En hackare har bytt mejladressen på ditt Instagram: så backar du ändringen och kommer in igen

På en minut

Varje mejlbyte på Instagram skickar två meddelanden: ett för att ”godkänna” till den nya adressen och ett för att ”neka” till den gamla. Nekameddelandet är din genväg tillbaka. Leta efter det i din tidigare inkorg (avsändare: security@mail.instagram.com) och använd länken. Har även lösenordet bytts, eller finns inget meddelande någonstans? Då först en inloggningslänk och sedan en supportbegäran från telefonen. Och eftersom Instagram inte byter mejl utan ägarens godkännande betyder en oväntad ändring att någon har varit inne på ditt konto.

Varför det finns en väg tillbaka

Se ett mejlbyte på Instagram som ett handslag med två händer. Den nya inkorgen får ett meddelande om att ”godkänna”, den gamla ett om att ”neka”, och bytet blir bara bestående när det bekräftas från den nya sidan. Den konstruktionen lämnar en utväg åt den rättmätiga ägaren.

Instagrams hjälpcenter tillägger att processen bara börjar när adressen redigeras på profilsidan, och att din mejl aldrig ändras utan ditt samtycke. Var det inte du var någon annan inloggad, oftast tack vare ett läckt eller återanvänt lösenord eller en kod som lurats fram.

Tre scenarier, tre vägar

Din situationVad den säger digVäg
Instagrams nekameddelande finns i din tidigare inkorgAngriparen bytte bara mejlenScenario A
Lösenordet fungerar inte heller längreAngriparen tog också över åtkomstenScenario B
Återställningslänkar hamnar i en inkorg eller på en telefon som inte är dinAlla kontaktuppgifter har byttsGå till instagram.com/hacked
Nekameddelandet finns ingenstansFiltrerat, raderat eller felskickatKolla varje mapp, sedan scenario B
Du är fortfarande inloggad men adressen är felDu har inte förlorat åtkomsten änFörst nytt lösenord, sedan rätta adressen i inställningarna

Scenario A: backa från den gamla inkorgen

  1. Gå till inkorgen som ditt Instagram använde före attacken.
  2. Sök efter mejl från security@mail.instagram.com. Glöm inte skräppost, kampanjer, arkiv och regler som sorterar mejl automatiskt.
  3. Tryck i meddelandet om mejlbytet på länken som backar ändringen; på Instagrams sida för hackade konton heter alternativet säkra mitt konto.
  4. Följ skärmarna och välj ett helt nytt lösenord.
Kontrollera avsändaren först. Äkta säkerhetsmejl kommer bara från Instagrams officiella domäner (hela listan i felmeddelanden), och Instagram hanterar inte säkerhet via Direct. Efter en kapning kommer ofta falska mejl från ”supporten”: känn igen falska mejl från Instagram.

Scenario B: även lösenordet är bytt

Har angriparen också låst ute dig är Instagrams alternativ en inloggningslänk eller en säkerhetskod:

  1. Tryck på Glömt lösenordet? under inloggningsfälten.
  2. Skriv en uppgift du känner till (användarnamn, mejl eller nummer) och välj att skicka en inloggningslänk.
  3. Lös captchan.
  4. Använd länken som kommer via mejl eller sms.

Når ingen av de uppgifterna dig längre? Då hänvisar Instagram dig till instagram.com/hacked.

Fortfarande utelåst? Då kan en supportbegäran finnas tillgänglig, startad från en telefon. Instagram svarar till den adress du anger, så använd en inkorg som bara är din. Nästa steg beror på profilen:

  • En profil utan ditt ansikte: räkna med frågor om registreringen, alltså den ursprungliga mejlen eller numret och typen av enhet.
  • En profil med ditt ansikte: räkna med en videoselfie där du vrider huvudet enligt instruktionerna. Enligt Instagram ser ingen på plattformen den, den raderas inom 30 dagar och ett misslyckat försök kan göras om.

Hela ordningen, inklusive vad du gör när ett steg misslyckas, finns i hackat konto. Har du förlorat både mejl och telefon, börja med ingen åtkomst till mejl eller telefon.

När även användarnamnet har bytts

En kapning kommer ofta med ett nytt @namn. Instagram föreslår två saker: leta efter mejlet om att kontoinformationen ändrats, och be en vän om en skärmbild av din profil så att du vet vilket namn den har nu. Ditt gamla @namn kanske helt enkelt inte ger några sökträffar, som Användaren hittades inte förklarar.

Tillbaka: täta luckorna

Instagrams lista för ett angripet konto som du fortfarande kan använda:

  • Ett nytt lösenord. När du byter loggar Instagram ut alla andra enheter, så inkräktarens session tar slut.
  • Tvåfaktorsautentisering, påslagen.
  • Kontaktuppgifter: bara ditt nummer och din adress i inställningarna.
  • Kontocenter utan kopplade konton som du inte känner igen.
  • Tredjepartsappar med misstänkt åtkomst, bortkopplade.

Gå sedan igenom skadan. Inställningar › Senaste mejl sparar två veckor av äkta mejl från Instagram, uppdelade i säkerhets- och inloggningsmeddelanden. Pågår det fortfarande aktivitet på ett företagskonto trots nytt lösenord? Läs Instagram publicerar saker du inte gjort.

Betalda ”återställare” finns inte

Det enda som backar ett mejlbyte är Instagrams eget meddelande och dess återställningsskärmar. En främling som erbjuder sig att backa det, eller att ”hacka tillbaka” kontot, mot betalning håller på med ett återställningsbedrägeri och är ute efter en betalning, din inloggningskod eller båda: så fungerar återställningsbedrägerier.

Dina frågor

Har jag förlorat mitt Instagram om en hackare bytt mejlen?

Oftast inte. Nekameddelandet till din gamla adress kan backa ändringen. Utan det, eller om även lösenordet bytts, återstår inloggningslänken och en supportbegäran från telefonen, kanske med videoselfie eller frågor om registreringen.

Var är mejlet som backar ändringen?

I din tidigare inkorg, den som Instagram använde före attacken. Sök på avsändaren (security@mail.instagram.com) och kolla alla mappar.

Kan Instagram ha bytt min mejl på egen hand?

Nej, enligt Instagram. Ändringar sker bara när någon redigerar adressen på profilsidan, vilket betyder att någon annan var inloggad.

Länken i mejlet fungerar inte längre. Vad nu?

Gå tillbaka till inloggningsskärmen och be om en ny inloggningslänk, eller gå direkt till instagram.com/hacked om kontots kontaktuppgifter inte längre är dina.

Hittar du inte mejlet för att backa?

Berätta vad angriparen ändrade och vad du fortfarande styr över. Du får gratis svar om vilka vägar som är öppna. Lösenord och koder stannar hos dig.

Källor

  1. What to do if the email address for your Instagram account was changed (Instagram Help Center) help.instagram.com
  2. If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
  3. Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
  4. What to do if you forget your Instagram username (Instagram Help Center) help.instagram.com
  5. Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
  6. Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com
Kostnadsfri analys