Aktivitet som du inte skapat betyder enligt Instagram att ditt lösenord kan vara röjt, väldigt ofta via en app som du någon gång gav dina inloggningsuppgifter. Kan du fortfarande logga in kommer lösenordet först, eftersom ett byte avslutar alla sessioner; sedan tveksamma appar, tvåfaktorsautentisering, dina kontaktuppgifter och kopplingarna i Kontocenter. Används ditt företagskonto fortfarande? Leta efter administratörer du inte känner i Meta Business Suite. Ingen åtkomst längre? Gå till instagram.com/hacked. Radera därefter bedrägliga inlägg och varna dina följare.
Tecken på ett delat konto
- Innehåll i ditt namn som du aldrig skapat, oftast reklam för kryptovinster, ”investeringar”, tävlingar eller misstänkt billiga produkter. Instagrams eget exempel på investeringsbedrägeri lovar att göra 100 $ till 1 000 $.
- Svar och meddelanden i ditt namn, ofta med en länk eller en begäran om pengar.
- Felmeddelanden om ”Försök igen senare”, som enligt Instagram kan dyka upp när icke-autentisk aktivitet upptäcks: Försök igen senare.
- Okända sessioner i Kontocenter: logga ut överallt.
Fortfarande inne? Gör så här, i den här ordningen
Första steget avslutar alla öppna sessioner, så det måste komma först.
- Nytt lösenord (eller ett återställningsmejl till dig själv). Något starkt och unikt: minst sex tecken med en blandning av siffror, bokstäver och specialtecken. Instagram loggar ut alla enheter så fort du byter.
- Koppla bort misstänkta appar. Varje app som fått dina inloggningsuppgifter eller en token kan enligt Instagram styra kontot helt. Tjänster som byter gilla-markeringar eller följare mot dina inloggningsuppgifter är den klassiska boven.
- Tvåfaktorsautentisering, påslagen.
- Telefon och mejl i inställningarna: lägg tillbaka dina om de har bytts.
- Kontocenter: koppla bort allt du inte känner igen.
Företagskonton: leta efter dolda administratörer
På ett kreatörs- eller företagskonto där aktiviteten fortsätter efter lösenordsbytet hänvisar Instagram dig till företagsåtkomsten:
- Logga in på Meta Business Suite (business.facebook.com) på en dator med dina Instagramuppgifter.
- Öppna företagsinställningarna och sedan Personer under Användare.
- Finns det administratörer som du aldrig lagt till? Instagrams sätt att ta bort dem: byt kontot till privat och sedan tillbaka till företag.
Priset: som privatkonto förlorar du tillfälligt företagsverktygen, annonshanteringen och statistiken i appen, annonser inräknade. Statistiken sparas i 90 dagar, så byter du tillbaka till företag inom den tiden får du tillbaka den.
Kommer du inte in längre?
När lösenord, mejl eller telefon redan har bytts hjälper listan ovan inte. Leta först efter ett meddelande från security@mail.instagram.com om mejlbytet; Instagram säger att det låter dig backa ändringen. Finns det inget tar instagram.com/hacked över, vilket kan sluta med en videoselfie. Hela vägen: hackat konto.
Städning och skadebegränsning
- Radera inkräktarens innehåll: inlägg, berättelser, höjdpunkter, kommentarer och det som finns kvar i skickade chattar.
- Varna folk, med en berättelse när du är tillbaka eller via en annan kanal om det inte går. Säg det tydligt: ingen ska skicka pengar, koder eller privata uppgifter till ditt konto.
- Be dem anmäla de bedrägliga inläggen. ”Bedrägeri eller spam” är ett anmälningsskäl som alla som fått ett meddelande kan använda.
- Den som har betalat ska så snart som möjligt ringa sin bank och polisanmäla.
Förhindra att det händer igen
- Tvåfaktorsautentisering med app och reservkoder på ett säkert ställe.
- Aldrig dina Instagramuppgifter till en tjänst för gilla-markeringar eller följare.
- Inloggningsvarningar påslagna och en regelbunden titt på aktiva sessioner.
- Lita bara på säkerhetsmejl från Instagrams officiella domäner: falska mejl från Instagram.
Hela listan: säkerhetschecklista.
Dina frågor
Varför publicerar mitt konto saker som jag inte publicerat?
Instagrams förklaring: ditt lösenord kan finnas hos någon annan, ofta via en extern app som du anförtrott det.
Räcker ett nytt lösenord för att stoppa det?
Det avslutar alla sessioner, men inkräktaren kan komma tillbaka via en kopplad app eller ändrade kontaktuppgifter, så gå igenom hela listan ovan.
Mina följare fick bedrägliga meddelanden från mig. Vad säger jag?
Att det inte var du, att de inte ska skicka pengar eller koder och att de ska anmäla meddelandena. Den som redan betalat ska kontakta banken och polisen.
Inkräktaren finns fortfarande på min företagsprofil. Nästa steg?
Leta efter okända personer i företagsinställningarna i Meta Business Suite; att byta kontot till privat och tillbaka till företag tar bort dem.
Är inkräktaren fortfarande aktiv?
Berätta vad som dyker upp och vilka delar du fortfarande kommer åt. Gratis pekar vi ut nästa steg. Lösenord eller koder behövs inte.
Källor
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com