Drie controles vangen bijna elke vervalsing. Het kanaal: Instagram praat nooit via een DM met je over de beveiliging van je account, alleen per e-mail. De afzender: echte beveiligingsmails komen van een handvol officiële domeinen. De geschiedenis: Instellingen › Recente e-mails toont alles wat Instagram je echt stuurde in de laatste 14 dagen. Een bericht dat een dringende klik eist om blokkering of verwijdering te voorkomen, zakt voor minstens één ervan, en dat maakt het phishing.
Anatomie van een vervalsing
Voor Instagram is phishing een verdacht bericht of een verdachte link, bedoeld om je persoonsgegevens te ontfutselen en zo in je account te komen, meestal met de dreiging van blokkering of verwijdering als je niet gehoorzaamt. Lukt het de aanvaller, dan wordt je account vaak een spamkanon gericht op je volgers.
De vermommingen wisselen: een melding over 'schending van auteursrecht' of 'communityrichtlijnen' met een link om 'bezwaar te maken', een aftelling tot verwijdering, een gratis verificatievinkje, een prijs. Allemaal leiden ze naar een pagina die eruitziet als het inlogscherm van Instagram.
Controle 1: het kanaal
Meldingen over je account en beveiligingswaarschuwingen komen nooit via Direct; Instagram zegt dat duidelijk. Een DM van iets dat support of beveiliging heet, met of zonder vinkje, is nooit echt, hoe professioneel het er ook uitziet. Meld het profiel en reageer niet.
Controle 2: de afzender
Beveiligingsmails gaan alleen naar je e-mailadres, zegt Instagram, en alleen vanaf deze domeinen:
| Echt verzenddomein |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Lees het volledige adres na de @, niet de weergavenaam, want die is gratis te vervalsen. Extra woorden, streepjes of verwisselde letters in het domein verraden de vervalsing.
Controle 3: de geschiedenis
Het definitieve bewijs zit in de app: het scherm Recente e-mails, bij de instellingen voor wachtwoord en beveiliging, toont de laatste 14 dagen aan mails van Instagram, met beveiligings- en inlogberichten in een aparte lijst. Staat het er niet tussen, dan heeft Instagram het niet gestuurd.
Gewoonten die je phishingbestendig maken
- Log nooit in via een link. Negeer de knop; open de app zelf. Echte problemen verschijnen in Accountstatus, de supportinbox of je meldingen.
- Typ nooit codes op een pagina waarheen je werd gestuurd. Dat geldt voor je wachtwoord, inlog- en back-upcodes, documentnummers en kaartgegevens.
- Neem de tijd. De drie regels van Instagram bij mogelijke oplichting: neem je tijd, want haast is het gereedschap van de oplichter; controleer de details voordat je klikt of downloadt; en onthoud dat geen serieuze organisatie onmiddellijke betaling eist.
Toch gehapt? Schadebeperking
- Nog toegang? Meteen een nieuw wachtwoord, onbekende sessies beëindigd, tweestapsverificatie aan. De beveiligingschecklist loopt elke instelling door.
- Kom je er niet in? Ga direct naar de stappen voor een gehackt account.
- Gebruikte je dat wachtwoord ook elders? Verander het ook bij je e-mail.
- Waarschuw je volgers dat wat er intussen vanuit je account is verstuurd niet van jou was.
- Stuur de mail door naar phish@instagram.com, het adres van Instagram voor verdachte berichten; nepprofielen meld je in de app.
Kort daarna duiken vaak betaalde 'herstelagenten' op. Dat is meestal het tweede bedrijf van dezelfde oplichting: herstel-oplichting.
Jouw vragen
Stuurt Instagram me een DM over mijn account?
Nee. Instagram zegt Direct niet te gebruiken voor accountzaken of profielbeveiliging. Meld zulke berichten en open de links niet.
Welke domeinen versturen de echte beveiligingsmails van Instagram?
Alleen @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com en @global.metamail.com, en alleen naar je e-mailadres.
Wat is de veiligste manier om een mail te controleren?
Zoek hem op in Recente e-mails, in je beveiligingsinstellingen. De lijst beslaat 14 dagen aan echte mails van Instagram; wat er niet tussen staat, kwam niet van Instagram.
Ik heb mijn wachtwoord op een phishingpagina getypt. Wat nu?
Met toegang: nieuw wachtwoord, sessies beëindigd, tweestapsverificatie aan. Zonder toegang: meteen de stappen voor een gehackt account. In beide gevallen stuur je het lokaas door naar phish@instagram.com.
Geklikt en nu kom je er niet meer in?
Beschrijf het lokaas en elke wijziging die je in het account zag. Een gratis antwoord wijst je realistische officiële route. Wachtwoord en codes blijven bij jou.
Bronnen
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com