Instagram аккаунттарын иеленіп кету сирек экзотикалық әдістермен болады. Көбінесе себеп — әлсіз немесе басқа жерде ағып кеткен құпия сөз, сіз байқамаған құрылғыдан жасалған кіру, ресми көрінген, бірақ ондай емес хабарлама немесе тіркелгі деректеріңізді беріп, ұмытып кеткен қосымша.
Төмендегі тоғыз қадамның әрқайсысы осы есіктердің бірін жабады; ең үлкен тәуекелді азайтатыны бірінші орында.
Бұл беттегі дереккөздер туралы. Төмендегі баптаулар, жолдар мен ережелер Instagram Көмек орталығы мен Meta-ның ресми жаңалықтар алаңынан алынды; әр бөлім өзі алынған нақты бетке сілтеме жасайды. Екі тұжырым Meta-дан тыс дереккөздерге тиесілі және олар тиісті жерде белгіленген: Check Point Research (Instagram қаншалықты жиі жалған атынан пайдаланылатыны) және Масарик университетінің киберқауіпсіздік тобы (құпия сөз менеджері не істейтіні). SocialGuardian — біздің өніміміз; ол пайда болған жерде жарнама ретінде белгіленеді және ол туралы айтылған жалғыз мүмкіндік — контентіңіздің сақтық көшірмесін жасау.
30 секундтық қысқаша нұсқа
- Екі факторлы аутентификацияны қосыңыз және сақтық кодтарыңызды сақтаңыз.
- Instagram құпия сөзіңізді ұзақ, бірегей етіп, басқа жерде қолданбаған сөзбен жасаңыз.
- Қазір кірген барлық құрылғыларды қарап шығып, танымайтындарыңызды шығарып тастаңыз.
- Бірдеңе дұрыс емес болып көрінсе, Security Checkup (Қауіпсіздік тексеру) жүргізіңіз.
- Аккаунт туралы кез келген жеке хабарламаны (DM) алаяқтық деп есептеңіз — Instagram мұндай хабарламаларды жібермейді.
- Сенімсіз үшінші тарап қосымшаларына берген рұқсатты кері алыңыз.
- Контентіңіздің көшірмесін Instagram сізді құлыптап тастай алмайтын жерде сақтаңыз.
Instagram аккаунттарының иеленіп кетуіне не себеп болады
Instagram аккаунтты үш жағдайда тәуекелді деп белгілейді: құпия сөзіңіз әлсіз, құпия сөзіңіз сыртқы дереккөз арқылы ашылып қалған немесе бұзылған, не болмаса аккаунтыңыз рұқсат етілмеген үшінші тарап қосымшасымен синхрондалған. Ең жиі кездесетін жағдай — құпия сөзді қайта пайдалану: бір құпия сөзді басқа сайтта қолдандыңыз, ал сол сайтта дерек ағып кетті, Instagram-ның мәліметінше.
Екінші үлкен қауіп жолы — фишинг: жеке ақпаратыңызды сұрайтын күдікті хабарлама немесе сілтеме. Көбінесе олар әрекет етпесеңіз аккаунтыңызға тыйым салынатыны немесе жойылатыны туралы айтады, Instagram осылай сипаттайды.
Бұл жай теория емес. Check Point Research-тің 2024 жылғы Q2 Brand Phishing Report есебінде Instagram фишингтік шабуылдарда ең көп жалған атынан пайдаланылатын брендтердің топ-10-на қайта енді — 10-орын, брендтік фишинг оқиғаларының 0.7% — 2022 жылдан бері алғаш рет. Зерттеушілер жеке деректерді жинау үшін арнайы жасалған жалған Instagram кіру беттерін байқаған.
Бұл беттегі әр қадам аккаунтты қорғайды. Бірақ олардың ешқайсысы аккаунт ішіндегі жұмысты қорғамайды — ол үшін Instagram-да сақталмайтын көшірме керек. SocialGuardian сіздің жарияланымдарыңызды, сторис пен видеоларыңызды тек жария @handle арқылы автоматты түрде сақтық көшірме жасайды. 30 күн тегін сынақты бастау
1-қадам — Екі факторлы аутентификацияны қосыңыз
Instagram екі факторлы аутентификацияны «хакерлерден қорғаудың ең тиімді жалғыз қадамы» деп атайды және creator аккаунттары үшін оны әдепкі бойынша қосқанын айтады. Сондықтан мұндай аккаунтыңыз болса, бір сәтте өшіріп алмағаныңызды тексеріңіз — Instagram-ның қауіпсіздік нұсқаулығына сәйкес.
Мұнда адамдар шатасатын тұс: 2FA қосымшаны әр ашқанда код сұрамайды. Ол Instagram танымайтын құрылғыдан кіру әрекеті болғанда ғана код сұрайды, Instagram Көмек орталығына сәйкес. Күнделікті өз телефоныңызда оны байқамайсыз.
Оны қосу үшін: More (Қосымша) → Settings (Баптаулар) → See more in Accounts Center (Accounts Center-ден толығырақ) → Password and security (Құпия сөз және қауіпсіздік) → Two-factor authentication (Екі факторлы аутентификация).
Экраннан көрінбейтін тағы бір артықшылық бар. 2FA қосылғанда Instagram танымайтын құрылғыдан немесе браузерден кіру әрекеті жасалса, сізге хабарлама келеді. Хабарлама қандай құрылғы мен қай жерден кіргенін көрсетеді, ал сіз кірген құрылғыдан өтінішті бірден растай немесе қабылдамай аласыз, Meta түсіндіреді. Бұл аккаунтты иеленіп кету әрекетін бір түртумен тоқтатуға болатын ескертуге айналдырады.
Қандай 2FA әдісін таңдау керек?
Екі факторлы аутентификацияны орнату кезінде Instagram үш қауіпсіздік әдісінің бірін таңдауды сұрайды — email олардың қатарында жоқ, Instagram мәліметінше.
| Әдіс | Instagram не дейді | Білу пайдалы |
|---|---|---|
| Authentication app (Аутентификация қосымшасы) | Instagram ұсынады | Duo Mobile немесе Google Authenticator сияқты қосымшалар; кодты бірнеше құрылғы ала алады |
| Text message (SMS) | Қолдау көрсетіледі | Кодтар расталған нөмірге мәтін арқылы келеді |
| Қолдау көрсетіледі | Алдымен мәтіндік хабарлама әдісін қосу керек |
Қатты қалауыңыз болмаса, Instagram-ның өз ұсынысын пайдаланып, аутентификация қосымшасын таңдаңыз.
2-қадам — Сақтық кодтарыңызды сақтаңыз
Егер телефонға немесе email-ге қол жеткізе алмай, кіру кодтарын ала алмасаңыз, кері кіруге мүмкіндік беретін нәрсе — сақтық коды, дейді Instagram. Оларды 2FA қосқанда жасап, қорғап тұрған телефоннан басқа жерде сақтаңыз.
Қоғамдық немесе ортақ компьютерде «Trust this device» (Бұл құрылғыға сену) дегенді белгілемеңіз. Сенімді құрылғылар келесі кірулерде 2FA кодын өткізіп жібереді — бұл сіз жаңа ғана қосқан қорғаныстың дәл өзі.
3-қадам — Құпия сөзіңізді түзетіңіз
Instagram жариялаған құпия сөз ережелері нақты. Құпия сөз кемінде алты таңбадан тұруы керек, бірақ Instagram жоғары қауіпсіздік үшін кемінде сегіз таңбаны, сандарды, әріптер мен арнайы таңбаларды біріктіруді ұсынады. Ол email немесе банк аккаунты сияқты басқа аккаунттарда қолданатын құпия сөздерден өзгеше болуы керек; туған күн немесе телефон нөмірі сияқты оңай болжанатын ақпараттан аулақ болыңыз — бұл Instagram-ның өз нұсқауы.
Instagram-ның қауіпсіздік бетінде тағы екі ереже бар: кемінде алты сан, әріп және арнайы таңбадан тұратын комбинацияны қолданыңыз (!$@% сияқты), қайталаудан аулақ болыңыз және құпия сөзіңізді білмейтін немесе сенбейтін адамға ешқашан бермеңіз. Сол көмек мақаласында Instagram сондай-ақ LastPass пен 1Password-ты атап, үшінші тарап құпия сөз менеджерін пайдалануды ұсынады, Instagram-ның қауіпсіздік нұсқаулығында.
Егер құпия сөз менеджері неге көмектесетінін білмесеңіз: ол кіру деректеріңізді шифрлап сақтайды, сондықтан тек бір күшті бас құпия сөзді есте сақтау керек; қауіпсіз құпия сөздер генерациялайды және кіру кезінде оларды автоматты түрде толтырады — Масарик университетінің киберқауіпсіздік тобының айтуынша, бұл Instagram-нан тыс дереккөз. Бұл аккаунттардың тәуекелге ұшырауына себеп болатын құпия сөзді қайта пайдаланудың практикалық емі.
Құпия сөзді өзгерту — тек құпия сөзді өзгерту емес: оны жаңартқаннан кейін барлық басқа құрылғылардан шығып кетесіз, Instagram мәліметінше. Басқа біреудің сессиясы ашық болса, сол сессия өшеді.
4-қадам — Қай жерде тіркелгеніңізді тексеріңіз
Кез келген уақытта Instagram аккаунтыңызға жақында кірген құрылғылар тізімін көре аласыз. Жақындағы кіру сізге таныс болмаса, сол орыннан немесе құрылғыдан шығып, Instagram-ға бұл кіру сіздікі емес екенін хабарлай аласыз, Көмек орталығы сипаттайды.
Бір тізімге екі жол:
- Settings (Баптаулар) → Accounts Center → Password and security (Құпия сөз және қауіпсіздік) → "Where you're logged in" (Қай жерде тіркелгенсіз)
- Settings (Баптаулар) → Login Activity (Кіру белсенділігі)
Әр кіру үшін This Was Me (Бұл мен едім) деп растауға немесе This Wasn't Me (Бұл мен емес) деп белгілеуге болады — «Бұл мен емес» деп белгілеу құпия сөзді қалпына келтіруге әкеледі. Кез келген құрылғыдан қашықтан шыға аласыз. Мұны құпия сөзді өзгерткенге дейін жасаңыз, сонда не көріп тұрғаныңызды білесіз.
5-қадам — Instagram Security Checkup (Қауіпсіздік тексеру) жүргізіңіз
Security Checkup — бұзылуы мүмкін аккаунттарға арналған жеке ағын. Ол 2021 жылдың шілдесінде іске қосылған; ол кіру белсенділігін тексеру, профиль ақпаратын қарау, кіру деректерін бөлісетін аккаунттарды растау және телефон нөмірі немесе email сияқты қалпына келтіру байланыс деректерін жаңарту арқылы өткізеді, Meta-ның жаңалықтар алаңына сәйкес.
Бірдеңе болып қойды деп күдіктенсеңіз, бұл — 1, 4 және 6-қадамдарды бір өтуде қамтудың ең жылдам жолы.
6-қадам — Instagram-ның нақты хабарламасы қандай болатынын біліңіз
Бұл — осы беттегі ең пайдалы нәрсе, өйткені ол фишингтің көпшілігін көзбен көргенде-ақ жояды:
Instagram сізге аккаунтыңыз туралы ешқашан DM жібермейді. Аккаунтыңызға тыйым салыну қаупі бар немесе ереже бұзылып жатыр деп мәлімдейтін хабарламалар — алаяқтық. Егер Instagram сізге аккаунт туралы хабарласқысы келсе, ол мұны баптаулардағы "Emails from Instagram" (Instagram-дан келген email'дер) қойындысы арқылы жасайды — Instagram-дағы бағдарлама ішіндегі тікелей және шынайы байланыстың жалғыз орны, Meta дерегі.
Бұл кез келген қорқытатын хабарламаны бір қадамда тексеруге мүмкіндік береді: Баптауларды ашып, "Emails from Instagram" қойындысын тексеріп, хабарламаның сонда бар-жоғын қараңыз. Жоқ болса, ол Instagram-дан емес.
Email үшін жіберушінің Meta-ға қатысты екенін мекенжай арқылы растауға болады: ол [email protected], [email protected], @fb.com, @meta.com немесе @account.meta.com болуы мүмкін. Ақша талап ететін, сыйлық ұсынатын немесе аккаунтыңызды жою/жабу қаупі төндіретін хабарламаларға сенбеңіз; күдікті сілтемелерді ешқашан баспаңыз және құпия сөзіңізді, әлеуметтік сақтандыру нөміріңізді немесе кредит картасы ақпаратын жазбаңыз — Instagram-ның фишинг туралы нұсқаулығы осының бәрін қамтиды.
Егер фишингке түсіп қойсаңыз: құпия сөзді қалпына келтіріңіз, өзіңізге тиесілі емес құрылғылардан шығыңыз және күдікті email-ді [email protected] мекенжайына хабарлаңыз.
7-қадам — Сенімсіз үшінші тарап қосымшаларына рұқсатты кері алыңыз
Кез келген үшінші тарап қосымшасына рұқсат бергенде абай болыңыз және кіру ақпаратыңызды сенімсіз қосымшамен ешқашан бөліспеңіз. Егер қосымшаға кіру ақпаратыңызды берсеңіз — access token арқылы немесе пайдаланушы аты мен құпия сөзді тапсыру арқылы — ол сіздің аккаунтыңызға толық қол жеткізе алады, деп ескертеді Instagram.
Сенімсіздерін тазалау үшін кез келген күдікті үшінші тарап қосымшаларына рұқсатты instagram.com/accounts/manage_access мекенжайында кері алыңыз — бұл Instagram-ның бұзылған және тәуекелді аккаунттарға беретін жолы.
Followers, likes немесе «өсу» уәде ететін қызметтер сіздің Instagram кіру деректеріңіздің орнына Instagram ескерткен дәл сол қолжетімділікті сұрайды. Заңды құралға құпия сөзіңіз ешқашан қажет емес.
8-қадам — Ортақ құрылғылардан шығыңыз
Басқа адамдармен бірге пайдаланатын компьютерде немесе телефонда Instagram-дан шығып жүріңіз; қоғамдық компьютерде кіру кезінде «Remember me» (Мені есте сақта) құсбелгісін қоймаңыз — ол браузер терезесін жапсаңыз да сізді жүйеде қалдырады, дейді Instagram.
9-қадам — Контентіңіздің көшірмесін Instagram-нан тыс жерде сақтаңыз
1–8-қадамдар аккаунтқа кіруді қорғайды. Олардың ешқайсысы сізге жылдар кеткен нәрсені қорғамайды.
Instagram деректеріңізді өзіңізбен бірге алуға мүмкіндік береді: Accounts Center → Your information and permissions (Ақпаратыңыз және рұқсаттарыңыз) → Export your information (Ақпаратыңызды экспорттау) дегенге өтіп, құрылғыға немесе сыртқы сервиске экспорттаңыз. Экспорттау — құпия сөзбен қорғалған процесс; Instagram экспорт сілтемесін email-ге жіберуі 30 күнге дейін созылуы мүмкін, Instagram мәліметінше.
30 күнге дейін — жоспарланған мұрағат үшін жақсы. Бірақ бұл сізді құлыптап тастаған күнгі қалпына келтіру жоспары ретінде жарамайды, өйткені экспортты қол жеткізуді жоғалтқаннан кейін сұрайсыз — дәл сол кезде мүмкін емес.
Тұрақты сақтық көшірме жаман күннен бұрын, одан кейін емес жұмыс істейді. SocialGuardian сіздің жарияланымдарыңызды, сторис пен видеоларыңызды — сондай-ақ Reels, сипаттамалар, метадеректер мен жазылушылар тізімдерін — Instagram-дан және тағы жеті желіден автоматты түрде сақтық көшірме жасайды. Ол үшін тек ашық @handle қажет: құпия сөз жоқ, OAuth жоқ, «Instagram арқылы кіру» жоқ. Бір минутта орнатыңыз
Егер аккаунтыңыз бұзылып қойған болса
instagram.com/hacked мекенжайынан десктоп немесе мобильді браузерде бастаңыз; email аккаунтыңыздың да қауіпсіз екеніне көз жеткізіңіз — email-іңізді оқи алатын кез келген адам Instagram аккаунтыңызға да қол жеткізе алады, Instagram дерегі.
Содан кейін Instagram-ның қалпына келтіру нұсқаулығы бірнеше жолды ұсынады; олардың барлығын керек болғанға дейін білген жөн:
[email protected]мекенжайынан келген хабарламаны email-ден тексеріңіз. Егер шабуылдаушы аккаунтыңыздағы email-ді өзгерткен болса, бұл хабарлама email өзгерісін кері қайтаруға мүмкіндік беруі мүмкін.- Кіру сілтемесін сұраңыз — «Forgot password» (Құпия сөзді ұмыттыңыз ба?) арқылы email немесе телефон нөміріңізге; осылайша Instagram аккаунт иесі екеніңізді растайды.
- Қауіпсіздік кодын немесе қолдауды сұраңыз, егер кіру сілтемесі сізге жетпесе.
- Бейне селфи арқылы жеке басыңызды растаңыз. Сіздің суреттеріңіз бар аккаунтқа қолдау сұрасаңыз, басыңызды әртүрлі бағытқа бұратын бейне селфи жазу сұралады. Бейне Instagram-да ешқашан көрінбейді және 30 күн ішінде жойылады.
Егер әлі кіре алатын болсаңыз, мына тізіммен жұмыс істеңіз — дереккөзі бірдей:
- Құпия сөзіңізді өзгертіңіз немесе өзіңізге құпия сөзді қалпына келтіру email-ін жіберіңіз (instagram.com/accounts/password/change/).
- Екі факторлы аутентификацияны қосыңыз.
- Аккаунт баптауларында телефон нөміріңіз бен email мекенжайыңыздың дұрыс екенін растаңыз.
- Accounts Center-ді тексеріп, танымайтын байланыстырылған аккаунттарды алып тастаңыз.
- Күдікті үшінші тарап қосымшаларына рұқсатты кері алыңыз.
Аккаунтты қалпына келтіру — бір мәселе. Жарияланымдарыңызды қайтару — басқа мәселе; ал аккаунт жойылса, көшірме басқа жерде болмаса, олар да жойылады. SocialGuardian қауіпсіз, тәуелсіз көшірмені сақтайды, сондықтан бір кликпен жүктеп алып, қалпына келтіре аласыз. Мұрағатыңызды 30 күн тегін қорғаңыз
Жоғары тәуекелді аккаунттар: Instagram Advanced Protection
Кейбір Instagram аккаунттары алаяқтық пен хакерлік әрекеттерге әсіресе осал деп саналады — Meta Verified жазылушылары, бизнес иелері, саясаткерлер, журналистер мен жарнама берушілер. Олар үшін екі факторлы аутентификация міндетті: Instagram-ның Advanced Protection оны міндетті етеді. Егер берілген мерзімде тіркелмесеңіз, тіркелуді аяқтағанша аккаунтыңыз құлыпталады, Instagram мәліметінше. Қолжетімді әдістер дәл сол үшеуі: аутентификация қосымшасы (ұсынылады), SMS немесе WhatsApp.
Осы санаттардың бірінде болсаңыз, құлыпты ашқанша күтпей, берілген мерзім бітпей тұрып тіркеліңіз.
Жылдам анықтама: әр баптау қайда орналасқан
| Не істеу керек | Қайда бару керек | Дереккөз |
|---|---|---|
| Екі факторлы аутентификацияны қосу | More (Қосымша) → Settings (Баптаулар) → See more in Accounts Center (Accounts Center-ден толығырақ) → Password and security (Құпия сөз және қауіпсіздік) → Two-factor authentication (Екі факторлы аутентификация) | |
| Аккаунтыңызға кірген құрылғыларды көру | Settings (Баптаулар) → Accounts Center → Password and security (Құпия сөз және қауіпсіздік) → "Where you're logged in" (Қай жерде тіркелгенсіз), немесе Settings (Баптаулар) → Login Activity (Кіру белсенділігі) | |
| Хабарламаның шынымен Instagram-нан екенін тексеру | Settings (Баптаулар) → "Emails from Instagram" (Instagram-дан келген email'дер) қойындысы | Meta |
| Үшінші тарап қосымшасына рұқсатты кері алу | instagram.com/accounts/manage_access | |
| Құпия сөзді өзгерту | instagram.com/accounts/password/change/ | |
| Instagram деректерін экспорттау | Accounts Center → Your information and permissions (Ақпаратыңыз және рұқсаттарыңыз) → Export your information (Ақпаратыңызды экспорттау) | |
| Бұзылған аккаунтты қорғау | instagram.com/hacked | |
| Фишинг email-ін хабарлау | [email protected] |
Сақтауға тұрарлық жалғыз әдет
Қауіпсіздік баптаулары — жылына екі рет қайта тексерілетін бір реттік жұмыс: 2FA әлі қосулы, кіру тізімінде бейтаныс құрылғылар жоқ, танымайтын үшінші тарап қосымшалары жоқ, құпия сөз әлі Instagram-ға тән.
Ал сақтық көшірме — өздігінен жұмыс істей беретін бөлік, өйткені ол қажет болатын күні оны орнату мүмкін болмайды.
SocialGuardian 1,200+ криэйтор, бренд пен агенттік үшін 50M+ жарияланымды сақтық көшірме жасады — аккаунтыңызға ғана көрінетін, кез келген уақытта экспортталады, толық SSL және EU/GDPR сәйкестігімен. Құпия сөз жоқ. OAuth жоқ. «Instagram арқылы кіру» жоқ. Тегін сынақты бастаңыз
