bericht van security@mail.instagram.com over de e-mailwijziging; Instagram zegt dat je daarmee kunt terugdraaien. Zo niet, dan neemt instagram.com/hacked het over, wat kan eindigen met een videoselfie. De hele route: gehackt account.
Opruimen en schade beperken
- Verwijder de content van de indringer: berichten, verhalen, highlights, reacties en wat er nog in verstuurde chats staat.
- Waarschuw mensen, met een verhaal als je terug bent of via een ander kanaal als dat niet lukt. Zeg het duidelijk: niemand moet geld, codes of privégegevens naar je account sturen.
- Laat de frauduleuze berichten melden. 'Oplichting, fraude of spam' is een meldreden die iedereen kan gebruiken die een bericht kreeg.
- Wie heeft betaald, moet zo snel mogelijk de bank bellen en aangifte doen bij de politie.
Voorkom herhaling
- Tweestapsverificatie met een app, en back-upcodes op een veilige plek.
- Nooit je Instagram-gegevens aan een likes- of volgersdienst.
- Inlogmeldingen aan en regelmatig een blik op je actieve sessies.
- Vertrouw alleen beveiligingsmails van de officiële domeinen van Instagram: nepmails van Instagram.
De volledige lijst: beveiligingschecklist.
Jouw vragen
Waarom plaatst mijn account dingen die ik niet plaatste?
De verklaring van Instagram: je wachtwoord kan in handen van iemand anders zijn, vaak via een externe app waaraan je het toevertrouwde.
Is een nieuw wachtwoord genoeg om het te stoppen?
Het beëindigt alle sessies, maar de indringer kan terugkomen via een gekoppelde app of gewijzigde contactgegevens, dus werk de hele lijst hierboven af.
Mijn volgers kregen frauduleuze DM's van mij. Wat zeg ik ze?
Dat jij het niet was, dat ze geen geld of codes moeten sturen en dat ze de berichten melden. Wie al betaalde, moet naar de bank en de politie.
De indringer zit nog in mijn bedrijfsprofiel. Volgende stap?
Zoek onbekende personen in de bedrijfsinstellingen van Meta Business Suite; het account naar privé en weer naar zakelijk zetten verwijdert ze.
Is de indringer nog actief?
Vertel ons wat er verschijnt en bij welke onderdelen je nog kunt. Gratis wijzen we je volgende stap. Wachtwoorden of codes zijn niet nodig.
Bronnen
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com