Πώς να ασφαλίσετε τον λογαριασμό σας στο Instagram: Λίστα ελέγχου 9 βημάτων

Οι καταλήψεις λογαριασμών στο Instagram σπάνια περιλαμβάνουν κάτι εξωτικό. Καταλήγουν σε έναν κωδικό πρόσβασης που ήταν αδύναμος ή είχε ήδη διαρρεύσει κάπου αλλού, σε μια σύνδεση από συσκευή που δεν προσέξατε ποτέ, σε ένα μήνυμα που έμοιαζε επίσημο αλλά δεν ήταν, ή σε μια εφαρμογή στην οποία δώσατε τα διαπιστευτήριά σας και ξεχάσατε.

Τα εννέα βήματα παρακάτω κλείνουν το καθένα μία από αυτές τις πόρτες, με σειρά ώστε η μεγαλύτερη μείωση κινδύνου να έρχεται πρώτη.

Σχετικά με τις πηγές αυτής της σελίδας. Οι ρυθμίσεις, οι διαδρομές και οι κανόνες παρακάτω προέρχονται από το Κέντρο Βοήθειας του Instagram και από το newsroom της ίδιας της Meta, και κάθε ενότητα συνδέει με την ακριβή σελίδα από την οποία προέρχεται. Δύο ισχυρισμοί προέρχονται από πηγές εκτός Meta και επισημαίνονται εκεί όπου εμφανίζονται: το Check Point Research, για το πόσο συχνά υποδύονται το Instagram, και η ομάδα κυβερνοασφάλειας του Πανεπιστημίου Μασάρυκ, για το τι κάνει στην πραγματικότητα ένας διαχειριστής κωδικών. Το SocialGuardian είναι δικό μας προϊόν — όπου εμφανίζεται επισημαίνεται ως διαφήμιση, και το μόνο που ισχυρίζεται ότι κάνει είναι να δημιουργεί αντίγραφα ασφαλείας του περιεχομένου σας.

Η σύνοψη των 30 δευτερολέπτων

• Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων και αποθηκεύστε τους εφεδρικούς κωδικούς σας.
• Φτιάξτε έναν κωδικό πρόσβασης για το Instagram μακρύ, μοναδικό και όχι αυτόν που έχετε χρησιμοποιήσει κάπου αλλού.
• Ελέγξτε κάθε συσκευή που είναι συνδεδεμένη αυτή τη στιγμή και αποσυνδέστε όσες δεν αναγνωρίζετε.
• Εκτελέστε τον Έλεγχο ασφαλείας αν κάτι φαίνεται λάθος.
• Θεωρήστε ότι οποιοδήποτε DM για τον λογαριασμό σας είναι απάτη — το Instagram δεν στέλνει τέτοια.
• Ανακαλέστε την πρόσβαση εφαρμογών τρίτων που δεν εμπιστεύεστε.
• Κρατήστε ένα αντίγραφο του περιεχομένου σας κάπου που το Instagram δεν μπορεί να σας αποκλείσει.

Τι οδηγεί πραγματικά σε κατάληψη λογαριασμών Instagram

Το ίδιο το Instagram χαρακτηρίζει έναν λογαριασμό ως διατρέχοντα κίνδυνο σε τρεις περιπτώσεις: ο κωδικός πρόσβασής σας είναι αδύναμος, ο κωδικός πρόσβασής σας μπορεί να έχει εκτεθεί ή να έχει παραβιαστεί από εξωτερική πηγή, ή ο λογαριασμός σας είναι συγχρονισμένος με μια μη εξουσιοδοτημένη εφαρμογή τρίτου. Η επαναχρησιμοποίηση κωδικού είναι η συνηθισμένη περίπτωση — χρησιμοποιήσατε τον ίδιο κωδικό σε άλλο ιστότοπο και αυτός ο ιστότοπος είχε την παραβίαση, σύμφωνα με το Instagram.

Το άλλο μεγάλο μέσο είναι το phishing: ένα ύποπτο μήνυμα ή σύνδεσμος που ζητά τα προσωπικά σας στοιχεία, συχνά ισχυριζόμενο ότι ο λογαριασμός σας θα αποκλειστεί ή θα διαγραφεί αν δεν ανταποκριθείτε, όπως το περιγράφει το Instagram.

Αυτό δεν είναι υποθετικό. Στην Έκθεση Brand Phishing Q2 2024 του Check Point Research, το Instagram επανήλθε στην πρώτη δεκάδα των brands που υποδύονται συχνότερα σε επιθέσεις phishing — 10η θέση, 0.7% των περιστατικών brand phishing — για πρώτη φορά από το 2022, με τους ερευνητές να εντοπίζουν ψεύτικες σελίδες σύνδεσης Instagram φτιαγμένες ειδικά για να συλλέγουν διαπιστευτήρια.

Βήμα 1 — Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων

Το Instagram αποκαλεί τον έλεγχο ταυτότητας δύο παραγόντων «το πιο αποτελεσματικό μεμονωμένο βήμα για την προστασία του λογαριασμού σας από χάκερ» και αναφέρει ότι ενεργοποίησε το 2FA από προεπιλογή για λογαριασμούς δημιουργών — οπότε αν έχετε έναν, ελέγξτε ότι δεν τον απενεργοποιήσατε κάποια στιγμή, σύμφωνα με τις οδηγίες ασφαλείας του Instagram.

Να το σημείο που μπερδεύει τους περισσότερους: το 2FA δεν σας ζητά κωδικό κάθε φορά που ανοίγετε την εφαρμογή. Απαιτεί κωδικό αν υπάρξει απόπειρα σύνδεσης από συσκευή που το Instagram δεν αναγνωρίζει, σύμφωνα με το Κέντρο Βοήθειας του Instagram. Στην καθημερινότητα, στο δικό σας τηλέφωνο, δεν θα το προσέξετε.

Για να το ρυθμίσετε: Περισσότερα → Ρυθμίσεις → Δείτε περισσότερα στο Κέντρο λογαριασμών → Κωδικός πρόσβασης και ασφάλεια → Έλεγχος ταυτότητας δύο παραγόντων.

Υπάρχει ένα δεύτερο όφελος που δεν είναι προφανές από την οθόνη ρυθμίσεων. Με το 2FA ενεργό, λαμβάνετε ειδοποίηση όποτε κάποιος επιχειρεί να συνδεθεί από συσκευή ή πρόγραμμα περιήγησης που το Instagram δεν αναγνωρίζει. Η ειδοποίηση σας λέει ποια συσκευή το επιχείρησε και πού βρίσκεται, και μπορείτε να εγκρίνετε ή να απορρίψετε το αίτημα αμέσως από μια συσκευή στην οποία είστε ήδη συνδεδεμένοι, όπως εξηγεί η Meta. Αυτό μετατρέπει μια απόπειρα κατάληψης σε μια ειδοποίηση που μπορείτε να απορρίψετε με ένα πάτημα.

Ποια μέθοδο 2FA πρέπει να επιλέξετε;

Όταν ρυθμίζετε τον έλεγχο ταυτότητας δύο παραγόντων, το Instagram σας ζητά να επιλέξετε μία από τρεις μεθόδους ασφαλείας — και το email δεν είναι μία από αυτές, σύμφωνα με το Instagram.

Αν δεν έχετε κάποια ιδιαίτερη προτίμηση, ακολουθήστε τη σύσταση του ίδιου του Instagram και χρησιμοποιήστε μια εφαρμογή ελέγχου ταυτότητας.

Βήμα 2 — Αποθηκεύστε τους εφεδρικούς κωδικούς σας

Αν χάσετε την πρόσβαση στο τηλέφωνο ή τη διεύθυνση email σας και δεν μπορείτε να λάβετε κωδικούς σύνδεσης, ένας εφεδρικός κωδικός είναι αυτό που θα σας ξαναβάλει μέσα, λέει το Instagram. Δημιουργήστε τους όταν ενεργοποιείτε το 2FA και αποθηκεύστε τους κάπου που δεν είναι το τηλέφωνο το οποίο προστατεύουν.

Βήμα 3 — Διορθώστε τον κωδικό πρόσβασής σας

Οι δημοσιευμένοι κανόνες κωδικού πρόσβασης του Instagram είναι συγκεκριμένοι, οπότε τους παραθέτουμε χωρίς στολίδια. Ο κωδικός πρόσβασής σας πρέπει να έχει τουλάχιστον έξι χαρακτήρες, αλλά το Instagram συνιστά τουλάχιστον οκτώ για μεγαλύτερη ασφάλεια, με συνδυασμό αριθμών, γραμμάτων και ειδικών χαρακτήρων. Θα πρέπει να διαφέρει από τους κωδικούς που χρησιμοποιείτε σε άλλους λογαριασμούς, όπως το email ή ο τραπεζικός σας λογαριασμός, και θα πρέπει να αποφεύγετε εύκολα μαντέψιμες πληροφορίες όπως τα γενέθλια ή ο αριθμός τηλεφώνου σας — αυτή είναι η οδηγία του ίδιου του Instagram.

Η σελίδα ασφαλείας του Instagram προσθέτει δύο ακόμη κανόνες: χρησιμοποιήστε συνδυασμό τουλάχιστον έξι αριθμών, γραμμάτων και ειδικών χαρακτήρων (όπως !$@%) και προσπαθήστε να αποφύγετε τις επαναλήψεις, και μην δίνετε ποτέ τον κωδικό σας σε κάποιον που δεν γνωρίζετε και δεν εμπιστεύεστε. Επίσης συνιστά τη χρήση διαχειριστή κωδικών τρίτου, κατονομάζοντας τα LastPass και 1Password, στο ίδιο άρθρο βοήθειας.

Αν δεν είστε σίγουροι γιατί βοηθά ένας διαχειριστής κωδικών: αποθηκεύει και κρυπτογραφεί τα διαπιστευτήριά σας έτσι ώστε να χρειάζεται να θυμάστε μόνο έναν ισχυρό κύριο κωδικό, δημιουργεί ασφαλείς κωδικούς και τους συμπληρώνει αυτόματα κατά τη σύνδεση — σύμφωνα με την ομάδα κυβερνοασφάλειας του Πανεπιστημίου Μασάρυκ, μια πηγή εκτός Instagram. Αυτή είναι η πρακτική λύση για την επαναχρησιμοποίηση κωδικού που οδηγεί στο να επισημαίνονται οι λογαριασμοί εξαρχής.

Βήμα 4 — Ελέγξτε από πού είστε συνδεδεμένοι

Μπορείτε να δείτε ανά πάσα στιγμή μια λίστα με τις συσκευές που συνδέθηκαν πρόσφατα στον λογαριασμό σας στο Instagram. Αν δεν αναγνωρίζετε μια πρόσφατη σύνδεση, μπορείτε να αποσυνδεθείτε από εκείνη την τοποθεσία ή συσκευή και να ενημερώσετε το Instagram ότι η σύνδεση δεν ήταν δική σας, όπως περιγράφει το Κέντρο Βοήθειας.

Δύο διαδρομές προς την ίδια λίστα:

• Ρυθμίσεις → Κέντρο λογαριασμών → Κωδικός πρόσβασης και ασφάλεια → «Πού είστε συνδεδεμένοι»
• Ρυθμίσεις → Δραστηριότητα σύνδεσης

Για κάθε σύνδεση μπορείτε να επιβεβαιώσετε «Ήμουν εγώ» ή να σημειώσετε «Δεν ήμουν εγώ» — και η σήμανση μιας σύνδεσης ως «Δεν ήμουν εγώ» ενεργοποιεί επαναφορά κωδικού πρόσβασης. Μπορείτε επίσης να αποσυνδεθείτε από οποιαδήποτε συσκευή εξ αποστάσεως. Κάντε το πριν αλλάξετε τον κωδικό σας, ώστε να ξέρετε τι βλέπετε.

Βήμα 5 — Εκτελέστε τον Έλεγχο ασφαλείας του Instagram

Ο Έλεγχος ασφαλείας είναι μια ειδική ροή για λογαριασμούς που μπορεί να έχουν παραβιαστεί. Κυκλοφόρησε τον Ιούλιο του 2021 και σας καθοδηγεί στον έλεγχο της δραστηριότητας σύνδεσης, στην επισκόπηση των πληροφοριών προφίλ, στην επιβεβαίωση των λογαριασμών που μοιράζονται στοιχεία σύνδεσης και στην ενημέρωση των στοιχείων επικοινωνίας για ανάκτηση λογαριασμού, όπως τηλέφωνο ή email, σύμφωνα με το newsroom της Meta.

Είναι ο γρηγορότερος τρόπος να καλύψετε τα Βήματα 1, 4 και 6 με μία μόνο κίνηση αν υποψιάζεστε ότι κάτι έχει ήδη συμβεί.

Βήμα 6 — Μάθετε πώς μοιάζει ένα πραγματικό μήνυμα από το Instagram

Αυτό είναι το πιο χρήσιμο πράγμα σε ολόκληρη αυτή τη σελίδα, γιατί κάνει το μεγαλύτερο μέρος του phishing να αποτυγχάνει με την πρώτη ματιά:

Το Instagram δεν θα σας στείλει ποτέ DM σχετικά με τον λογαριασμό σας. Τα μηνύματα που ισχυρίζονται ότι ο λογαριασμός σας κινδυνεύει να αποκλειστεί ή ότι παραβιάζει πολιτικές είναι απάτες. Αν το Instagram θέλει να επικοινωνήσει μαζί σας για τον λογαριασμό σας, το κάνει μέσω της καρτέλας «Emails από το Instagram» στις ρυθμίσεις σας — το μόνο μέρος όπου θα βρείτε άμεση και αυθεντική επικοινωνία από το Instagram στην εφαρμογή, σύμφωνα με τη Meta.

Αυτό σας δίνει έναν έλεγχο ενός βήματος για οποιοδήποτε ανησυχητικό μήνυμα: ανοίξτε τις Ρυθμίσεις, ελέγξτε την καρτέλα «Emails από το Instagram» και δείτε αν το μήνυμα υπάρχει εκεί. Αν δεν υπάρχει, δεν είναι από το Instagram.

Για τα emails, μπορείτε να επιβεβαιώσετε ότι ο αποστολέας συνδέεται με τη Meta ελέγχοντας τη διεύθυνση, η οποία μπορεί να περιλαμβάνει [email protected], [email protected], @fb.com, @meta.com ή @account.meta.com. Μην εμπιστεύεστε μηνύματα που ζητούν χρήματα, προσφέρουν δώρα ή απειλούν να διαγράψουν ή να αποκλείσουν τον λογαριασμό σας, και μην κάνετε ποτέ κλικ σε ύποπτους συνδέσμους ούτε να απαντάτε με τον κωδικό πρόσβασης, τον αριθμό κοινωνικής ασφάλισης ή τα στοιχεία της πιστωτικής σας κάρτας — οι οδηγίες phishing του Instagram καλύπτουν όλα αυτά.

Αν έχετε ήδη πέσει θύμα phishing: επαναφέρετε τον κωδικό πρόσβασής σας, αποσυνδεθείτε από συσκευές που δεν σας ανήκουν και αναφέρετε το περίεργο email στο [email protected].

Βήμα 7 — Ανακαλέστε την πρόσβαση εφαρμογών τρίτων που δεν εμπιστεύεστε

Να είστε προσεκτικοί όταν εξουσιοδοτείτε οποιαδήποτε εφαρμογή τρίτου και μην μοιράζεστε ποτέ τα στοιχεία σύνδεσής σας με μια εφαρμογή που δεν εμπιστεύεστε. Αν δώσετε σε μια εφαρμογή τα στοιχεία σύνδεσής σας — είτε με διακριτικό πρόσβασης (access token) είτε δίνοντας το όνομα χρήστη και τον κωδικό σας — μπορεί να αποκτήσει πλήρη πρόσβαση στον λογαριασμό σας, προειδοποιεί το Instagram.

Για να ξεκαθαρίσετε όσες δεν είστε σίγουροι, ανακαλέστε την πρόσβαση από οποιεσδήποτε ύποπτες εφαρμογές τρίτων στο instagram.com/accounts/manage_access, που είναι η διαδρομή που δίνει το Instagram για παραβιασμένους λογαριασμούς και λογαριασμούς υψηλού κινδύνου.

Βήμα 8 — Αποσυνδεθείτε από συσκευές που μοιράζεστε

Αποσυνδεθείτε από το Instagram όταν χρησιμοποιείτε υπολογιστή ή τηλέφωνο που μοιράζεστε με άλλους και μην επιλέξετε το πλαίσιο «Να με θυμάσαι» όταν συνδέεστε από δημόσιο υπολογιστή — σας κρατά συνδεδεμένους ακόμα και αφού κλείσετε το παράθυρο του προγράμματος περιήγησης, λέει το Instagram.

Βήμα 9 — Κρατήστε ένα αντίγραφο του περιεχομένου σας εκτός Instagram

Τα Βήματα 1 έως 8 προστατεύουν την πρόσβαση στον λογαριασμό. Κανένα από αυτά δεν προστατεύει αυτό που πραγματικά σας πήρε χρόνια να δημιουργήσετε.

Το Instagram σας επιτρέπει όντως να πάρετε τα δεδομένα σας μαζί σας: πηγαίνετε στο Κέντρο λογαριασμών → Οι πληροφορίες και τα δικαιώματά σας → Εξαγωγή των πληροφοριών σας και εξάγετε στη συσκευή σας ή σε μια εξωτερική υπηρεσία. Η εξαγωγή είναι μια διαδικασία που προστατεύεται με κωδικό πρόσβασης — και μπορεί να χρειαστούν έως και 30 ημέρες για να σας στείλει το Instagram με email τον σύνδεσμο εξαγωγής, σύμφωνα με το Instagram.

Έως 30 ημέρες είναι εντάξει για ένα προγραμματισμένο αρχείο. Δεν είναι εντάξει ως σχέδιο ανάκτησης τη μέρα που θα αποκλειστείτε, επειδή ζητάτε την εξαγωγή αφού έχετε χάσει την πρόσβαση, που είναι ακριβώς η στιγμή που δεν μπορείτε.

Αν ο λογαριασμός σας έχει ήδη παραβιαστεί

Ξεκινήστε από το instagram.com/hacked στο πρόγραμμα περιήγησης του υπολογιστή ή του κινητού σας για να ασφαλίσετε τον λογαριασμό και βεβαιωθείτε ότι είναι ασφαλής και ο λογαριασμός email σας — όποιος μπορεί να διαβάσει το email σας μπορεί πιθανότατα να αποκτήσει πρόσβαση και στον λογαριασμό σας στο Instagram, σύμφωνα με το Instagram.

Από εκεί, οι οδηγίες ανάκτησης του Instagram σας δίνουν αρκετές διαδρομές και αξίζει να τις γνωρίζετε όλες πριν τις χρειαστείτε:

• Ελέγξτε το email σας για μήνυμα από [email protected]. Αν ο εισβολέας άλλαξε το email στον λογαριασμό σας, αυτό το μήνυμα μπορεί να σας επιτρέψει να αναιρέσετε την αλλαγή email.
• Ζητήστε έναν σύνδεσμο σύνδεσης στη διεύθυνση email ή τον αριθμό τηλεφώνου σας μέσω της επιλογής «Ξεχάσατε τον κωδικό;» ώστε το Instagram να επιβεβαιώσει ότι ο λογαριασμός σας ανήκει.
• Ζητήστε έναν κωδικό ασφαλείας ή υποστήριξη αν δεν σας φτάσει ο σύνδεσμος σύνδεσης.
• Επαληθεύστε την ταυτότητά σας με ένα βίντεο selfie. Αν ζητήσετε υποστήριξη για έναν λογαριασμό με φωτογραφίες σας, θα σας ζητηθεί να ηχογραφήσετε ένα βίντεο selfie γυρίζοντας το κεφάλι σας προς διαφορετικές κατευθύνσεις. Το βίντεο δεν είναι ποτέ ορατό στο Instagram και διαγράφεται εντός 30 ημερών.

Αν μπορείτε ακόμα να συνδεθείτε, ακολουθήστε αυτή τη λίστα — ίδια πηγή:

• Αλλάξτε τον κωδικό πρόσβασής σας ή στείλτε στον εαυτό σας email επαναφοράς κωδικού (instagram.com/accounts/password/change/).
• Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων.
• Επιβεβαιώστε ότι ο αριθμός τηλεφώνου και η διεύθυνση email στις ρυθμίσεις λογαριασμού είναι σωστά.
• Ελέγξτε το Κέντρο λογαριασμών και αφαιρέστε τυχόν συνδεδεμένους λογαριασμούς που δεν αναγνωρίζετε.
• Ανακαλέστε την πρόσβαση από οποιεσδήποτε ύποπτες εφαρμογές τρίτων.

Λογαριασμοί υψηλού κινδύνου: Προηγμένη προστασία του Instagram

Ορισμένοι λογαριασμοί Instagram αντιμετωπίζονται ως ιδιαίτερα ευάλωτοι σε απάτες και απόπειρες hacking — συνδρομητές Meta Verified, ιδιοκτήτες επιχειρήσεων, πολιτικοί, δημοσιογράφοι και διαφημιζόμενοι. Για αυτούς, ο έλεγχος ταυτότητας δύο παραγόντων δεν είναι προαιρετικός: η Προηγμένη προστασία του Instagram τον καθιστά υποχρεωτικό και αν δεν εγγραφείτε εντός της δεδομένης περιόδου χάριτος, ο λογαριασμός σας θα κλειδωθεί μέχρι να ολοκληρώσετε την εγγραφή, σύμφωνα με το Instagram. Οι διαθέσιμες μέθοδοι είναι οι ίδιες τρεις: εφαρμογή ελέγχου ταυτότητας (συνιστάται), SMS ή WhatsApp.

Αν ανήκετε σε μία από αυτές τις κατηγορίες, εγγραφείτε πριν λήξει η περίοδος χάριτος και όχι αφού ανακαλύψετε το κλείδωμα.

Γρήγορη αναφορά: πού βρίσκεται κάθε ρύθμιση

Η μία συνήθεια που αξίζει να διατηρήσετε

Οι ρυθμίσεις ασφαλείας είναι μια δουλειά που γίνεται μία φορά και θα πρέπει να την επανελέγχετε δύο φορές τον χρόνο: το 2FA να παραμένει ενεργό, καμία άγνωστη συσκευή στη λίστα συνδέσεων, καμία εφαρμογή τρίτου που δεν αναγνωρίζετε, ο κωδικός να παραμένει μοναδικός για το Instagram.

Το αντίγραφο ασφαλείας είναι το κομμάτι που πρέπει να συνεχίζει να τρέχει από μόνο του, γιατί η μέρα που θα το χρειαστείτε είναι η μέρα που δεν μπορείτε να το ρυθμίσετε.