Коротко: аккаунты в Instagram угоняют четырьмя способами - фишинговая копия сайта, фальшивая «служба поддержки», сторонние приложения с доступом к профилю и сообщение от взломанного знакомого. Во всех случаях пароль или код отдаёт сам владелец. Защита - двухфакторная аутентификация, проверка адреса сайта и правило никогда никому не пересылать коды подтверждения.
01. Фишинг
Вам приходит письмо или сообщение якобы от Instagram, банка, сервиса или знакомого. Ссылка ведёт на копию настоящего сайта - внешне почти неотличимую. Вы вводите логин и пароль, и данные оказываются у злоумышленников.
Отличить копию можно только по адресу в строке браузера. Настоящий Instagram живёт на instagram.com - всё остальное подделка, даже если страница выглядит правильно и открывается по https.
Есть способ проверить письмо наверняка. В приложении откройте Настройки - Аккаунты Центр - Пароль и безопасность - «Письма от Instagram». Там видны все письма, которые сервис отправлял Вам за последние две недели. Пришедшего письма в списке нет - оно не от Instagram.
02. Фальшивая «служба поддержки»
«Ваш аккаунт нарушает правила». «На вас поступила жалоба». «Подтвердите личность».
Вас пугают блокировкой и предлагают перейти по ссылке или сообщить код из СМС. Расчёт на панику: человек боится потерять аккаунт и делает, что просят, не разбираясь.
Проверяйте профиль отправителя. Мошенники ставят слово «Support» в имя аккаунта или на аватарку - выглядит официально, но это обычный профиль, который может завести кто угодно.
Настоящие системные уведомления приходят из верифицированных чатов с галочкой, куда нельзя отправить ответное сообщение. Если Вам пишут и ждут ответа - это не поддержка.
03. Сторонние приложения
«Кто отписался?». «Посмотри, кто заходил на твою страницу». «Узнай, кто смотрел профиль».
Такие сервисы просят доступ к аккаунту - и получают его. Дальше всё зависит от добросовестности разработчика, о которой Вы ничего не знаете. Приложение, которому Вы однажды дали доступ, может стать слабым звеном спустя месяцы.
Отдельно про разрешения на телефоне. В Android особый риск представляют доступ к Службе специальных возможностей (Accessibility Services), чтение СМС и наложение поверх других окон. Через них вредоносные программы считывают вводимые пароли и перехватывают одноразовые коды - то есть двухфакторная защита перестаёт работать.
04. Подмена знакомого
Взломали аккаунт друга, написали Вам от его имени, попросили перейти по ссылке, проголосовать или переслать код. Вы доверяете человеку - а общаетесь уже со злоумышленником.
Самый частый предлог - просьба поддержать ребёнка в детском конкурсе. Дальше идут петиции, розыгрыши и «подарки». Авторизуясь на таком сайте, Вы отдаёте доступ к своему профилю, а через час то же самое сообщение уходит уже Вашим друзьям.
Правило простое: любую неожиданную просьбу от знакомого, где нужно куда-то перейти или что-то переслать, проверяйте другим способом. Позвоните или напишите в другом мессенджере.
Как защититься
Ничего сложного, но делать надо все пункты, а не выборочно:
- включите двухфакторную аутентификацию;
- используйте уникальный пароль, который больше нигде не повторяется;
- не вводите данные аккаунта после перехода по неожиданной ссылке;
- проверяйте адрес сайта в строке браузера;
- регулярно смотрите активные сессии и подключённые приложения, отключайте всё, чем не пользуетесь;
- никогда никому не сообщайте коды подтверждения - ни поддержке, ни знакомым, ни «администрации»;
- обновляйте операционную систему и приложения.
Главное правило: если Вас торопят, пугают или обещают что-то слишком выгодное - остановитесь и проверьте информацию через официальный сайт или приложение. Спешка нужна не Вам.
Гигиена доступов - половина дела. Вторая половина в том, чтобы аккаунт оставался живым и понятным: регулярные публикации, ответы в Direct, порядок в контенте. Этим занимается ведение аккаунта, и оно попутно снимает часть рисков - за активным профилем следят, и подозрительную активность замечают быстрее.
Если аккаунт уже угнали
Первое, что стоит сделать - открыть instagram.com/hacked с любого устройства. Это официальная страница восстановления доступа, и в простых случаях её достаточно.
Если доступ к почте и телефону тоже потерян, аккаунт перепривязали или вместе с профилем ушёл рекламный кабинет - там уже нужна работа с механизмами Meta, и самостоятельно это редко получается.
Мы в ATOM ведём восстановление аккаунтов отдельным направлением и возвращаем страницы, рекламные кабинеты и бизнес-активы даже в случаях, которые сначала кажутся безнадёжными.
Напишите нам в WhatsApp - посмотрим Вашу ситуацию и честно скажем, что можно сделать.
Частые вопросы
Как понять, что письмо не от Instagram?
Откройте в приложении Настройки - Аккаунты Центр - Пароль и безопасность - «Письма от Instagram». Там перечислены все письма за последние две недели. Если пришедшего письма в списке нет - оно отправлено не Instagram.
Может ли служба поддержки Instagram написать мне первой?
Системные уведомления приходят только в верифицированный чат с галочкой, куда нельзя ответить. Если вам пишут и ждут ответа - это не поддержка.
Защищает ли двухфакторная аутентификация от взлома?
Она сильно снижает риск, но не даёт полной гарантии: вредоносные приложения с доступом к СМС и Службе специальных возможностей способны перехватывать одноразовые коды.
Опасны ли приложения «кто отписался» и «кто смотрел профиль»?
Да. Они запрашивают доступ к аккаунту и получают его, а что будет с этим доступом дальше, зависит от разработчика, о котором вы ничего не знаете.
Что делать в первую очередь, если аккаунт уже угнали?
Открыть instagram.com/hacked с любого устройства - это официальная страница восстановления доступа.
Разберём вашу ситуацию
Напишите - подскажем, что делать в вашем случае. Бесплатно и без обязательств.
Написать в WhatsApp
