Een inlogmelding betekent dat een apparaat of browser die nieuw is voor Instagram net probeerde in je account te komen. Met tweestapsverificatie aan zie je welk apparaat en ongeveer waar, en kun je het doorlaten of blokkeren. Bekijk de sessielijst in het Accountcenter: bevestig als jij het was, weiger en stel een nieuw wachtwoord in als dat niet zo is (andere sessies worden dan beëindigd). Een melding betekent niet dat je account weg is; een onverwachte resetmail is meestal iemands tikfout. De meldingsmails zelf verdienen wantrouwen, want nepversies zijn een klassiek lokaas.
Wat de melding veroorzaakte
Instagram noemt ze inlogverzoeken. Met tweestapsverificatie aan veroorzaakt elke inlog vanaf een apparaat of browser die Instagram niet kent er een, als pushmelding, als item in de activiteit of als balk in de app. Het noemt het apparaat en de geschatte locatie, en jij beslist ter plekke of het door mag.
Onbekend voor Instagram is niet hetzelfde als verdacht. Een nieuwe telefoon, een vers geïnstalleerde browser of gewiste cookies zijn al genoeg. Wat telt, is of het apparaat en de plek jou iets zeggen.
De eerste vijf minuten
- Raak de links in een meldingsmail nog niet aan. Open zelf de Instagram-app.
- Zoek de sessie. Accountcenter › Wachtwoord en beveiliging › Waar je bent ingelogd (op de computer via Meer › Instellingen). Oudere versies hebben het onder Beveiliging › Inlogactiviteit.
- Herken je hem? Tik op Dit was ik en bevestig.
- Herken je hem niet? Tik op Dit was ik niet; Instagram leidt je dan naar een wachtwoordreset.
- Geen knoppen te zien? Die verschijnen alleen na een inlog vanaf iets dat Instagram niet herkende. Elke sessie in de lijst kun je ook met de hand beëindigen.
Reageren op een inlogverzoek
Als je de melding opent, zie je het apparaat en de plek. Goedkeuren betekent ja, dat was ik; Weigeren betekent nee, en Instagram gaat over tot een wachtwoordreset zodat het oude wachtwoord niet meer werkt voor wie het had.
De functie staat in de instellingen voor tweestapsverificatie, onder de aanvullende methoden (Inlogverzoeken), en vereist dat Instagram je meldingen mag sturen.
Een resetmail die je niet aanvroeg
Een resetmail uit het niets schrikt, maar Instagram herinnert eraan dat hij vaak onschuldig is: een andere gebruiker vergiste zich bij het typen van zijn eigen e-mail of gebruikersnaam en vulde de jouwe in. Om binnen te komen zou nog steeds je wachtwoord nodig zijn, of een klik op de link in juist die mail.
Klik dus niet. Blijf je ongerust? Open de app direct, kies een nieuw wachtwoord en voeg tweestapsverificatie toe.
Echte meldingen van nepmeldingen onderscheiden
Nepmails over een 'verdachte inlog' werken omdat ze opjagen. Drie controles voordat je iets aanraakt:
- Het domein van de afzender. Het moet een van de officiële verzenddomeinen van Instagram zijn; de lijst staat in foutmeldingen.
- Recente e-mails. De instellingen bewaren twee weken aan echte mails van Instagram. Staat hij er niet tussen? Dan komt hij niet van Instagram.
- Het kanaal. Beveiliging wordt nooit via Direct geregeld.
Meer voorbeelden: nepmails en -berichten van Instagram.
Snel overzicht
| Wat je ziet | Meest waarschijnlijk | Wat je doet |
|---|---|---|
| Melding over de telefoon die je vanochtend instelde | Je eigen nieuwe apparaat | Goedkeuren / Dit was ik |
| Melding over een apparaat dat niet van jou is | Waarschijnlijk kent iemand je wachtwoord | Weigeren en een nieuw wachtwoord instellen |
| Resetmail die je nooit aanvroeg | Hoogstwaarschijnlijk de tikfout van een onbekende | Raak de link niet aan; verander eventueel je wachtwoord in de app |
| Meldingsmail die niet in Recente e-mails staat | Phishing | Verwijderen zonder te klikken |
| Je verliest plotseling de toegang | Mogelijke overname | instagram.com/hacked |
Jij was het niet: wat nu?
De inlog van een onbekende betekent meestal dat je wachtwoord rondgaat. De voorbeelden van Instagram: hergebruik op een site die later een datalek had, of het account koppelen aan een externe app die het nooit goedkeurde. Grijp in zolang je nog binnen bent:
- nieuw wachtwoord (beëindigt alle andere sessies);
- tweestapsverificatie aan;
- je eigen e-mail en je eigen telefoon in de instellingen, van niemand anders;
- onbekende gekoppelde accounts uit het Accountcenter;
- verdachte apps van derden ontkoppeld.
Berichten of DM's die je niet stuurde? Zie Instagram plaatst berichten die je niet maakte. E-mailadres al gewijzigd? Een e-mailwijziging terugdraaien. Helemaal geen toegang? Gehackt account.
Jouw vragen
Bewijst een inlogmelding dat ik ben gehackt?
Nee. Nieuwe telefoons en browsers veroorzaken ook meldingen. Het is een waarschuwing, geen vonnis: zeggen apparaat of plek je niets, weiger dan en verander je wachtwoord.
Dit was ik of Dit was ik niet: hoe beslis ik?
Bevestig alleen sessies die je kunt plaatsen, een telefoon van jou, een stad waar je was. Al het andere krijgt Dit was ik niet, wat direct naar een wachtwoordreset leidt.
Waarom veroorzaken mijn eigen inlogs meldingen?
Instagram beoordeelt apparaten, niet mensen: een nieuw apparaat, een andere browser of gewiste cookies zien er nieuw uit. Bevestigen is genoeg. Een apparaat dat je nooit hebt gehad, is een ander verhaal: verander je wachtwoord.
Hoe weet ik of een meldingsmail echt is?
Twee controles: een officieel verzenddomein van Instagram en een bijbehorend item in Instellingen › Recente e-mails. Faalt er een, dan is het phishing.
Weet je niet of jij het was?
Maak een screenshot van de melding of je sessielijst en stuur hem ons. We zeggen je gratis of je moet ingrijpen. Je wachtwoord en codes blijven van jou.
Bronnen
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com