Alert logowania oznacza, że urządzenie lub przeglądarka nowe dla Instagrama właśnie próbowały wejść na Twoje konto. Przy włączonym uwierzytelnianiu dwuskładnikowym widzisz, jakie urządzenie i mniej więcej skąd, i możesz je wpuścić albo zablokować. Przejrzyj listę sesji w Centrum kont: potwierdź, jeśli to Ty, odrzuć i ustaw nowe hasło, jeśli nie (wtedy kończą się inne sesje). Alert nie oznacza, że straciłeś konto; niespodziewany e-mail resetujący to zwykle czyjaś literówka. Same e-maile z alertami zasługują na nieufność, bo fałszywe to klasyczna przynęta.
Co wywołało alert
Instagram nazywa je prośbami o zalogowanie. Przy włączonym uwierzytelnianiu dwuskładnikowym każde logowanie z urządzenia lub przeglądarki, których Instagram nie zna, wywołuje taką prośbę: jako powiadomienie, wpis w aktywności albo pasek w aplikacji. Podaje urządzenie i przybliżoną lokalizację, a Ty od razu decydujesz, czy je wpuścić.
Nieznane dla Instagrama to nie to samo co podejrzane. Nowy telefon, świeżo zainstalowana przeglądarka albo wyczyszczone pliki cookie wystarczą. Liczy się to, czy urządzenie i miejsce coś mówią Tobie.
Pierwsze pięć minut
- Nie dotykaj jeszcze linków w e-mailu z alertem. Sam otwórz aplikację Instagram.
- Znajdź sesję. Centrum kont › Hasło i zabezpieczenia › Gdzie jesteś zalogowany (na komputerze przez Więcej › Ustawienia). Starsze wersje mają to w Bezpieczeństwo › Aktywność logowania.
- Rozpoznajesz ją? Stuknij To ja i potwierdź.
- Nie rozpoznajesz? Stuknij To nie ja; Instagram poprowadzi Cię do resetu hasła.
- Nie widzisz przycisków? Pojawiają się tylko po logowaniu z czegoś, czego Instagram nie rozpoznawał. Każdą sesję z listy możesz też zakończyć ręcznie.
Odpowiedź na prośbę o zalogowanie
Po otwarciu alertu widzisz urządzenie i miejsce. Zatwierdź oznacza tak, to ja; Odrzuć oznacza nie, a Instagram przechodzi do resetu hasła, by stare przestało działać dla tego, kto je miał.
Funkcja jest w ustawieniach dwuskładnikowych, w dodatkowych metodach (Prośby o zalogowanie), i wymaga, by Instagram mógł wysyłać Ci powiadomienia.
E-mail resetujący, o który nie prosiłeś
E-mail resetujący znikąd przestrasza, ale Instagram przypomina, że często jest niegroźny: inny użytkownik pomylił się, wpisując własny e-mail lub nazwę, i wpisał Twoje. Do wejścia nadal potrzebne byłoby Twoje hasło albo kliknięcie linku w tym właśnie e-mailu.
Więc nie klikaj. Nadal się niepokoisz? Otwórz bezpośrednio aplikację, wybierz nowe hasło i dodaj uwierzytelnianie dwuskładnikowe.
Odróżnianie prawdziwych alertów od fałszywych
Fałszywe e-maile o „podejrzanym logowaniu” działają, bo poganiają. Trzy sprawdzenia, zanim czegokolwiek dotkniesz:
- Domena nadawcy. Musi to być jedna z oficjalnych domen wysyłkowych Instagrama; lista jest w komunikatach o błędach.
- Ostatnie e-maile. Ustawienia przechowują dwa tygodnie prawdziwych e-maili od Instagrama. Nie ma go tam? To nie Instagram.
- Kanał. Sprawy bezpieczeństwa nigdy nie są załatwiane przez Direct.
Więcej przykładów: fałszywe e-maile i wiadomości Instagrama.
Szybka ściąga
| Co widzisz | Najbardziej prawdopodobne | Co robisz |
|---|---|---|
| Alert o telefonie, który skonfigurowałeś rano | Twoje własne nowe urządzenie | Zatwierdź / To ja |
| Alert o urządzeniu, które nie jest Twoje | Ktoś prawdopodobnie zna Twoje hasło | Odrzuć i ustaw nowe hasło |
| E-mail resetujący, o który nigdy nie prosiłeś | Najpewniej literówka nieznajomego | Nie ruszaj linku; jeśli chcesz, zmień hasło w aplikacji |
| E-mail z alertem, którego nie ma w Ostatnich e-mailach | Phishing | Usuń bez klikania |
| Nagle tracisz dostęp | Możliwe przejęcie konta | instagram.com/hacked |
To nie Ty: co teraz?
Logowanie nieznajomego zwykle oznacza, że Twoje hasło krąży. Przykłady Instagrama: użycie go na stronie, z której później wyciekły dane, albo połączenie konta z zewnętrzną aplikacją, której nigdy nie zatwierdził. Działaj, póki masz dostęp:
- nowe hasło (kończy wszystkie inne sesje);
- włączone uwierzytelnianie dwuskładnikowe;
- w ustawieniach Twój własny e-mail i Twój własny telefon, nikogo innego;
- nieznane połączone konta usunięte z Centrum kont;
- podejrzane aplikacje zewnętrzne odłączone.
Posty lub wiadomości, których nie wysłałeś? Zobacz Instagram publikuje rzeczy, których nie robiłeś. E-mail już zmieniony? Cofnięcie zmiany e-maila. Brak dostępu w ogóle? Zhakowane konto.
Twoje pytania
Czy alert logowania dowodzi, że zostałem zhakowany?
Nie. Nowe telefony i przeglądarki też wywołują alerty. To ostrzeżenie, nie wyrok: jeśli urządzenie lub miejsce nic Ci nie mówią, odrzuć i zmień hasło.
To ja czy To nie ja: jak zdecydować?
Potwierdzaj tylko sesje, które potrafisz umiejscowić: swój telefon, miasto, w którym byłeś. Wszystko inne dostaje To nie ja, co prowadzi prosto do resetu hasła.
Dlaczego moje własne logowania wywołują alerty?
Instagram ocenia urządzenia, nie ludzi: nowe urządzenie, inna przeglądarka albo wyczyszczone cookies wyglądają jak nowe. Wystarczy je potwierdzić. Urządzenie, którego nigdy nie miałeś, to inna historia: zmień hasło.
Jak sprawdzić, czy e-mail z alertem jest prawdziwy?
Dwa sprawdzenia: oficjalna domena wysyłkowa Instagrama i pasujący wpis w Ustawienia › Ostatnie e-maile. Jeśli któreś zawiedzie, to phishing.
Nie wiesz, czy to Ty?
Zrób zrzut ekranu alertu lub listy sesji i wyślij nam. Bezpłatnie powiemy, czy trzeba działać. Twoje hasło i kody pozostają Twoje.
Źródła
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com