Kliknąłeś link z fałszywego maila Instagram? Co zrobić

Zacznij od jednego pytania: na którym etapie jesteś? Od tego zależy, ile kroków cię dotyczy.

Nazwy opcji poniżej pochodzą z aktualnej aplikacji Instagrama. W twojej wersji mogą brzmieć nieco inaczej, ale układ menu jest podobny.

Krok 1. Zamknij stronę i niczego na niej nie wpisuj

Jeśli po kliknięciu otworzyła się strona z prośbą o login, hasło, kod z SMS-a albo "potwierdzenie tożsamości", zamknij kartę od razu. Nie klikaj dalszych przycisków, nie pobieraj plików i nie zgadzaj się na powiadomienia z tej strony.

Częsty błąd: ktoś widzi stronę łudząco podobną do Instagrama i myśli, że skoro już tu jest, to dokończy formularz. Nie dokańczaj. Prawdziwy Instagram nie każe logować się przez link z maila, żeby "uniknąć blokady".

Krok 2. Oceń, czy samo kliknięcie jest groźne

Samo otwarcie linku zwykle niczego nie przejmuje. Ryzyko pojawia się, gdy wpiszesz dane na fałszywej stronie, pobierzesz plik albo zainstalujesz aplikację. Jeśli kliknąłeś i nic nie wpisałeś, sytuacja jest znacznie lepsza, ale i tak zrób kontrole z kroków 3-7 jeszcze tego samego dnia.

Jak użyć Scam Check

Scam Check to bezpłatne narzędzie RESCUNO do sprawdzania podejrzanych wiadomości i linków. Działa tak samo przed kliknięciem i po nim.

1. Nie klikaj linku ponownie. Na telefonie przytrzymaj go i wybierz kopiowanie adresu, na komputerze kliknij prawym przyciskiem i wybierz Kopiuj adres linku.
2. Wejdź na rescuno.com i otwórz Scam Check.
3. Wklej skopiowany adres albo treść wiadomości i sprawdź wynik.
4. Nie wpisuj tam haseł ani kodów. Do sprawdzenia linku nie są potrzebne.

To dodatkowa weryfikacja, nie wyrok. Jeśli wynik jest niejasny, traktuj wiadomość jako podejrzaną i wejdź na Instagram ręcznie, z aplikacji.

Krok 3. Zmień hasło z oficjalnej aplikacji

Nie wchodź do ustawień przez link z maila. Otwórz aplikację Instagrama zainstalowaną w telefonie, a na komputerze wpisz adres instagram.com ręcznie. Przejdź: Profil > menu (trzy kreski) > Centrum kont > Hasło i zabezpieczenia > Zmień hasło. Ustaw hasło, którego nie używasz nigdzie indziej.

Zrób to w pierwszych minutach po kliknięciu, zwłaszcza jeśli cokolwiek wpisałeś. Jeśli nie możesz się zalogować, nie próbuj wielu razy pod rząd. Przejdź do scenariusza B poniżej.

Krok 4. Włącz weryfikację dwuetapową

W tym samym miejscu, w Hasło i zabezpieczenia, wybierz Uwierzytelnianie dwuskładnikowe, następnie swoje konto i metodę. Aplikacja uwierzytelniająca jest lepsza niż sam SMS. Nawet jeśli ktoś pozna hasło, bez drugiego składnika będzie miał trudniej.

Kody z tej weryfikacji są tylko dla ciebie. Nikomu ich nie podawaj, także osobie, która pisze, że "pomoże".

Krok 5. Sprawdź sesje i wyloguj urządzenia

Wejdź w Hasło i zabezpieczenia > Gdzie się zalogowano. Zobaczysz listę urządzeń i lokalizacji. Nieznane wpisy wyloguj, a najbezpieczniej wyloguj wszystkie urządzenia i zaloguj się ponownie tylko na swoim telefonie.

Rób to po zmianie hasła, nie przed. Inaczej nieproszony gość może wrócić ze starym hasłem. Lista lokalizacji bywa przybliżona, więc jedno obce miasto nie musi oznaczać włamania, ale nieznane urządzenie wylogowuj zawsze.

Krok 6. Sprawdź e-mail, telefon i maile od Instagrama

Wejdź w Centrum kont > Dane osobowe > Dane kontaktowe. Adres e-mail i numer telefonu muszą być twoje. Atakujący często podmieniają je jako pierwsze, żeby odciąć cię od odzyskiwania.

Przejrzyj też skrzynkę z ostatnich kilku dni, także spam. Szukaj wiadomości o zmianie hasła, nowym logowaniu, zmianie adresu e-mail lub numeru. Jeśli któraś zmiana nie jest twoja, od razu przejdź do scenariusza B.

Krok 7. Przeskanuj urządzenie i zmień powtarzające się hasła

Jeśli po kliknięciu coś się pobrało albo telefon czy komputer zachowuje się dziwnie, uruchom skan zaufanym programem zabezpieczającym i usuń nieznane aplikacje lub rozszerzenia przeglądarki. Na Androidzie i iPhonie sprawdź listę zainstalowanych aplikacji i ich uprawnień.

Potem zmień hasło wszędzie tam, gdzie używałeś tego samego co na Instagramie. Zacznij od poczty, bo przejęta skrzynka daje dostęp do resetów innych kont.

Krok 8. Zgłoś fałszywą wiadomość

Zgłoszenie pomaga ograniczyć dalsze rozsyłanie oszustwa. W aplikacji przytrzymaj podejrzaną wiadomość prywatną i wybierz zgłoszenie albo wejdź na profil nadawcy, otwórz menu z trzema kropkami i wybierz Zgłoś. W poczcie użyj opcji zgłoszenia phishingu lub spamu. Zachowaj zrzut ekranu maila i adresu nadawcy, przyda się przy dalszych krokach.

Po czym poznać fałszywego maila

• Adres nadawcy tylko udaje Instagram, na przykład ma dziwną domenę lub literówkę.
• Wiadomość pogania: "konto zostanie usunięte w 24 godziny".
• Link prowadzi pod inny adres niż ten, który widać w tekście.
• Mail żąda hasła, kodu albo skanu dokumentu.
• Pojawiają się zarzuty o naruszenie praw autorskich i "formularz odwołania".

Scenariusz A: wpisałeś dane na fałszywej stronie

Traktuj hasło jako ujawnione. Zmień je od razu w oficjalnej aplikacji, wyloguj wszystkie urządzenia i włącz weryfikację dwuetapową. Jeśli podałeś też kod z SMS-a lub aplikacji, zrób to szybciej niż resztę, bo kod mógł zostać użyty od razu.

Przykład: to samo hasło miałeś na Instagramie i w poczcie. Zmieniasz je na Instagramie, ale zapominasz o poczcie. Ktoś z dostępem do skrzynki wciąż może uruchomić reset i wrócić na konto. Dlatego krok 7 nie jest dodatkiem. Przez następny tydzień zaglądaj do Gdzie się zalogowano i do skrzynki, czy nie pojawiają się nowe, nieznane logowania.

Scenariusz B: konto zostało już przejęte

Jeśli nie możesz się zalogować, zmieniono e-mail lub numer albo widzisz posty, których nie dodawałeś, działaj tak:

1. Na ekranie logowania wybierz opcję odzyskiwania hasła i sprawdź maile od Instagrama, także w spamie.
2. Nie ufaj nikomu, kto pisze w prywatnej wiadomości, że odzyska konto "na skróty".
3. Zrób zrzuty ekranu powiadomień, maili i profilu (oglądanego z innego konta).
4. Zabezpiecz pocztę i urządzenie, żeby nie dać atakującemu drugiej szansy.

Więcej o sytuacji, gdy brakuje już dostępu do skrzynki i numeru, znajdziesz w tekście o tym, jak odzyskanie konta instagram bez maila i telefonu wygląda w praktyce.

Kiedy sięgnąć po pomoc specjalisty

Jeśli oficjalne formularze nie dają rezultatu, możesz poprosić o pomoc firmę. RESCUNO to zarejestrowana firma i pracuje na pisemnej umowie. Proces wygląda tak:

1. Piszesz na WhatsApp i opisujesz, co się stało. Bez haseł i kodów.
2. Dostajesz bezpłatną ocenę sprawy: czy i jak można pomóc w twojej sytuacji.
3. Jeśli pomoc ma sens, ustalacie zakres w pisemnej umowie, zanim cokolwiek się zacznie.
4. Działania prowadzimy w ramach umowy. Loguje się wyłącznie właściciel konta, a my nigdy nie prosimy o hasło ani kody.

Nie obiecujemy wyniku ani terminu, bo decyzje o koncie nie należą do nas. Umowa ma dawać ci jasność, za co odpowiadamy i co robimy.

Druga fala oszustw

Po utracie konta pojawiają się "pomocnicy" w komentarzach i wiadomościach. Gwarantują sukces, żądają przedpłaty w kryptowalucie, proszą o hasło lub kod. To sygnał ostrzegawczy. Uczciwa pomoc nie wymaga twoich danych logowania i opiera się na umowie.

Krok 9. Uprzedź znajomych i obserwujących

Przejęte konta często rozsyłają linki do kontaktów. Napisz z innego kanału (inne konto, SMS, grupa), że nie należy klikać w wiadomości z twojego profilu. Krótko, bez dramatyzowania. Jeśli prowadzisz firmę, dodaj informację na fanpage'u.

Lista kontrolna do wydrukowania lub zapisania w telefonie

Pod stresem łatwiej iść po liście. Skopiuj ją do notatek albo wydrukuj.

• Zamknąłem fałszywą stronę i nic na niej nie wpisałem (albo wiem, co wpisałem)
• Skopiowałem link i sprawdziłem go w Scam Check
• Zmieniłem hasło: Centrum kont > Hasło i zabezpieczenia > Zmień hasło
• Włączyłem uwierzytelnianie dwuskładnikowe
• Wylogowałem urządzenia w Gdzie się zalogowano
• Sprawdziłem e-mail i telefon w danych kontaktowych
• Przejrzałem skrzynkę i spam pod kątem maili od Instagrama
• Przeskanowałem urządzenie i zmieniłem hasło w poczcie
• Zgłosiłem wiadomość i uprzedziłem znajomych

Następny praktyczny krok

Przejdź listę punkt po punkcie jeszcze dziś. Jeśli coś się nie zgadza albo straciłeś dostęp, Napisz na WhatsApp - bezpłatna ocena sprawy i opisz, co się stało. Wystarczy opis sytuacji, bez haseł i kodów.