Трьох перевірок досить, щоб викрити майже кожну підробку. Канал: Instagram ніколи не розв'язує питань безпеки облікового запису прямим повідомленням, лише email. Відправник: справжні листи безпеки надходять із кількох офіційних доменів. Історія: Налаштування › Нещодавні електронні листи показує все, що Instagram справді надіслав вам за останні 14 днів. Повідомлення, яке вимагає швидкого кліку, щоб уникнути блокування чи видалення, провалює принаймні одну з них, і тоді це фішинг.
Анатомія підробки
Для Instagram фішинг — це підозріле повідомлення чи посилання, яке намагається виманити у вас особисті дані, щоб зловмисник потрапив у ваш обліковий запис, найчастіше з погрозою блокування чи видалення, якщо ви не послухаєтеся. Коли зловмисникові це вдається, ваш обліковий запис часто стає гарматою для спаму, спрямованою на ваших підписників.
Маскування змінюються: повідомлення про «порушення авторського права» чи «Правил спільноти» з посиланням для «оскарження», відлік до видалення, безкоштовний значок підтвердження, приз. Усі ведуть на сторінку, схожу на вхід в Instagram.
Перевірка 1: канал
Сповіщення про обліковий запис і попередження про безпеку ніколи не надходять через Direct; Instagram каже це чітко. Пряме повідомлення від когось, у кого в імені є підтримка чи безпека, зі значком чи без, ніколи не справжнє, хоч яким професійним воно виглядало б. Поскаржтеся на профіль і не відповідайте.
Перевірка 2: відправник
За словами Instagram, листи безпеки надходять лише на вашу адресу email і лише з цих доменів:
| Справжній домен відправника |
|---|
| @mail.instagram.com |
| @support.instagram.com |
| @facebookmail.com |
| @support.facebook.com |
| @global.metamail.com |
Читайте всю адресу після @, а не відображуване ім'я, підробити яке нічого не коштує. Зайві слова, дефіси чи переставлені літери в домені видають підробку.
Перевірка 3: історія
Остаточний доказ — у застосунку: екран Нещодавні електронні листи в налаштуваннях пароля і безпеки показує листи Instagram за останні 14 днів, а сповіщення про безпеку і вхід мають власний список. Якщо повідомлення там немає, Instagram його не надсилав.
Звички, що захищають від фішингу
- Ніколи не входьте через посилання. Пропустіть кнопку; відкрийте застосунок самі. Справжні проблеми з'являються в Статусі облікового запису, у запитах на підтримку або в сповіщеннях.
- Ніколи не вводьте коди на сторінці, куди вас хтось надіслав. Це стосується пароля, кодів входу і резервних кодів, номерів документів і даних картки.
- Зберігайте спокій. Три правила Instagram, коли підозрюєте шахрайство: не поспішайте, бо поспіх — інструмент шахрая; перш ніж клацати чи щось завантажувати, перевірте подробиці; і пам'ятайте, що жодна серйозна організація не вимагає негайної оплати.
Попалися? Обмежте шкоду
- Ще маєте доступ? Негайно новий пароль, закриті незнайомі сеанси, увімкнена двофакторна автентифікація. Контрольний список безпеки проходить кожне налаштування.
- Не можете увійти? Ідіть просто до кроків для зламаних облікових записів.
- Використовували пароль і деінде? Змініть його і для пошти.
- Попередьте підписників, що те, що тим часом пішло з вашого облікового запису, було не від вас.
- Перешліть лист на phish@instagram.com, адресу Instagram для підозрілих повідомлень; на фейкові профілі скаржтеся в застосунку.
Невдовзі після цього часто з'являються платні «агенти з відновлення». Здебільшого це друга дія того самого шахрайства: шахрайство з відновленням облікового запису.
Ваші запитання
Чи пише мені Instagram про мій обліковий запис прямим повідомленням?
Ні. Instagram зазначає, що не використовує Direct для питань облікового запису чи безпеки профілю. Скаржтеся на такі повідомлення і не відкривайте посилань.
З яких доменів надходять справжні листи безпеки Instagram?
Лише з @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com і @global.metamail.com, і лише на вашу адресу email.
Який найбезпечніший спосіб перевірити лист?
Знайдіть його в Нещодавніх електронних листах у налаштуваннях безпеки. Список охоплює 14 днів справжніх листів від Instagram; чого там немає, те не від Instagram.
Я ввів пароль на фішинговій сторінці. Що тепер?
З доступом: новий пароль, закриті сеанси, увімкнена двофакторна автентифікація. Без доступу: негайно кроки для зламаних облікових записів. В обох випадках перешліть приманку на phish@instagram.com.
Клацнули і тепер не можете увійти?
Опишіть приманку і кожну зміну, яку бачите в обліковому записі. Безкоштовна відповідь покаже ваш справжній офіційний шлях. Пароль і коди тримайте при собі.
Джерела
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com