Na odhalenie takmer každého falzifikátu stačia tri kontroly. Kanál: Instagram nikdy nerieši zabezpečenie účtu v priamej správe, len e-mailom. Odosielateľ: skutočné bezpečnostné e-maily chodia z hŕstky oficiálnych domén. História: Nastavenia › Nedávne e-maily ukazuje všetko, čo vám Instagram za posledných 14 dní naozaj poslal. Správa, ktorá chce rýchle kliknutie, aby ste sa vyhli zablokovaniu alebo vymazaniu, neprejde aspoň jednou z nich, a potom ide o phishing.
Anatómia falzifikátu
Pre Instagram je phishing podozrivá správa alebo odkaz, ktorý z vás má vylákať osobné údaje, aby sa útočník dostal do vášho účtu, väčšinou s hrozbou zablokovania alebo vymazania, ak neposlúchnete. Keď útočník uspeje, stane sa z vášho účtu často spamové delo namierené na vašich sledovateľov.
Prevleky sa striedajú: správa o „porušení autorských práv“ alebo „Zásad komunity“ s odkazom na „odvolanie“, odpočítavanie do vymazania, overovací odznak zadarmo, výhra. Všetky vedú na stránku, ktorá vyzerá ako prihlásenie do Instagramu.
Kontrola 1: kanál
Oznámenia o účte a bezpečnostné upozornenia nikdy nechodia cez Direct; Instagram to hovorí jasne. Priama správa od niekoho, kto má v názve podporu alebo zabezpečenie, s odznakom či bez, nikdy nie je pravá, nech vyzerá akokoľvek profesionálne. Profil nahláste a neodpovedajte.
Kontrola 2: odosielateľ
Bezpečnostné e-maily podľa Instagramu chodia len na vašu e-mailovú adresu a len z týchto domén:
| Skutočná doména odosielateľa |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Čítajte celú adresu za @, nie zobrazované meno, ktorého sfalšovanie nič nestojí. Slová navyše, pomlčky alebo prehodené písmená v doméne falzifikát prezradia.
Kontrola 3: história
Konečný dôkaz je v aplikácii: obrazovka Nedávne e-maily v nastaveniach hesla a zabezpečenia ukazuje e-maily od Instagramu za posledných 14 dní a bezpečnostné a prihlasovacie oznámenia má vo vlastnom zozname. Ak tam správa nie je, Instagram ju neposlal.
Zvyky, ktoré chránia pred phishingom
- Nikdy sa neprihlasujte cez odkaz. Tlačidlo vynechajte; aplikáciu otvorte sami. Skutočné problémy sa ukážu v Stave účtu, v schránke podpory alebo v oznámeniach.
- Nikdy nezadávajte kódy na stránke, kam vás niekto poslal. Platí to pre heslo, prihlasovacie aj záložné kódy, čísla dokladov a údaje o karte.
- Zachovajte pokoj. Tri pravidlá Instagramu pri podozrení na podvod: dajte si čas, pretože zhon je nástroj podvodníka; skôr než kliknete alebo niečo stiahnete, overte si podrobnosti; a pamätajte, že žiadna seriózna organizácia nežiada okamžitú platbu.
Naleteli ste? Obmedzte škody
- Máte ešte prístup? Hneď nové heslo, ukončené neznáme relácie, zapnuté dvojstupňové overenie. Kontrolný zoznam zabezpečenia prejde každé nastavenie.
- Nemôžete sa prihlásiť? Choďte rovno na kroky pre hacknuté účty.
- Používali ste heslo aj inde? Zmeňte ho aj v e-maile.
- Varujte sledovateľov, že to, čo medzitým odišlo z vášho účtu, nebolo od vás.
- Prepošlite e-mail na phish@instagram.com, adresu Instagramu pre podozrivé správy; falošné profily nahlasujete v aplikácii.
Čoskoro potom sa často objavia platení „agenti na obnovu“. Väčšinou ide o druhé dejstvo toho istého podvodu: podvody s obnovením účtu.
Vaše otázky
Píše mi Instagram o mojom účte priamou správou?
Nie. Instagram uvádza, že Direct nepoužíva na záležitosti účtu ani zabezpečenia profilu. Takéto správy nahláste a odkazy neotvárajte.
Z ktorých domén chodia skutočné bezpečnostné e-maily Instagramu?
Len z @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com a @global.metamail.com, a len na vašu e-mailovú adresu.
Aký je najbezpečnejší spôsob, ako e-mail overiť?
Nájdite ho v Nedávnych e-mailoch v nastaveniach zabezpečenia. Zoznam pokrýva 14 dní skutočných e-mailov od Instagramu; čo tam nie je, od Instagramu neprišlo.
Zadal(a) som heslo na phishingovej stránke. Čo teraz?
S prístupom: nové heslo, ukončené relácie, zapnuté dvojstupňové overenie. Bez prístupu: okamžite kroky pre hacknuté účty. V oboch prípadoch prepošlite návnadu na phish@instagram.com.
Klikli ste a teraz sa nemôžete prihlásiť?
Opíšte návnadu a každú zmenu, ktorú na účte vidíte. Bezplatná odpoveď ukáže vašu reálnu oficiálnu cestu. Heslá a kódy si nechajte pre seba.
Zdroje
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com