Trzy sprawdzenia wystarczą, by złapać prawie każdą podróbkę. Kanał: Instagram nigdy nie pisze do Ciebie o bezpieczeństwie konta w wiadomości prywatnej, tylko e-mailem. Nadawca: prawdziwe e-maile bezpieczeństwa przychodzą z kilku oficjalnych domen. Historia: Ustawienia › Ostatnie e-maile pokazuje wszystko, co Instagram naprawdę Ci wysłał w ostatnich 14 dniach. Wiadomość, która żąda pilnego kliknięcia, by uniknąć blokady lub usunięcia, nie przechodzi co najmniej jednego z nich, a to oznacza phishing.
Anatomia podróbki
Dla Instagrama phishing to podejrzana wiadomość lub link, które mają wyłudzić Twoje dane osobowe, by dostać się na konto, zwykle z groźbą blokady lub usunięcia, jeśli nie posłuchasz. Gdy atakującemu się uda, Twoje konto często staje się działem spamowym wycelowanym w Twoich obserwujących.
Przebrania się zmieniają: komunikat o „naruszeniu praw autorskich” albo „wytycznych dla społeczności” z linkiem do „odwołania”, odliczanie do usunięcia, darmowy znaczek weryfikacji, nagroda. Wszystkie prowadzą do strony udającej logowanie do Instagrama.
Sprawdzenie 1: kanał
Komunikaty o koncie i alerty bezpieczeństwa nigdy nie przychodzą przez Direct; Instagram mówi to jasno. Wiadomość prywatna od czegoś, co nazywa się wsparciem lub bezpieczeństwem, ze znaczkiem czy bez, nigdy nie jest prawdziwa, choćby wyglądała profesjonalnie. Zgłoś profil i nie odpowiadaj.
Sprawdzenie 2: nadawca
E-maile bezpieczeństwa trafiają tylko na Twój adres e-mail, mówi Instagram, i tylko z tych domen:
| Prawdziwa domena nadawcy |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Czytaj cały adres po @, a nie wyświetlaną nazwę, którą można podrobić za darmo. Dodatkowe słowa, myślniki albo zamienione litery w domenie zdradzają podróbkę.
Sprawdzenie 3: historia
Ostateczny dowód jest w aplikacji: ekran Ostatnie e-maile, w ustawieniach hasła i zabezpieczeń, pokazuje e-maile od Instagrama z ostatnich 14 dni, z wiadomościami o bezpieczeństwie i logowaniu na osobnej liście. Jeśli czegoś tam nie ma, Instagram tego nie wysłał.
Nawyki, które chronią przed phishingiem
- Nigdy nie loguj się z linku. Zignoruj przycisk; sam otwórz aplikację. Prawdziwe problemy pojawiają się w Stanie konta, skrzynce wsparcia albo w powiadomieniach.
- Nigdy nie wpisuj kodów na stronie, na którą Cię odesłano. Dotyczy to hasła, kodów logowania i zapasowych, numerów dokumentów i danych karty.
- Zwolnij. Trzy zasady Instagrama przy możliwym oszustwie: daj sobie czas, bo pośpiech to narzędzie oszusta; sprawdź szczegóły, zanim klikniesz lub coś pobierzesz; i pamiętaj, że żadna poważna organizacja nie żąda natychmiastowej zapłaty.
Dałeś się złapać? Ograniczanie szkód
- Nadal masz dostęp? Od razu nowe hasło, nieznane sesje zakończone, uwierzytelnianie dwuskładnikowe włączone. Lista bezpieczeństwa przechodzi przez każde ustawienie.
- Nie możesz się zalogować? Przejdź prosto do kroków dla zhakowanego konta.
- Używałeś tego hasła gdzie indziej? Zmień je także w poczcie.
- Ostrzeż obserwujących, że to, co w międzyczasie wysłano z Twojego konta, nie pochodziło od Ciebie.
- Prześlij e-mail na phish@instagram.com, adres Instagrama do podejrzanych wiadomości; fałszywe profile zgłaszasz w aplikacji.
Wkrótce potem często pojawiają się płatni „agenci odzyskiwania”. Zwykle to drugi akt tego samego oszustwa: oszustwa przy odzyskiwaniu.
Twoje pytania
Czy Instagram napisze do mnie w wiadomości prywatnej w sprawie konta?
Nie. Instagram mówi, że nie używa Directa do spraw konta ani bezpieczeństwa profilu. Zgłaszaj takie wiadomości i nie otwieraj linków.
Z jakich domen przychodzą prawdziwe e-maile bezpieczeństwa Instagrama?
Tylko z @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com i @global.metamail.com, i tylko na Twój adres e-mail.
Jak najbezpieczniej sprawdzić e-mail?
Znajdź go w Ostatnich e-mailach w ustawieniach bezpieczeństwa. Lista obejmuje 14 dni prawdziwych e-maili od Instagrama; czego tam nie ma, nie pochodzi od Instagrama.
Wpisałem hasło na stronie phishingowej. Co teraz?
Z dostępem: nowe hasło, zakończone sesje, włączone uwierzytelnianie dwuskładnikowe. Bez dostępu: natychmiast kroki dla zhakowanego konta. W obu przypadkach prześlij przynętę na phish@instagram.com.
Kliknąłeś i teraz nie możesz się zalogować?
Opisz przynętę i każdą zmianę, którą zauważyłeś na koncie. Bezpłatna odpowiedź wskaże Twoją realną oficjalną ścieżkę. Hasło i kody zostają u Ciebie.
Źródła
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com