Um aviso de início de sessão significa que um dispositivo ou navegador novo para o Instagram acabou de tentar entrar na sua conta. Com a autenticação de dois fatores ativada, vê que dispositivo e mais ou menos onde, e pode deixá-lo passar ou bloqueá-lo. Reveja a lista de sessões no Centro de Contas: confirme se foi você, recuse e defina uma palavra-passe nova se não foi (as outras sessões terminam então). Um aviso não significa que perdeu a conta; um e-mail de redefinição inesperado costuma ser a gralha de alguém. Os próprios e-mails de aviso merecem desconfiança, porque os falsos são um isco clássico.
O que desencadeou o aviso
O Instagram chama-lhes pedidos de início de sessão. Com a autenticação de dois fatores ativada, qualquer acesso a partir de um dispositivo ou navegador que o Instagram não conhece desencadeia um, como notificação, como entrada na atividade ou como faixa na aplicação. Indica o dispositivo e a localização aproximada, e decide na hora se o deixa passar.
Desconhecido para o Instagram não é o mesmo que suspeito. Um telemóvel novo, um navegador acabado de instalar ou cookies apagados chegam para o desencadear. O que importa é se o dispositivo e o local lhe dizem alguma coisa a si.
Os primeiros cinco minutos
- Não toque ainda nas ligações de um e-mail de aviso. Abra você a aplicação do Instagram.
- Procure a sessão. Centro de Contas › Palavra-passe e segurança › Onde tens sessão iniciada (no computador, a partir de Mais › Definições). As versões antigas têm-na em Segurança › Atividade de início de sessão.
- Reconhece-a? Toque em Fui eu e confirme.
- Não a reconhece? Toque em Não fui eu; o Instagram guia-o então para redefinir a palavra-passe.
- Os botões não aparecem? Só surgem depois de um acesso a partir de algo que o Instagram não reconhecia. Qualquer sessão da lista pode, ainda assim, ser terminada à mão.
Responder a um pedido de início de sessão
Ao abrir o aviso vê o dispositivo e o local. Aprovar significa sim, fui eu; Recusar significa não, e o Instagram passa a redefinir a palavra-passe para que a antiga deixe de funcionar para quem a tinha.
A funcionalidade está nas definições de dois fatores, dentro dos métodos adicionais (Pedidos de início de sessão), e precisa que o Instagram lhe possa enviar notificações.
Um e-mail de redefinição que não pediu
Um e-mail de redefinição caído do céu assusta, mas o Instagram lembra que muitas vezes é inofensivo: outro utilizador enganou-se a escrever o próprio e-mail ou nome de utilizador e pôs o seu. Para entrar continuaria a ser precisa a sua palavra-passe, ou um clique na ligação desse mesmo e-mail.
Por isso não clique. Continua inquieto? Abra diretamente a aplicação, escolha uma palavra-passe nova e acrescente a autenticação de dois fatores.
Distinguir os avisos reais dos falsos
Os e-mails falsos de «início de sessão suspeito» funcionam porque metem pressa. Três verificações antes de tocar no que quer que seja:
- O domínio do remetente. Tem de ser um dos domínios de envio oficiais do Instagram; a lista está em mensagens de erro.
- E-mails recentes. As definições guardam duas semanas de e-mails verdadeiros do Instagram. Não aparece? Não é do Instagram.
- O canal. A segurança nunca é tratada pelo Direct.
Mais exemplos: e-mails e mensagens falsos do Instagram.
Referência rápida
| O que vê | O mais provável | O que faz |
|---|---|---|
| Aviso pelo telemóvel que configurou esta manhã | O seu próprio dispositivo novo | Aprovar / Fui eu |
| Aviso por um dispositivo que não é seu | Provavelmente alguém sabe a sua palavra-passe | Recusar e definir uma palavra-passe nova |
| E-mail de redefinição que nunca pediu | Muito provavelmente a gralha de um desconhecido | Não toque na ligação; se quiser, mude a palavra-passe na aplicação |
| E-mail de aviso que não aparece em E-mails recentes | Phishing | Apague-o sem clicar |
| Perde o acesso de repente | Possível roubo de conta | instagram.com/hacked |
Não foi você: e agora?
O acesso de um desconhecido costuma significar que a sua palavra-passe anda por aí. Os exemplos do Instagram: reutilizá-la num site que depois sofreu uma fuga de dados, ou ligar a conta a uma aplicação externa que nunca aprovou. Aja enquanto ainda está dentro:
- palavra-passe nova (termina todas as outras sessões);
- autenticação de dois fatores ativada;
- o seu próprio e-mail e o seu próprio telemóvel nas definições, os de mais ninguém;
- contas ligadas desconhecidas fora do Centro de Contas;
- aplicações de terceiros suspeitas desligadas.
Publicações ou mensagens que não enviou? Veja o Instagram publica coisas que não fez. Já mudaram o e-mail? Reverter uma mudança de e-mail. Sem acesso nenhum? Conta pirateada.
As suas perguntas
Um aviso de início de sessão prova que fui pirateado?
Não. Os telemóveis e navegadores novos também provocam avisos. É uma advertência, não um veredicto: se o dispositivo ou o local não lhe disserem nada, recuse e mude a palavra-passe.
Fui eu ou Não fui eu: como decido?
Confirme só as sessões que consegue situar, um telemóvel seu, uma cidade onde estava. Tudo o resto recebe Não fui eu, que leva diretamente à redefinição da palavra-passe.
Porque é que os meus próprios inícios de sessão provocam avisos?
O Instagram avalia dispositivos, não pessoas: um dispositivo novo, outro navegador ou cookies apagados parecem novos. Basta confirmá-los. Um dispositivo que nunca teve é outra história: mude a palavra-passe.
Como sei se um e-mail de aviso é verdadeiro?
Duas verificações: um domínio de envio oficial do Instagram e uma entrada correspondente em Definições › E-mails recentes. Se uma falhar, é phishing.
Não sabe se foi você?
Faça uma captura de ecrã do aviso ou da lista de sessões e envie-nos. Dizemos-lhe gratuitamente se é preciso agir. A sua palavra-passe e os seus códigos continuam a ser seus.
Fontes
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com