Tri preverbe zadostujejo, da razkriješ skoraj vsak ponaredek. Kanal: Instagram varnosti računa nikoli ne rešuje z neposrednim sporočilom, samo po e-pošti. Pošiljatelj: prava varnostna e-sporočila prihajajo z nekaj uradnih domen. Zgodovina: Nastavitve › Nedavna e-sporočila pokažejo vse, kar ti je Instagram res poslal v zadnjih 14 dneh. Sporočilo, ki zahteva hiter klik, da se izogneš zaklepu ali izbrisu, pade na vsaj eni od njih, in takrat gre za phishing.
Anatomija ponaredka
Za Instagram je phishing sumljivo sporočilo ali povezava, ki poskuša iz tebe izvleči osebne podatke, da bi napadalec prišel v tvoj račun, najpogosteje z grožnjo zaklepa ali izbrisa, če ne ubogaš. Ko napadalcu uspe, tvoj račun pogosto postane top za neželeno vsebino, usmerjen v tvoje sledilce.
Preobleke se menjajo: sporočilo o „kršitvi avtorskih pravic“ ali „Smernic skupnosti“ s povezavo za „pritožbo“, odštevanje do izbrisa, brezplačna značka preverjenosti, nagrada. Vse vodijo na stran, ki je videti kot prijava v Instagram.
Preverba 1: kanal
Obvestila o računu in varnostna opozorila nikoli ne prihajajo prek Directa; Instagram to jasno pove. Neposredno sporočilo nekoga, ki ima v imenu podporo ali varnost, z značko ali brez nje, nikoli ni pravo, ne glede na to, kako profesionalno je videti. Profil prijavi in ne odgovarjaj.
Preverba 2: pošiljatelj
Po Instagramovih besedah varnostna e-sporočila prihajajo samo na tvoj e-poštni naslov in samo s teh domen:
| Prava domena pošiljatelja |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Beri celoten naslov za @, ne prikazanega imena, katerega ponarejanje nič ne stane. Odvečne besede, vezaji ali zamenjane črke v domeni izdajo ponaredek.
Preverba 3: zgodovina
Dokončen dokaz je v aplikaciji: zaslon Nedavna e-sporočila v nastavitvah gesla in varnosti prikazuje Instagramova e-sporočila iz zadnjih 14 dni, varnostna obvestila in obvestila o prijavi pa imajo svoj seznam. Če sporočila ni tam, ga Instagram ni poslal.
Navade, ki ščitijo pred phishingom
- Nikoli se ne prijavljaj prek povezave. Preskoči gumb; aplikacijo odpri sam. Resnične težave se pojavijo v Stanju računa, v zahtevah za podporo ali v obvestilih.
- Nikoli ne vpisuj kod na strani, na katero te je nekdo poslal. To velja za geslo, kode za prijavo in rezervne kode, številke dokumentov in podatke o kartici.
- Ostani miren. Tri Instagramova pravila, ko sumiš na prevaro: vzemi si čas, ker je naglica prevarantovo orodje; preden klikneš ali kaj preneseš, preveri podrobnosti; in zapomni si, da nobena resna organizacija ne zahteva takojšnjega plačila.
Si nasedel? Omeji škodo
- Imaš še dostop? Takoj novo geslo, zaprte neznane seje, vklopljeno dvostopenjsko preverjanje pristnosti. Varnostni seznam gre skozi vsako nastavitev.
- Se ne moreš prijaviti? Pojdi naravnost na korake za vdrte račune.
- Si geslo uporabljal tudi drugje? Spremeni ga tudi za e-pošto.
- Opozori sledilce, da tisto, kar je medtem odšlo s tvojega računa, ni bilo od tebe.
- Posreduj e-sporočilo na phish@instagram.com, Instagramov naslov za sumljiva sporočila; lažne profile prijaviš v aplikaciji.
Kmalu nato se pogosto pojavijo plačljivi „agenti za obnovitev“. Večinoma gre za drugo dejanje iste prevare: prevare z obnovitvijo računa.
Tvoja vprašanja
Mi Instagram o mojem računu piše z neposrednim sporočilom?
Ne. Instagram navaja, da Directa ne uporablja za vprašanja računa ali varnosti profila. Taka sporočila prijavi in ne odpiraj povezav.
S katerih domen prihajajo prava Instagramova varnostna e-sporočila?
Samo z @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com in @global.metamail.com, in samo na tvoj e-poštni naslov.
Kateri je najvarnejši način, da preverim e-sporočilo?
Poišči ga v Nedavnih e-sporočilih v varnostnih nastavitvah. Seznam zajema 14 dni resničnih e-sporočil od Instagrama; česar ni tam, ni prišlo od Instagrama.
Geslo sem vpisal na phishing strani. Kaj zdaj?
Z dostopom: novo geslo, zaprte seje, vklopljeno dvostopenjsko preverjanje pristnosti. Brez dostopa: takoj koraki za vdrte račune. V obeh primerih vabo posreduj na phish@instagram.com.
Si kliknil in se zdaj ne moreš prijaviti?
Opiši vabo in vsako spremembo, ki jo vidiš na računu. Brezplačen odgovor pokaže tvojo pravo uradno pot. Gesla in kode obdrži zase.
Viri
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com