Każda zmiana e-maila na Instagramie wysyła dwie wiadomości: „zaakceptuj” na nowy adres i „odrzuć” na stary. Wiadomość odrzucająca to Twój skrót z powrotem. Poszukaj jej w poprzedniej skrzynce (nadawca: security@mail.instagram.com) i użyj linku. Zmieniono też hasło albo nigdzie nie ma wiadomości? Wtedy najpierw link logowania, potem prośba o pomoc z telefonu. A ponieważ Instagram nie zmienia e-maila bez zgody właściciela, niespodziewana zmiana oznacza, że ktoś był na Twoim koncie.
Dlaczego istnieje droga powrotu
Pomyśl o zmianie e-maila na Instagramie jak o uścisku dwóch dłoni. Nowa skrzynka dostaje wiadomość „zaakceptuj”, stara wiadomość „odrzuć”, a zmiana utrwala się dopiero po potwierdzeniu po nowej stronie. Taka konstrukcja zostawia prawowitemu właścicielowi wyjście.
Centrum pomocy Instagrama dodaje, że proces zaczyna się dopiero przy edycji adresu na stronie profilu i że Twój e-mail nigdy nie jest zmieniany bez Twojej zgody. Jeśli to nie Ty, był zalogowany ktoś inny, zwykle dzięki wyciekłemu lub wielokrotnie używanemu hasłu albo kodowi wyłudzonemu podstępem.
Trzy scenariusze, trzy ścieżki
| Twoja sytuacja | Co Ci to mówi | Ścieżka |
|---|---|---|
| Wiadomość odrzucająca od Instagrama jest w poprzedniej skrzynce | Atakujący zmienił tylko e-mail | Scenariusz A |
| Hasło też przestało działać | Przejął także dostęp | Scenariusz B |
| Linki do odzyskiwania trafiają do skrzynki lub telefonu, które nie są Twoje | Zmieniono wszystkie dane kontaktowe | Wejdź na instagram.com/hacked |
| Wiadomości odrzucającej nigdzie nie ma | Odfiltrowana, usunięta lub źle doręczona | Sprawdź każdy folder, potem scenariusz B |
| Nadal jesteś zalogowany, ale adres jest zły | Jeszcze nie straciłeś dostępu | Najpierw nowe hasło, potem popraw adres w ustawieniach |
Scenariusz A: cofnięcie ze starej skrzynki
- Otwórz skrzynkę, której Instagram używał przed atakiem.
- Szukaj e-maili od security@mail.instagram.com. Nie zapomnij o spamie, ofertach, archiwum i regułach, które automatycznie sortują pocztę.
- W wiadomości o zmianie e-maila stuknij link cofający zmianę; na stronie Instagrama dla zhakowanych kont ta opcja nazywa się zabezpiecz moje konto.
- Przejdź przez ekrany i wybierz zupełnie nowe hasło.
Scenariusz B: zmieniono też hasło
Jeśli atakujący także Cię zablokował, alternatywą Instagrama jest link logowania albo kod bezpieczeństwa:
- Stuknij Nie pamiętasz hasła? pod polami logowania.
- Wpisz dowolną znaną Ci daną (nazwę użytkownika, e-mail lub numer) i wybierz wysłanie linku logowania.
- Rozwiąż captchę.
- Użyj linku, który przyjdzie e-mailem lub SMS-em.
Żadna z tych danych już do Ciebie nie trafia? Wtedy Instagram kieruje Cię na instagram.com/hacked.
Wciąż poza kontem? Może być dostępna prośba o pomoc, rozpoczęta z telefonu. Instagram odpowiada na podany adres, więc użyj skrzynki tylko Twojej. Następny krok zależy od profilu:
- Profil bez Twojej twarzy: spodziewaj się pytań o rejestrację, czyli o pierwotny e-mail lub numer i rodzaj urządzenia.
- Profil z Twoją twarzą: spodziewaj się selfie wideo z obracaniem głowy według wskazówek. Według Instagrama nikt na platformie go nie widzi, jest kasowane w ciągu 30 dni, a nieudaną próbę można powtórzyć.
Pełna kolejność, łącznie z tym, co robić, gdy krok zawiedzie, jest w zhakowanym koncie. Jeśli straciłeś zarówno e-mail, jak i telefon, zacznij od braku dostępu do e-maila lub telefonu.
Gdy zmieniono też nazwę użytkownika
Przejęcie konta często idzie w parze z nową @nazwą. Instagram sugeruje dwie rzeczy: poszukać e-maila o zmianie informacji o koncie i poprosić znajomego o zrzut ekranu Twojego profilu, żeby wiedzieć, jakiej nazwy teraz używa. Stara @nazwa może po prostu nic nie zwracać w wyszukiwaniu, jak wyjaśnia Nie znaleziono użytkownika.
Z powrotem: zamknij luki
Lista Instagrama dla zaatakowanego konta, z którego nadal możesz korzystać:
- Nowe hasło. Po jego zmianie Instagram wylogowuje wszystkie inne urządzenia, więc sesja intruza się kończy.
- Uwierzytelnianie dwuskładnikowe, włączone.
- Dane kontaktowe: w ustawieniach tylko Twój numer i Twój adres.
- Centrum kont bez połączonych kont, których nie rozpoznajesz.
- Aplikacje zewnętrzne z podejrzanym dostępem, odłączone.
Potem oceń szkody. Ustawienia › Ostatnie e-maile przechowują dwa tygodnie prawdziwych e-maili od Instagrama, podzielonych na wiadomości o bezpieczeństwie i logowaniu. Na koncie firmowym nadal dzieje się coś mimo nowego hasła? Przeczytaj Instagram publikuje rzeczy, których nie robiłeś.
Płatne „cofanie zmian” nie istnieje
Zmianę e-maila cofa tylko wiadomość samego Instagrama i jego ekrany odzyskiwania. Nieznajomy, który oferuje cofnięcie zmiany albo „odhakowanie” konta za pieniądze, przeprowadza oszustwo przy odzyskiwaniu i chodzi mu o zapłatę, Twój kod logowania albo oba: jak działają oszustwa przy odzyskiwaniu.
Twoje pytania
Czy straciłem Instagram, jeśli haker zmienił e-mail?
Zwykle nie. Wiadomość odrzucająca wysłana na stary adres może cofnąć zmianę. Bez niej albo przy zmienionym haśle zostają link logowania i prośba o pomoc z telefonu, być może z selfie wideo lub pytaniami o rejestrację.
Gdzie jest e-mail, który cofa zmianę?
W poprzedniej skrzynce, tej, której Instagram używał przed atakiem. Szukaj po nadawcy (security@mail.instagram.com) i sprawdź wszystkie foldery.
Czy Instagram mógł sam zmienić mój e-mail?
Nie, według Instagrama. Zmiany następują tylko wtedy, gdy ktoś edytuje adres na stronie profilu, co oznacza, że zalogowany był ktoś inny.
Link w e-mailu już nie działa. Co teraz?
Wróć do ekranu logowania i poproś o nowy link logowania albo przejdź od razu na instagram.com/hacked, jeśli dane kontaktowe konta nie są już Twoje.
Nie możesz znaleźć e-maila do cofnięcia?
Napisz, co zmienił atakujący i co nadal kontrolujesz. Bezpłatnie odpowiemy, jakie ścieżki są otwarte. Hasło i kody zostają u Ciebie.
Źródła
- What to do if the email address for your Instagram account was changed (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- What to do if you forget your Instagram username (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com