Zhakowane konto na Instagramie: co robić krok po kroku
Instrukcja krok po kroku dla osoby, która właśnie straciła dostęp do profilu.
Zhakowane konto Instagram wygląda prawie zawsze tak samo: hasło przestaje działać, na skrzynce pojawia się powiadomienie o zmianie adresu e-mail albo numeru telefonu, a na profilu wyskakują posty o inwestycjach i kryptowalutach. O tym, czy odzyskanie dostępu będzie proste, decydują pierwsze godziny, bo w tym czasie atakujący dopiero odcina drogi powrotu. Poniżej kolejność działań zgodna z oficjalną procedurą Meta.
Kolejność działań, gdy tracisz dostęp
Sprawdź skrzynkę powiązaną z kontem, łącznie ze spamem i koszem. Gdy ktoś zmienia adres e-mail przypisany do konta, Instagram wysyła wiadomość na stary adres i daje w niej możliwość cofnięcia tej zmiany. To najszybsza droga powrotu, ale odnośnik działa przez ograniczony czas, więc szukaj tej wiadomości natychmiast. Jeśli uda Ci się cofnąć zmianę, przejdź od razu do punktu 3.
Spróbuj zresetować hasło. Na ekranie logowania wybierz opcję pomocy przy logowaniu i podaj nazwę użytkownika, adres e-mail albo numer telefonu. Jeżeli link resetujący dojdzie, ustaw nowe hasło od razu, bo atakujący może próbować dokładnie tego samego.
Wyrzuć obce urządzenia z konta. Zaraz po odzyskaniu dostępu wejdź w ustawienia konta, do sekcji dotyczącej bezpieczeństwa logowania, i przejrzyj listę aktywnych sesji. Wyloguj wszystko, czego nie rozpoznajesz, ustaw nowe i unikalne hasło, a potem włącz dwuskładnikowe logowanie oparte na aplikacji uwierzytelniającej.
Jeśli logowanie i reset nie działają, wejdź na oficjalną ścieżkę dla przejętych kont. Instagram prowadzi ją pod adresem instagram.com/hacked, Facebook pod facebook.com/hacked. W aplikacji ta sama droga zaczyna się od opcji pomocy przy logowaniu i kończy formularzem dla osób, które nie mogą dostać się na konto. Podaj adres e-mail, do którego masz pewny dostęp teraz, a nie ten przypisany wcześniej do profilu.
Przygotuj się na weryfikację tożsamości. Przy koncie ze zdjęciami Twojej twarzy platforma zwykle prosi o krótkie nagranie wideo albo o selfie z odręcznie zapisanym kodem, który sama poda. Zrób je przy dobrym świetle, z odsłoniętą twarzą, przepisując kod dokładnie w takiej postaci, w jakiej go dostałeś. Przy koncie tematycznym lub firmowym pytania idą w innym kierunku: o adres e-mail i numer telefonu użyte przy zakładaniu profilu oraz o urządzenie, na którym konto powstało. Odpowiadaj uczciwie, bo rozbieżności wydłużają sprawę.
Ostrzeż obserwujących i znajomych. Przejęte konta służą głównie do wyłudzeń na osobach z listy kontaktów. Napisz innym kanałem, że profil jest w cudzych rękach i że nie należy odpowiadać na wiadomości z prośbą o pieniądze, kody czy kliknięcie w link.
Zabezpiecz skrzynkę pocztową. Poczta jest kluczem do wszystkiego. Zmień na niej hasło, włącz dwuskładnikowe logowanie, sprawdź reguły przekierowań i filtry. Atakujący często ustawia regułę, która kasuje albo przekierowuje wiadomości od platformy, żebyś nie zobaczył powiadomień o zmianach.
Zbieraj dowody od pierwszej chwili. Zrzuty ekranu komunikatów, daty i godziny podejrzanych logowań, treść maili od platformy. Przy dłuższej sprawie to jedyny materiał, jakim dysponujesz.
Skąd atakujący wziął dostęp
Warto to ustalić od razu, bo od przyczyny zależy, co trzeba naprawić, żeby historia się nie powtórzyła po odzyskaniu profilu. W praktyce drogi są cztery i żadna nie polega na łamaniu hasła.
Hasło z wycieku. Serwis, o którym dawno zapomniałeś, został kiedyś włamany, a para adres plus hasło krąży od tamtej pory po sieci. Jeśli to samo hasło działało na Instagramie, wystarczyło je wpisać. Rozpoznasz tę drogę po tym, że nic podejrzanego nie klikałeś, a logowanie przyszło z obcego kraju.
Phishing. Kliknąłeś link i zalogowałeś się na stronie łudząco podobnej do prawdziwej. Czasem także przepisałeś kod, który przyszedł SMS-em, w przekonaniu, że potwierdzasz coś swojego. Więcej o rozpoznawaniu takich wiadomości w poradniku o phishingu.
Przejęta skrzynka pocztowa. Konto padło bez dotykania konta: ktoś wszedł na Twojego maila, kliknął "nie pamiętam hasła" i ustawił nowe. Poznasz to po tym, że w poczcie brakuje wiadomości, które powinny tam być, albo znajdziesz je w koszu.
Przejęty numer telefonu. Ktoś wyrobił duplikat karty SIM i od tego momentu odbiera Twoje kody. Sygnałem jest nagła utrata zasięgu bez powodu, przy działających innych urządzeniach w domu. To rzadsza droga, wymierzona zwykle w konkretne, wartościowe konta.
Ustalenie tego zajmuje kilka minut, a przesądza o tym, czy po odzyskaniu konta zamkniesz właściwą furtkę, czy tylko zmienisz hasło i będziesz czekać na powtórkę.
Gdy atakujący zmienił mail i włączył własne dwuskładnikowe logowanie
To najtrudniejszy wariant. Reset hasła przestaje pomagać, bo linki idą na adres atakującego, a kody drugiego składnika lądują w jego aplikacji. Zostaje wtedy formularz dla osób bez dostępu do konta oraz weryfikacja tożsamości opisana w punkcie 5.
Prowadź całą korespondencję z jednego adresu e-mail, bo zgłoszenia z różnych skrzynek utrudniają powiązanie sprawy. Odpowiadaj w tym samym wątku, gdy platforma prosi o uzupełnienie. Nie zakładaj nowego konta o tej samej nazwie, dopóki sprawa jest w toku, bo potrafi to zablokować odzyskanie oryginału.
Zabezpiecz powiązane konto na Facebooku
Jeśli profile są połączone w Centrum kont Meta, włamanie na jedno bywa drogą do drugiego. Wejdź na Facebooku w ustawienia bezpieczeństwa, przejrzyj listę zalogowanych urządzeń, zmień hasło i włącz dwuskładnikowe logowanie. Sprawdź też role administratorów strony firmowej oraz konto reklamowe wraz z zapisanymi metodami płatności, bo tam kończą się najbardziej kosztowne przejęcia. Gdy Facebook również jest przejęty, użyj adresu facebook.com/hacked.
Ogranicz szkody, zanim odzyskasz konto
Przejęty profil nie stoi bezczynnie. Niemal zawsze zaczyna wysyłać wiadomości do obserwujących i do listy kontaktów, najczęściej z prośbą o pilną pomoc, o przepisanie kodu albo z linkiem do rzekomej okazji. Twoi znajomi ufają nadawcy, bo nadawcą jesteś Ty.
Napisz o tym z innego kanału, i to szybko. Druga platforma, grupa, wiadomość do najbliższych kontaktów, wpis na profilu firmowym. Jedno krótkie zdanie wystarczy: konto jest przejęte, nie klikajcie w nic, co ode mnie przychodzi, i nie przesyłajcie żadnych kodów. To ogranicza łańcuszek, w którym z Twojego konta przejmowane są kolejne.
Przejrzyj też konta powiązane tym samym adresem i tym samym hasłem. Bank, poczta, sklepy, menedżer reklam. Jeśli hasło gdziekolwiek się powtarza, zmień je tam natychmiast, nie czekając na rozstrzygnięcie sprawy Instagrama. Kolejność jest tu ważna: najpierw poczta, potem finanse, potem reszta.
Jeśli z konta prowadzone były płatne kampanie, sprawdź menedżer reklam i metody płatności. Przejęte konto reklamowe potrafi w krótkim czasie wygenerować realne koszty, a im później to wyjdzie, tym trudniej cokolwiek z tym zrobić.
Uwaga na hakerów, którzy oferują odzyskanie konta
Pod każdym postem o utraconym profilu pojawiają się komentarze z ofertą szybkiego odzyskania za opłatą. To drugi etap tego samego oszustwa. Nikt spoza platformy nie ma dostępu do jej panelu, więc taka osoba może tylko wziąć zaliczkę, poprosić o kolejną i zniknąć. Część z nich prosi po drodze o hasło albo o kod z wiadomości, czyli o dokładnie te dane, które służą do przejęcia następnego konta. Uczciwa pomoc polega na prowadzeniu oficjalnej procedury i nigdy nie obiecuje rezultatu, bo decyzja należy wyłącznie do platformy.
Najczęściej zadawane pytania
Ile trwa odzyskanie przejętego konta? Nie da się tego z góry określić, bo czas odpowiedzi platformy zależy od rodzaju sprawy i od tego, czy weryfikacja tożsamości przebiegnie za pierwszym razem. Część spraw zamyka się szybko, część wymaga kilku podejść i cierpliwego czekania na odpowiedź w tym samym wątku.
Czy odzyskam konto, jeśli nie mam już dostępu do starego maila i numeru telefonu? To nadal możliwe, ale wtedy wszystko opiera się na weryfikacji tożsamości i na danych z historii konta, takich jak adres użyty przy zakładaniu profilu czy urządzenie, z którego korzystałeś. Przygotuj te informacje przed wysłaniem zgłoszenia, bo w formularzu będziesz o nie pytany.
Czy zakładać nowe konto o tej samej nazwie użytkownika? Nie w trakcie odzyskiwania. Nazwa jest zajęta przez oryginał, a próba jej zdublowania komplikuje sprawę i bywa odczytywana jako podszywanie się. Jeśli musisz komunikować się z odbiorcami, załóż profil pod wyraźnie inną nazwą i opisz w nim sytuację.
Czy po odzyskaniu konta wszystko wraca do stanu sprzed przejęcia? Dostęp wraca, ale nie zawsze wszystko inne. Usunięte przez atakującego treści i wiadomości mogą nie wrócić, a zmiany w ustawieniach trzeba przejrzeć samemu. Po odzyskaniu profilu przejdź całą listę z poradnika o zabezpieczaniu konta, bo atakujący zwykle zostawia sobie furtkę: dodany adres e-mail, aktywną sesję albo aplikację z uprawnieniami.
Czy warto płacić okup za zwrot konta? Nie. Nie ma żadnej gwarancji zwrotu, płatność potwierdza, że konto ma dla Ciebie wartość, i zwykle kończy się kolejnym żądaniem. Równolegle z rozmową i tak toczy się oficjalna procedura, więc płacenie niczego nie przyspiesza.
Czy zgłaszać sprawę na policję? Przejęcie konta i wyłudzenia na znajomych to przestępstwa, więc zawiadomienie ma sens, zwłaszcza przy stratach finansowych albo podszywaniu się pod Ciebie. Nie przyspiesza to procedury po stronie platformy, ale bywa potrzebne przy rozliczeniach z bankiem lub kontrahentami.
