Co zrobić po kliknięciu w link phishingowy na Instagramie

Krok 1: ustal, w której sytuacji jesteś

Poradniki często mieszają trzy różne przypadki. Ścieżka zależy od tego, który jest Twój:

1. Tylko kliknięcie - strona się otworzyła, ale nic nie wpisałeś ani nie pobrałeś.
2. Podane dane - wpisałeś login, hasło, kod z SMS-a lub dane karty.
3. Utrata dostępu - nie możesz się zalogować albo konto robi coś, czego nie robiłeś.

Jeśli nie masz pewności, traktuj sytuację jak numer 2. To ostrożniejsze i kosztuje kilka minut.

Krok 2: pierwsze minuty po kliknięciu

Zamknij kartę lub przeglądarkę. Nie wracaj na tę stronę, nawet z ciekawości. Jeśli strona poprosiła o pobranie pliku lub instalację czegoś, nie otwieraj tego. Jeśli coś się pobrało, nie uruchamiaj pliku.

Czy samo kliknięcie jest groźne?

Zwykle nie tak bardzo, jak się obawiasz. Konto Instagram nie wycieka przez samo otwarcie strony. Ryzyko pojawia się, gdy wpiszesz dane albo zainstalujesz coś z tej strony. Rzadziej problemem bywa przestarzała przeglądarka lub system, dlatego warto je zaktualizować.

Jak ocenić, czy podałeś dane na fałszywej stronie

Zadaj sobie kilka pytań:

• Czy strona wyglądała jak logowanie do Instagrama i czy cokolwiek w nią wpisałeś?
• Czy po wpisaniu danych pojawił się błąd, pusty ekran albo przekierowanie na inną stronę? To częsty znak fałszywego formularza.
• Czy dostałeś e-mail lub powiadomienie o logowaniu, którego nie rozpoznajesz?

Jedno "tak" wystarczy, by przejść do kolejnych kroków bez zwłoki.

Krok 3: sprawdź link bez ponownego klikania

Chcesz ocenić ryzyko? Nie otwieraj linku drugi raz. Zamiast tego:

• Na komputerze najedź kursorem na link i przeczytaj adres wyświetlony na dole okna. Na telefonie przytrzymaj link, by zobaczyć podgląd adresu.
• Szukaj literówek w nazwie, dziwnych końcówek i skróconych adresów. Prawdziwy Instagram działa na domenie instagram.com.
• Przepisz podejrzaną wiadomość lub adres do bezpłatnego narzędzia Scam Check na rescuno.com. To bezpieczniejsze niż samodzielne testowanie.

Ważne: nie wklejaj tam haseł ani kodów. Do sprawdzenia wystarczy sam link lub treść wiadomości.

Krok 4: zmień hasła, najpierw do poczty

Jeśli podałeś dane, zacznij od hasła do poczty powiązanej z kontem. Dlaczego od niej? Bo to przez e-mail resetuje się hasło do Instagrama. Ktoś, kto ma pocztę, ma też drogę do konta.

Potem zmień hasło do Instagrama w Ustawieniach konta. Hasło ma być nowe, długie i nigdzie wcześniej nieużywane. Typowy błąd: ustawienie hasła podobnego do starego, z jedną zmienioną cyfrą. Jeśli to samo hasło masz w innych serwisach, zmień je także tam.

Krok 5: włącz weryfikację dwuetapową

Włącz ją w ustawieniach konta, najlepiej przez aplikację uwierzytelniającą, a nie tylko SMS. Dzięki temu samo hasło nie wystarczy, żeby ktoś wszedł na konto. Zrób to też dla poczty.

Nigdy nie podawaj nikomu kodu, który przyszedł do Ciebie. Prawdziwa pomoc nie poprosi o niego w wiadomości.

Krok 6: wyloguj nieznane urządzenia i przejrzyj aktywność

W ustawieniach, w sekcji dotyczącej logowania i bezpieczeństwa, otwórz listę miejsc, z których logowano się na konto. Wyloguj każde urządzenie, którego nie rozpoznajesz. Jeśli masz wątpliwości, wyloguj wszystko i zaloguj się ponownie tylko na swoim telefonie.

Przejrzyj też zmiany w koncie:

• adres e-mail i numer telefonu przypisane do profilu (czy to nadal Twoje dane),
• opis profilu, link w bio i nazwę użytkownika,
• ostatnie wiadomości wysłane do znajomych, których nie pisałeś,
• aplikacje i strony z dostępem do konta.

Usuń każdą aplikację, której nie rozpoznajesz lub której nie używasz. Nawet jeśli była niewinna, odebranie dostępu nic nie kosztuje.

Krok 7: sprawdź urządzenie

Jeśli pobrałeś plik albo zainstalowałeś coś po kliknięciu, uruchom skanowanie programem antywirusowym. Na Androidzie sprawdź listę aplikacji i usuń te, których nie instalowałeś. Na iPhonie zajrzyj w ustawienia i przejrzyj profile oraz aplikacje. Zaktualizuj system i przeglądarkę. Jeśli nic nie pobierałeś, to zwykle wystarczy.

Krok 8: zgłoś i ostrzeż innych

Zgłoś wiadomość i profil nadawcy w samym Instagramie, przez opcję zgłoszenia przy wiadomości lub profilu. To pomaga ograniczyć dalsze rozsyłanie. Nie odpowiadaj oszustowi i nie wchodź z nim w dyskusję.

Jeśli link przyszedł od znajomego, najpewniej jego konto zostało przejęte. Daj mu znać innym kanałem, np. telefonem. A gdy Twoje konto wysłało coś podejrzanego, napisz krótko do obserwujących, żeby nie klikali w ostatnie wiadomości.

Krok 9: gdy konto zostało przejęte

Jeśli nie możesz się zalogować, hasło lub e-mail zostały zmienione, a konto działa bez Twojej wiedzy, skorzystaj najpierw z opcji odzyskiwania w aplikacji i wiadomości wysłanych na Twój e-mail. Sprawdź też skrzynkę, w tym spam, pod kątem wiadomości o zmianie danych.

Gdy to nie pomaga, możesz poprosić o pomoc. RESCUNO to zarejestrowana firma, która odzyskuje konta na podstawie pisemnej umowy. Zasady są takie:

• Loguje się tylko właściciel konta. RESCUNO nigdy nie prosi o hasło ani kod logowania.
• Nie obiecujemy wyniku ani terminu, bo to zależy od konkretnej sprawy.
• Na początek jest bezpłatna ocena, która pokazuje, jakie masz możliwości i co robić dalej.

Tak to wygląda uczciwie: nie jesteśmy związani z Meta, a pomoc ma jasne zasady na piśmie.

Konta firmowe i reklamowe

Jeśli konto jest powiązane z fanpage'em lub kontem reklamowym, strata dotyczy też kampanii i budżetów. Sprawdź, kto ma role administratora, usuń nieznane osoby i zmień hasła wszystkich osób z dostępem. Przy przejęciu profilu biznesowego nie zwlekaj z oceną sprawy.

Krok 10: monitoruj po 24 godzinach i po tygodniu

Po 24 godzinach sprawdź:

• czy nie pojawiły się nowe logowania i powiadomienia o zmianach,
• czy hasło i weryfikacja dwuetapowa nadal działają,
• czy poczta nie pokazuje dziwnych resetów hasła.

Po tygodniu:

• ponownie przejrzyj listę urządzeń i aplikacji z dostępem,
• sprawdź, czy znajomi nie dostają dziwnych wiadomości od Ciebie,
• zmień hasła w innych serwisach, jeśli używałeś tego samego.

Jak rozpoznać phishing następnym razem

Zwróć uwagę na pięć sygnałów: presję czasu ("konto zostanie usunięte za godzinę"), obietnicę weryfikacji niebieskiej odznaki, groźbę naruszenia praw autorskich, adres inny niż instagram.com oraz prośbę o kod z SMS-a. Instagram nie prosi o hasło w wiadomościach prywatnych. W razie wątpliwości wejdź do aplikacji samodzielnie, nie przez link.

Następny krok

Jeśli nie wiesz, czy Twoja sytuacja to samo kliknięcie, czy już przejęcie, opisz ją. Napisz na WhatsApp - bezpłatna ocena sprawy i dowiedz się, co możesz zrobić dalej.