Ինչպես ապահովել ձեր Instagram-ի հաշիվը. 9 քայլից բաղկացած ստուգաթերթ

Instagram-ի հաշիվների առգրավումները հազվադեպ են ինչ-որ էկզոտիկ բանով պայմանավորված: Ամեն ինչ հանգում է թույլ կամ այլ տեղ արդեն արտահոսած գաղտնաբառի, սարքից կատարված մուտքի, որը դուք երբեք չեք նկատել, հաղորդագրության, որն օրինական էր թվում, բայց այդպես չէր, կամ հավելվածի, որին տվել եք ձեր մուտքի տվյալներն ու մոռացել դրա մասին:

Ստորև ներկայացված ինը քայլերից յուրաքանչյուրը փակում է այդ դռներից մեկը՝ դասավորված այնպես, որ ռիսկի ամենամեծ նվազեցումը լինի առաջինը:

Այս էջի աղբյուրների մասին. Ստորև նշված կարգավորումները, ուղիներն ու կանոնները վերցված են Instagram-ի Օգնության կենտրոնից և Meta-ի պաշտոնական նորությունների բաժնից, և յուրաքանչյուր բաժին հղվում է այն էջին, որտեղից այն վերցված է: Երկու պնդում գալիս են Meta-ից դուրս և նշված են տվյալ տեղում՝ Check Point Research՝ Instagram-ի անունից որքան հաճախ են ներկայանում, և Մասարիկի համալսարանի կիբերանվտանգության թիմ՝ ինչ է իրականում անում գաղտնաբառերի կառավարիչը: SocialGuardian-ը մեր սեփական արտադրանքն է. այնտեղ, որտեղ այն հայտնվում է, նշվում է որպես գովազդ, և նրա միակ պնդումն այն է, որ կրկնօրինակում է ձեր բովանդակությունը:

30 վայրկյանում

• Միացրեք երկքայլ նույնականացումը և պահեք ձեր պահուստային կոդերը:
• Ձեր Instagram-ի գաղտնաբառը դարձրեք երկար, եզակի և ոչ մի այլ տեղ չօգտագործված:
• Նայեք ներկայումս մուտք գործած բոլոր սարքերին և դուրս շպրտեք անծանոթներին:
• Գործարկեք Security Checkup, եթե ինչ-որ բան այնպես չէ:
• Ցանկացած ուղիղ հաղորդագրություն (DM) ձեր հաշվի մասին համարեք խաբեություն. Instagram-ը նման հաղորդագրություններ չի ուղարկում:
• Մերժեք երրորդ կողմի հավելվածները, որոնց չեք վստահում:
• Պահեք ձեր բովանդակության պատճենն այնտեղ, որտեղ Instagram-ը չի կարող ձեզ արգելափակել դրանից:

Ինչով են իրականում կոտրում Instagram-ի հաշիվները

Instagram-ն ինքն է հաշիվը ռիսկային համարում երեք դեպքում՝ ձեր գաղտնաբառը թույլ է, ձեր գաղտնաբառը կարող է արտահոսած կամ վտանգված լինել արտաքին աղբյուրից, կամ ձեր հաշիվը համաժամեցված է չթույլատրված երրորդ կողմի հավելվածի հետ: Ամենատարածվածը գաղտնաբառի կրկնօգտագործումն է. դուք նույն գաղտնաբառն օգտագործել եք մեկ այլ կայքում, և այդ կայքն է տուժել տվյալների արտահոսքից, ըստ Instagram-ի:

Մյուս խոշոր վեկտորը ֆիշինգն է՝ կասկածելի հաղորդագրություն կամ հղում, որը խնդրում է ձեր անձնական տվյալները՝ հաճախ պնդելով, որ ձեր հաշիվը կարգելափակվի կամ կջնջվի, եթե չգործեք, ինչպես նկարագրում է Instagram-ը:

Դա հիպոթետիկ չէ. Check Point Research-ի Q2 2024-ի Brand Phishing Report-ում Instagram-ը 2022 թվականից ի վեր առաջին անգամ վերադարձավ ֆիշինգ հարձակումներում ամենաշատ նմանակվող ապրանքանիշերի թոփ-10՝ 10-րդ տեղ, 0.7% ապրանքանիշային ֆիշինգ դեպքերում, ընդ որում՝ հետազոտողները հայտնաբերել էին Instagram-ի կեղծ մուտքի էջեր, որոնք ստեղծված էին հենց հավատարմագրերը հավաքելու համար:

Քայլ 1 — Միացրեք երկքայլ նույնականացումը

Instagram-ը երկքայլ նույնականացումը անվանում է «հաշիվը հաքերներից պաշտպանելու ամենաարդյունավետ քայլը» և ասում է, որ ստեղծողների հաշիվների համար 2FA-ն միացրել է լռելյայն, այնպես որ, եթե ունեք այդպիսի հաշիվ, ստուգեք, որ մի պահ չեք անջատել այն, ըստ Instagram-ի անվտանգության ուղեցույցի:

Ահա այն մասը, որի հետ մարդիկ սխալվում են. 2FA-ն չի պահանջում կոդ ամեն անգամ, երբ բացում եք հավելվածը: Կոդ է պահանջվում միայն այն դեպքում, երբ մուտքի փորձ է կատարվում այն սարքից, որը Instagram-ը չի ճանաչում, ըստ Instagram-ի Օգնության կենտրոնի: Ամենօրյա օգտագործման ժամանակ, ձեր սեփական հեռախոսից, դուք դա չեք նկատի:

Այն միացնելու համար՝ More → Settings → See more in Accounts Center → Password and security → Two-factor authentication:

Կա երկրորդ առավելություն, որն ակնհայտ չէ կարգավորումների էկրանից: 2FA-ն միացված լինելու դեպքում դուք ծանուցում եք ստանում, երբ ինչ-որ մեկը փորձում է մուտք գործել Instagram-ի կողմից չճանաչված սարքից կամ բրաուզերից: Ծանուցումը ասում է, թե որ սարքն է փորձել և որտեղ է այն գտնվում, և դուք կարող եք անմիջապես հաստատել կամ մերժել հարցումը արդեն մուտք գործած սարքից, ինչպես բացատրում է Meta-ն: Սա առգրավման փորձը վերածում է ծանուցման, որը կարող եք մարել մեկ հպումով:

Ո՞ր 2FA մեթոդն ընտրել

Երբ միացնում եք երկքայլ նույնականացումը, Instagram-ը խնդրում է ընտրել երեք անվտանգության մեթոդներից մեկը, և էլ. փոստը դրանցից չէ, ըստ Instagram-ի:

Եթե հստակ նախապատվություն չունեք, հետևեք հենց Instagram-ի խորհրդին և օգտագործեք նույնականացման հավելված:

Քայլ 2 — Պահեք ձեր պահուստային կոդերը

Եթե կորցնեք մուտքը ձեր հեռախոսին կամ էլ. փոստին և չկարողանաք ստանալ մուտքի կոդեր, պահուստային կոդն այն է, ինչը ձեզ հետ կվերադարձնի, ասում է Instagram-ը: Ստեղծեք դրանք 2FA-ն միացնելիս և պահեք ոչ թե այն հեռախոսում, որը նրանք պաշտպանում են:

Քայլ 3 — Կարգի բերեք ձեր գաղտնաբառը

Instagram-ի հրապարակած գաղտնաբառի կանոնները կոնկրետ են, ուստի ահա դրանք առանց զարդարանքների: Ձեր գաղտնաբառը պետք է լինի առնվազն վեց նիշ, բայց Instagram-ը խորհուրդ է տալիս առնվազն ութ՝ ավելի բարձր անվտանգության համար՝ օգտագործելով թվերի, տառերի և հատուկ նիշերի համադրություն: Այն պետք է տարբերվի ձեր մյուս հաշիվների գաղտնաբառերից, օրինակ՝ էլ. փոստի կամ բանկային հաշվի, և պետք է խուսափեք հեշտ կռահելի տեղեկություններից, ինչպիսիք են ծննդյան ամսաթիվը կամ հեռախոսահամարը. դա Instagram-ի սեփական ուղեցույցն է:

Instagram-ի անվտանգության էջն ավելացնում է ևս երկու կանոն. օգտագործեք առնվազն վեց թվերի, տառերի և հատուկ նիշերի համադրություն (օրինակ՝ !$@%) և փորձեք խուսափել կրկնությունից, և երբեք ձեր գաղտնաբառը մի տվեք որևէ մեկին, ում չեք ճանաչում և չեք վստահում: Այն նաև խորհուրդ է տալիս օգտագործել երրորդ կողմի գաղտնաբառերի կառավարիչ՝ նշելով LastPass-ը և 1Password-ը, նույն օգնության հոդվածում:

Եթե վստահ չեք, թե ինչու է գաղտնաբառերի կառավարիչն օգնում. այն պահպանում և գաղտնագրում է ձեր մուտքի տվյալները, այնպես որ ձեզ հարկավոր է հիշել միայն մեկ ուժեղ գլխավոր գաղտնաբառ, ստեղծում է անվտանգ գաղտնաբառեր և ավտոմատ լրացնում դրանք մուտքի ժամանակ. ըստ Մասարիկի համալսարանի կիբերանվտանգության թիմի՝ Instagram-ից դուրս գտնվող աղբյուր: Դա գործնական բուժումն է գաղտնաբառերի կրկնօգտագործման համար, որը հենց սկզբից հաշիվները ռիսկային է դարձնում:

Քայլ 4 — Ստուգեք, թե որտեղ եք մուտք գործել

Դուք ցանկացած պահի կարող եք տեսնել սարքերի ցանկը, որոնք վերջերս մուտք են գործել ձեր Instagram-ի հաշիվ: Եթե չեք ճանաչում վերջին մուտքը, կարող եք դուրս գալ այդ վայրից կամ սարքից և ասել Instagram-ին, որ այդ մուտքը դուք չեք եղել, ինչպես նկարագրում է Օգնության կենտրոնը:

Նույն ցուցակին տանող երկու ճանապարհ.

• Settings → Accounts Center → Password and security → «Where you're logged in»
• Settings → Login Activity

Յուրաքանչյուր մուտքի համար կարող եք հաստատել This Was Me կամ նշել This Wasn't Me, և «This Wasn't Me» նշելը հանգեցնում է գաղտնաբառի վերականգնման: Կարող եք նաև հեռակա դուրս գալ ցանկացած սարքից: Արեք դա մինչև գաղտնաբառը փոխելը, որպեսզի իմանաք, թե ինչի հետ գործ ունեք:

Քայլ 5 — Գործարկեք Instagram-ի Security Checkup-ը

Security Checkup-ը հատուկ ընթացք է այն հաշիվների համար, որոնք կարող են կոտրված լինել: Գործարկվել է 2021-ի հուլիսին, այն քայլ առ քայլ անցնում է մուտքի ակտիվության ստուգում, պրոֆիլի տեղեկատվության վերանայում, մուտքի տվյալները կիսող հաշիվների հաստատում և վերականգնման կոնտակտային տվյալների թարմացում, օրինակ՝ հեռախոսահամար կամ էլ. փոստ, ըստ Meta-ի նորությունների:

Դա ամենաարագ ճանապարհն է մեկ անցումով ընդգրկելու 1-ին, 4-րդ և 6-րդ քայլերը, եթե կասկածում եք, որ ինչ-որ բան արդեն պատահել է:

Քայլ 6 — Իմացեք, թե ինչպիսին է Instagram-ի իրական հաղորդագրությունը

Սա այս էջի ամենաօգտակար բանն է, քանի որ այն ստիպում է ֆիշինգի մեծ մասին ձախողվել հենց առաջին հայացքից:

Instagram-ը երբեք ձեզ DM չի ուղարկի ձեր հաշվի մասին: Այն հաղորդագրությունները, որոնք պնդում են, որ ձեր հաշիվը կարգելափակման վտանգի տակ է կամ խախտում է կանոնները, խաբեություն են: Եթե Instagram-ն ուզում է կապվել ձեզ հետ ձեր հաշվի հետ կապված, դա անում է ձեր կարգավորումների «Emails from Instagram» ներդիրի միջոցով, որը հավելվածում Instagram-ից ուղիղ և իսկական հաղորդակցություն գտնելու միակ վայրն է, ըստ Meta-ի:

Դա ձեզ տալիս է մեկ քայլանոց ստուգում ցանկացած տագնապալի հաղորդագրության համար. բացեք Կարգավորումները, ստուգեք «Emails from Instagram» ներդիրը և տեսեք՝ արդյոք հաղորդագրությունն այնտեղ է: Եթե ոչ, ուրեմն այն Instagram-ից չէ:

Էլ. նամակների համար կարող եք համոզվել, որ ուղարկողը կապված է Meta-ի հետ՝ ստուգելով հասցեն, որը կարող է ներառել [email protected], [email protected], @fb.com, @meta.com կամ @account.meta.com: Մի վստահեք հաղորդագրություններին, որոնք պահանջում են գումար, խոստանում են նվերներ կամ սպառնում են ջնջել կամ արգելափակել ձեր հաշիվը, և երբեք մի սեղմեք կասկածելի հղումների վրա և մի պատասխանեք ձեր գաղտնաբառով, սոցիալական ապահովության համարով կամ վարկային քարտի տվյալներով. Instagram-ի ֆիշինգի ուղեցույցը ներառում է այս ամենը:

Եթե արդեն ֆիշինգի զոհ եք դարձել. վերականգնեք գաղտնաբառը, դուրս եկեք ձեզ չպատկանող սարքերից և հայտնեք տարօրինակ նամակի մասին [email protected] հասցեին:

Քայլ 7 — Մերժեք երրորդ կողմի հավելվածները, որոնց չեք վստահում

Զգույշ եղեք, երբ թույլատրում եք որևէ երրորդ կողմի հավելվածի, և երբեք մի կիսվեք ձեր մուտքի տվյալներով ձեզ անհայտ հավելվածի հետ: Եթե հավելվածին տալիս եք ձեր մուտքի տվյալները՝ լինի դա access token-ի միջոցով, թե ձեր օգտանունն ու գաղտնաբառը հանձնելով, այն կարող է լիարժեք մուտք ստանալ ձեր հաշիվ, նախազգուշացնում է Instagram-ը:

Անվստահելիները հեռացնելու համար մերժեք մուտքը կասկածելի երրորդ կողմի հավելվածներին instagram.com/accounts/manage_access հասցեում, որն այն ուղին է, որը Instagram-ը տալիս է կոտրված և ռիսկային հաշիվների համար:

Քայլ 8 — Դուրս եկեք ձեր կիսվող սարքերից

Դուրս եկեք Instagram-ից, երբ օգտագործում եք ուրիշների հետ կիսվող համակարգիչ կամ հեռախոս, և մի նշեք «Remember me» վանդակը հանրային համակարգչից մուտք գործելիս. դա ձեզ մուտք է պահում նույնիսկ բրաուզերի պատուհանը փակելուց հետո, ասում է Instagram-ը:

Քայլ 9 — Պահեք ձեր բովանդակության պատճենը Instagram-ից դուրս

1-ից 8-րդ քայլերը պաշտպանում են հաշվի մուտքը: Դրանցից ոչ մեկը չի պաշտպանում այն, ինչը ձեզ իրականում տարիներ է արժեցել ստեղծելը:

Instagram-ը թույլ է տալիս ձեր տվյալները ձեզ հետ վերցնել. գնացեք Accounts Center → Your information and permissions → Export your information և արտահանեք ձեր սարք կամ արտաքին ծառայություն: Արտահանումը գաղտնաբառով պաշտպանված գործընթաց է, և Instagram-ին կարող է պահանջվել մինչև 30 օր՝ արտահանման հղումը ձեզ էլ. փոստով ուղարկելու համար, ըստ Instagram-ի:

Մինչև 30 օրը լավ է պլանավորված արխիվի համար: Դա լավ չէ որպես վերականգնման պլան այն օրը, երբ ձեզ արգելափակում են, քանի որ արտահանումը խնդրում եք մուտքը կորցնելուց հետո, ինչը հենց այն է, ինչ չեք կարող անել:

Եթե ձեր հաշիվն արդեն կոտրվել է

Սկսեք instagram.com/hacked-ից՝ ձեր աշխատասեղանի կամ բջջային բրաուզերում՝ հաշիվը ապահովելու համար, և համոզվեք, որ ձեր էլ. փոստը նույնպես ապահով է. յուրաքանչյուրը, ով կարող է կարդալ ձեր էլ. փոստը, հավանաբար կարող է մուտք գործել նաև ձեր Instagram-ի հաշիվ, ըստ Instagram-ի:

Այնտեղից Instagram-ի վերականգնման ուղեցույցը ձեզ տալիս է մի քանի ուղիներ, և արժե բոլորը իմանալ նախքան դրանց կարիքը լինելը:

• Ստուգեք ձեր էլ. փոստը [email protected]-ից եկած հաղորդագրության համար: Եթե հարձակվողը փոխել է ձեր հաշվի էլ. փոստը, այդ հաղորդագրությունը կարող է թույլ տալ հետ շրջել փոփոխությունը:
• Հայցեք մուտքի հղում ձեր էլ. փոստին կամ հեռախոսահամարին «Forgot password»-ի միջոցով, որպեսզի Instagram-ը կարողանա հաստատել, որ դուք հաշվի սեփականատերն եք:
• Հայցեք անվտանգության կոդ կամ աջակցություն, եթե մուտքի հղումը ձեզ չի հասնում:
• Հաստատեք ձեր ինքնությունը վիդեո սելֆիով: Եթե աջակցություն եք հայցում ձեր լուսանկարներով հաշվի համար, ձեզ կխնդրեն ձայնագրել վիդեո սելֆի՝ տարբեր ուղղություններով գլուխը շրջելով: Տեսանյութը երբեք տեսանելի չէ Instagram-ում և ջնջվում է 30 օրվա ընթացքում:

Եթե դեռ կարող եք մուտք գործել, փոխարենը անցեք այս ցուցակով՝ նույն աղբյուրը.

• Փոխեք ձեր գաղտնաբառը կամ ձեզ ուղարկեք գաղտնաբառի վերականգնման նամակ (instagram.com/accounts/password/change/):
• Միացրեք երկքայլ նույնականացումը:
• Հաստատեք, որ ձեր հեռախոսահամարը և էլ. փոստի հասցեն հաշվի կարգավորումներում ճիշտ են:
• Ստուգեք Accounts Center-ը և հեռացրեք բոլոր կապակցված հաշիվները, որոնք չեք ճանաչում:
• Մերժեք մուտքը կասկածելի երրորդ կողմի հավելվածներին:

Բարձր ռիսկի հաշիվներ. Instagram-ի Advanced Protection

Որոշ Instagram-ի հաշիվներ համարվում են հատկապես խոցելի խարդախության և կոտրման փորձերի նկատմամբ՝ Meta Verified բաժանորդներ, բիզնես սեփականատերեր, քաղաքական գործիչներ, լրագրողներ և գովազդատուներ: Նրանց համար երկքայլ նույնականացումը պարտադիր է. Instagram-ի Advanced Protection-ը այն դարձնում է պարտադիր, և եթե չգրանցվեք տրված արտոնյալ ժամանակահատվածում, ձեր հաշիվը կկողպվի մինչև գրանցումն ավարտեք, ըստ Instagram-ի: Հասանելի մեթոդները նույն երեքն են՝ նույնականացման հավելված (խորհուրդ է տրվում), SMS կամ WhatsApp:

Եթե այդ կատեգորիաներից մեկում եք, գրանցվեք մինչև արտոնյալ ժամանակաշրջանի ավարտը, այլ ոչ թե բացահայտեք կողպեքը:

Արագ տեղեկանք՝ որտեղ է գտնվում յուրաքանչյուր կարգավորում

Միակ սովորությունը, որն արժե պահպանել

Անվտանգության կարգավորումները միանվագ աշխատանք են, որը պետք է վերաստուգել տարին երկու անգամ. 2FA-ն դեռ միացված է, մուտքերի ցանկում անծանոթ սարքեր չկան, երրորդ կողմի անծանոթ հավելվածներ չկան, գաղտնաբառը դեռ եզակի է Instagram-ի համար:

Կրկնօրինակումն այն մասն է, որը պետք է ինքնուրույն շարունակի աշխատել, քանի որ այն օրը, երբ այն պետք լինի, հենց այն օրն է, երբ չեք կարող այն կարգավորել: