Neredeyse her sahteyi yakalamak için üç kontrol yeter. Kanal: Instagram hesap güvenliğini asla bir doğrudan mesajda açmaz, yalnızca e-postayla. Gönderen: gerçek güvenlik e-postaları bir avuç resmî alan adından gelir. Geçmiş: Ayarlar › Son e-postalar, Instagram'ın son 14 günde sana gerçekten gönderdiği her şeyi gösterir. Engellenmemek ya da silinmemek için acil bir tıklama isteyen mesaj bunlardan en az birine takılır; o zaman bu oltalamadır.
Bir sahtenin anatomisi
Instagram için oltalama, hesabına girmek amacıyla senden kişisel bilgi koparmak için tasarlanmış şüpheli bir mesaj ya da bağlantıdır; çoğu zaman da söyleneni yapmazsan engelleme ya da silme tehdidiyle gelir. Saldırgan başarırsa hesabın çoğu zaman takipçilerine yönelmiş bir spam topuna döner.
Kılıklar değişir: “telif hakkı ihlali” ya da “Topluluk Kuralları” hakkında, “itiraz” için bir bağlantı içeren bir mesaj, silmeye geri sayım, bedava doğrulama rozeti, bir ödül. Hepsi Instagram'ın giriş sayfasına benzeyen bir sayfaya çıkar.
Kontrol 1: kanal
Hesapla ilgili bildirimler ve güvenlik uyarıları asla Direct üzerinden gelmez; Instagram bunu açıkça söyler. Adında destek ya da güvenlik geçen birinden, rozetli ya da rozetsiz gelen bir doğrudan mesaj, ne kadar profesyonel görünürse görünsün asla gerçek değildir. Profili şikâyet et ve yanıt verme.
Kontrol 2: gönderen
Instagram'a göre güvenlik e-postaları yalnızca e-posta adresine ve yalnızca şu alan adlarından gelir:
| Gerçek gönderen alan adı |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Taklit etmesi hiçbir şeye mal olmayan görünen adı değil, @ işaretinden sonraki adresin tamamını oku. Alan adındaki fazladan kelimeler, tireler ya da yer değiştirmiş harfler sahteyi ele verir.
Kontrol 3: geçmiş
Kesin kanıt uygulamada: şifre ve güvenlik ayarları arasındaki Son e-postalar ekranı, Instagram'ın son 14 gündeki e-postalarını gösterir; güvenlik ve giriş bildirimleri ayrı bir listededir. Orada yoksa Instagram göndermemiştir.
Oltalamaya karşı koruyan alışkanlıklar
- Asla bir bağlantı üzerinden giriş yapma. Düğmeyi boş ver; uygulamayı kendin aç. Gerçek sorunlar Hesap Durumu'nda, destek gelen kutunda ya da bildirimlerinde görünür.
- Yönlendirildiğin bir sayfaya asla kod yazma. Bu; şifre, giriş ve yedek kodlar, kimlik numaraları ve kart bilgileri için geçerli.
- Sakin ol. Instagram'ın dolandırıcılık şüphesindeki üç kuralı: zaman tanı, çünkü acele dolandırıcının aracıdır; tıklamadan ya da indirmeden önce ayrıntıları kontrol et; ve ciddi hiçbir kurumun anında ödeme istemediğini unutma.
Tuzağa mı düştün? Zararı sınırla
- Hâlâ erişimin var mı? Hemen yeni şifre, tanımadığın oturumlar kapatılmış, iki adımlı doğrulama açık. Güvenlik kontrol listesi her ayarı tek tek anlatıyor.
- İçeri giremiyor musun? Doğrudan çalınan hesaplar için adımlara geç.
- Şifreyi başka yerlerde de kullandın mı? E-postanda da değiştir.
- Takipçilerini uyar: bu arada hesabından gönderilenler senden gelmedi.
- E-postayı ilet: Instagram'ın şüpheli mesajlar için adresi phish@instagram.com; sahte profilleri uygulamadan şikâyet edersin.
Kısa süre sonra genelde ücretli “kurtarma ajanları” ortaya çıkar. Bunlar çoğunlukla aynı dolandırıcılığın ikinci perdesidir: kurtarma dolandırıcılığı.
Soruların
Instagram hesabım hakkında bana doğrudan mesajla yazar mı?
Hayır. Instagram, hesap konuları ya da profil güvenliği için Direct'i kullanmadığını söyler. Bu tür mesajları şikâyet et ve bağlantılarını açma.
Instagram'ın gerçek güvenlik e-postaları hangi alan adlarından gelir?
Yalnızca @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com ve @global.metamail.com'dan; ve yalnızca e-posta adresine.
Bir e-postayı kontrol etmenin en güvenli yolu ne?
Güvenlik ayarlarındaki Son e-postalar'da bul. Liste, Instagram'dan gelen 14 günlük gerçek e-postayı kapsar; orada olmayan Instagram'dan gelmemiştir.
Şifremi bir oltalama sayfasına yazdım. Şimdi ne olacak?
Erişimin varsa: yeni şifre, oturumlar kapatılmış, iki adımlı doğrulama açık. Erişimin yoksa: hemen çalınan hesap adımları. İki durumda da yemi phish@instagram.com adresine ilet.
Tıkladın ve şimdi giremiyor musun?
Yemi ve hesapta gördüğün her değişikliği anlat. Ücretsiz bir yanıt gerçekçi resmî yolunu gösterir. Şifre ve kodlar sende kalır.
Kaynaklar
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com