วิธีปกป้องบัญชี Instagram: เช็กลิสต์ 9 ขั้นตอน

การถูกยึดบัญชี Instagram มักไม่ค่อยเกี่ยวกับอะไรที่ซับซ้อนหรือแปลกประหลาด โดยส่วนใหญ่แล้วลงเอยที่รหัสผ่านที่อ่อนแอหรือเคยรั่วไหลที่ไหนสักแห่ง การล็อกอินจากอุปกรณ์ที่คุณไม่เคยสังเกต ข้อความที่ดูเป็นทางการแต่ไม่ใช่ หรือแอปที่คุณให้ข้อมูลล็อกอินไปแล้วลืม

เก้าขั้นตอนด้านล่างนี้แต่ละขั้นตอนปิดประตูเหล่านั้นหนึ่งบาน โดยเรียงลำดับให้การลดความเสี่ยงที่มากที่สุดมาก่อน

เกี่ยวกับแหล่งข้อมูลในหน้านี้. การตั้งค่า เส้นทาง และกฎต่าง ๆ ด้านล่างนำมาจากศูนย์ช่วยเหลือของ Instagram และห้องข่าวของ Meta และทุกหัวข้อลิงก์ไปยังหน้าต้นทางที่ใช้อ้างอิง มีข้อกล่าวอ้างสองจุดที่มาจากภายนอก Meta และระบุไว้ตรงที่ปรากฏ: Check Point Research เกี่ยวกับความถี่ที่ Instagram ถูกปลอมแปลง และทีมความมั่นคงปลอดภัยไซเบอร์ของมหาวิทยาลัย Masaryk เกี่ยวกับสิ่งที่ตัวจัดการรหัสผ่านทำจริง SocialGuardian เป็นผลิตภัณฑ์ของเราเอง — เมื่อปรากฏจะระบุว่าเป็นเนื้อหาโปรโมต และสิ่งเดียวที่กล่าวอ้างคือการสำรองข้อมูลคอนเทนต์ของคุณ

เวอร์ชันอ่านจบใน 30 วินาที

• เปิดการยืนยันสองขั้นตอนและเก็บรหัสสำรองไว้
• ตั้งรหัสผ่าน Instagram ให้ยาว ไม่ซ้ำกับที่อื่น และไม่เคยใช้ที่ไหนมาก่อน
• ดูอุปกรณ์ทั้งหมดที่กำลังล็อกอินอยู่ และไล่อุปกรณ์ที่ไม่รู้จักออก
• เรียกใช้ Security Checkup หากมีอะไรดูผิดปกติ
• ถือว่าข้อความ DM เกี่ยวกับบัญชีของคุณเป็นกลโกง — Instagram ไม่ส่งแบบนั้น
• เพิกถอนแอปของบุคคลที่สามที่ไม่ไว้ใจ
• เก็บสำเนาคอนเทนต์ของคุณไว้ในที่ที่ Instagram ไม่สามารถปิดกั้นคุณได้

อะไรที่ทำให้บัญชี Instagram ถูกแฮกจริง ๆ

Instagram ระบุว่าบัญชีตกอยู่ในความเสี่ยงในสามกรณี: รหัสผ่านอ่อนแอ รหัสผ่านอาจถูกเปิดเผยหรือถูกบุกรุกจากแหล่งภายนอก หรือบัญชีซิงก์กับแอปของบุคคลที่สามที่ไม่ได้รับอนุญาต กรณีที่พบบ่อยคือการใช้รหัสผ่านซ้ำ — คุณใช้รหัสผ่านเดียวกันกับเว็บไซต์อื่น และ เว็บไซต์นั้น เกิดข้อมูลรั่วไหล ตามที่ Instagram กล่าว

อีกช่องทางใหญ่คือฟิชชิง: ข้อความหรือลิงก์ที่น่าสงสัยซึ่งขอข้อมูลส่วนบุคคล มักอ้างว่าบัญชีของคุณจะถูกแบนหรือลบหากคุณไม่ดำเนินการ ตามที่ Instagram อธิบาย

นี่ไม่ใช่เรื่องสมมุติ ใน รายงาน Brand Phishing Report ประจำ Q2 2024 ของ Check Point Research Instagram กลับเข้าสู่ 10 อันดับแบรนด์ที่ถูกปลอมแปลงมากที่สุดในการโจมตีแบบฟิชชิงอีกครั้ง — อันดับ 10 คิดเป็น 0.7% ของเหตุการณ์ฟิชชิงแบรนด์ — เป็นครั้งแรกนับตั้งแต่ปี 2022 โดยนักวิจัยพบหน้าเข้าสู่ระบบ Instagram ปลอมที่สร้างขึ้นเพื่อเก็บข้อมูลล็อกอินโดยเฉพาะ

ขั้นตอนที่ 1 — เปิดการยืนยันสองขั้นตอน (2FA)

Instagram เรียกการยืนยันสองขั้นตอนว่า 'ขั้นตอนเดียวที่มีประสิทธิภาพที่สุดในการปกป้องบัญชีจากแฮกเกอร์' และระบุว่าได้เปิด 2FA ให้เป็นค่าเริ่มต้นสำหรับบัญชีครีเอเตอร์ — ดังนั้นหากคุณเป็นครีเอเตอร์ ลองตรวจสอบว่าคุณไม่ได้ไปปิดไว้ที่จุดใด ตามคำแนะนำด้านความปลอดภัยของ Instagram

จุดที่ทำให้หลายคนสะดุดคือ 2FA ไม่ ขอรหัสทุกครั้งที่เปิดแอป มันจะขอรหัสเมื่อมีการพยายามล็อกอินจากอุปกรณ์ที่ Instagram ไม่รู้จัก ตามศูนย์ช่วยเหลือของ Instagram ในชีวิตประจำวันบนโทรศัพท์ของคุณเอง คุณจะไม่รู้สึกถึงมัน

วิธีตั้งค่า: เพิ่มเติม → การตั้งค่า → ดูเพิ่มเติมในศูนย์บัญชี (Accounts Center) → รหัสผ่านและความปลอดภัย → การยืนยันสองขั้นตอน

ยังมีประโยชน์ข้อที่สองที่มองไม่เห็นจากหน้าจอตั้งค่า: เมื่อเปิด 2FA คุณจะได้รับการแจ้งเตือนทุกครั้งที่มีคนพยายามล็อกอินจากอุปกรณ์หรือเว็บเบราว์เซอร์ที่ Instagram ไม่รู้จัก การแจ้งเตือนจะบอกว่าอุปกรณ์ใดพยายามเข้าสู่ระบบและอยู่ที่ไหน และคุณสามารถอนุมัติหรือปฏิเสธคำขอได้ทันทีจากอุปกรณ์ที่คุณล็อกอินอยู่แล้ว ตามที่ Meta อธิบาย นั่นเปลี่ยนการพยายามยึดบัญชีให้เป็นการแจ้งเตือนที่คุณปัดทิ้งได้ด้วยการแตะครั้งเดียว

ควรเลือกวิธี 2FA แบบไหน?

เมื่อตั้งค่าการยืนยันสองขั้นตอน Instagram จะให้คุณเลือกหนึ่งในสามวิธีรักษาความปลอดภัย และอีเมลไม่ใช่วิธีใดวิธีหนึ่ง ตาม Instagram

หากไม่มีตัวเลือกที่ชอบเป็นพิเศษ ให้ทำตามคำแนะนำของ Instagram และใช้แอปยืนยันตัวตน

ขั้นตอนที่ 2 — เก็บรหัสสำรอง (Backup Codes)

หากคุณเข้าถึงโทรศัพท์หรืออีเมลไม่ได้และไม่ได้รับรหัสล็อกอิน รหัสสำรองคือสิ่งที่ทำให้คุณกลับเข้าบัญชีได้ Instagram กล่าว สร้างรหัสสำรองเมื่อคุณเปิดใช้ 2FA และเก็บไว้ในที่ที่ไม่ใช่โทรศัพท์เครื่องที่รหัสนั้นกำลังปกป้อง

ขั้นตอนที่ 3 — แก้ไขรหัสผ่าน

กฎรหัสผ่านที่ Instagram เผยแพร่มีรายละเอียดเฉพาะ ตรงนี้คือฉบับไม่ปรุงแต่ง รหัสผ่านของคุณต้องมีอย่างน้อย 6 ตัวอักษร แต่ Instagram แนะนำให้ใช้อย่างน้อย 8 ตัวเพื่อความปลอดภัยที่สูงขึ้น โดยผสมตัวเลข ตัวอักษร และอักขระพิเศษ ควรต่างจากรหัสผ่านที่คุณใช้กับบัญชีอื่น เช่น อีเมลหรือบัญชีธนาคาร และควรหลีกเลี่ยงข้อมูลที่เดาได้ง่าย เช่น วันเกิดหรือเบอร์โทรศัพท์ — นี่คือคำแนะนำของ Instagram เอง

หน้าความปลอดภัยของ Instagram เพิ่มอีกสองข้อ: ใช้ตัวเลข ตัวอักษร และอักขระพิเศษ (เช่น !$@%) ผสมกันอย่างน้อย 6 ตัว พยายามหลีกเลี่ยงการซ้ำ และอย่าให้รหัสผ่านกับคนที่คุณไม่รู้จักและไม่ไว้ใจ อีกทั้งยังแนะนำให้ใช้ตัวจัดการรหัสผ่านของบุคคลที่สาม โดยเอ่ยชื่อ LastPass และ 1Password ในบทความช่วยเหลือเดียวกัน

หากไม่แน่ใจว่าตัวจัดการรหัสผ่านช่วยได้อย่างไร: มันเก็บและเข้ารหัสข้อมูลล็อกอินของคุณ คุณจึงต้องจำรหัสผ่านหลักที่แข็งแกร่งเพียงตัวเดียว มันสร้างรหัสผ่านที่ปลอดภัย และกรอกให้อัตโนมัติเมื่อล็อกอิน — ตามทีมความมั่นคงปลอดภัยไซเบอร์ของมหาวิทยาลัย Masaryk ซึ่งเป็นแหล่งข้อมูลภายนอก Instagram นี่คือทางออกที่ใช้ได้จริงสำหรับการใช้รหัสผ่านซ้ำซึ่งเป็นสาเหตุที่ทำให้บัญชีถูกมองว่ามีความเสี่ยงตั้งแต่แรก

ขั้นตอนที่ 4 — ตรวจสอบว่าคุณล็อกอินที่ไหนบ้าง

คุณสามารถดูรายการอุปกรณ์ที่เพิ่งล็อกอินเข้าบัญชี Instagram ได้ทุกเมื่อ หากไม่รู้จักการล็อกอินล่าสุด คุณสามารถออกจากระบบตำแหน่งหรืออุปกรณ์นั้น และแจ้ง Instagram ว่านั่นไม่ใช่คุณ ตามที่ศูนย์ช่วยเหลืออธิบาย

สองเส้นทางไปยังรายการเดียวกัน:

• การตั้งค่า → ศูนย์บัญชี → รหัสผ่านและความปลอดภัย → 'Where you're logged in'
• การตั้งค่า → กิจกรรมการเข้าสู่ระบบ (Login Activity)

สำหรับการล็อกอินแต่ละครั้ง คุณสามารถยืนยัน This Was Me หรือระบุ This Wasn't Me — และการระบุว่า 'This Wasn't Me' จะเป็นการสั่งรีเซ็ตรหัสผ่าน คุณยังสามารถออกจากระบบอุปกรณ์ใดก็ได้จากระยะไกล ควรทำก่อนเปลี่ยนรหัสผ่าน เพื่อให้รู้ว่าคุณกำลังดูอะไรอยู่

ขั้นตอนที่ 5 — เรียกใช้ Security Checkup ของ Instagram

Security Checkup คือขั้นตอนเฉพาะสำหรับบัญชีที่อาจถูกแฮก เปิดตัวในเดือนกรกฎาคม 2021 พาคุณตรวจสอบกิจกรรมการเข้าสู่ระบบ ทบทวนข้อมูลโปรไฟล์ ยืนยันบัญชีที่ใช้ข้อมูลล็อกอินร่วมกัน และอัปเดตข้อมูลติดต่อสำหรับการกู้คืน เช่น เบอร์โทรศัพท์หรืออีเมล ตามห้องข่าวของ Meta

มันเป็นวิธีที่เร็วที่สุดในการครอบคลุมขั้นตอนที่ 1, 4 และ 6 ในรอบเดียว หากคุณสงสัยว่ามีอะไรเกิดขึ้นแล้ว

ขั้นตอนที่ 6 — รู้จักข้อความจาก Instagram ตัวจริงว่าหน้าตาเป็นแบบไหน

นี่คือสิ่งที่มีประโยชน์ที่สุดในหน้านี้ เพราะมันทำให้ฟิชชิงส่วนใหญ่แพ้ให้เห็นได้ทันที:

Instagram จะไม่มีวันส่ง DM ถึงคุณเกี่ยวกับบัญชีของคุณ ข้อความที่อ้างว่าบัญชีของคุณเสี่ยงถูกแบนหรือกำลังละเมิดนโยบายคือกลโกง หาก Instagram ต้องการติดต่อคุณเกี่ยวกับบัญชี มันจะติดต่อผ่านแท็บ 'Emails from Instagram' ในการตั้งค่า — ที่เดียวในแอปที่คุณจะพบการสื่อสารโดยตรงและแท้จริงจาก Instagram ตาม Meta

นั่นทำให้คุณมีวิธีตรวจสอบข้อความที่น่าตกใจในขั้นตอนเดียว: เปิดการตั้งค่า ดูแท็บ 'Emails from Instagram' แล้วดูว่าข้อความนั้นอยู่ที่นั่นหรือไม่ ถ้าไม่อยู่ แสดงว่าไม่ใช่จาก Instagram

สำหรับอีเมล คุณสามารถยืนยันว่าผู้ส่งสังกัด Meta โดยตรวจสอบที่อยู่อีเมล ซึ่งอาจรวมถึง [email protected], [email protected], @fb.com, @meta.com หรือ @account.meta.com อย่าเชื่อข้อความที่เรียกเงิน เสนอของขวัญ หรือขู่จะลบ/แบนบัญชี และอย่าคลิกลิงก์ที่น่าสงสัยหรือตอบกลับด้วยรหัสผ่าน เลขประกันสังคม หรือข้อมูลบัตรเครดิต — คำแนะนำด้านฟิชชิงของ Instagram ครอบคลุมทั้งหมดนี้

หากถูกฟิชชิงไปแล้ว: รีเซ็ตรหัสผ่าน ออกจากระบบบนอุปกรณ์ที่ไม่ใช่ของคุณ และรายงานอีเมลแปลก ๆ ไปที่ [email protected]

ขั้นตอนที่ 7 — เพิกถอนแอปของบุคคลที่สามที่ไม่ไว้ใจ

ควรระวังเมื่ออนุญาตแอปของบุคคลที่สาม และอย่าแชร์ข้อมูลล็อกอินกับแอปที่ไม่ไว้ใจ หากคุณให้ข้อมูลล็อกอินกับแอป — ไม่ว่าจะด้วย access token หรือการส่งชื่อผู้ใช้และรหัสผ่าน — แอปนั้นจะสามารถเข้าถึงบัญชีของคุณได้ทั้งหมด Instagram เตือน

เพื่อล้างแอปที่คุณไม่แน่ใจ ให้เพิกถอนการเข้าถึงแอปของบุคคลที่สามที่น่าสงสัยที่ instagram.com/accounts/manage_access ซึ่งเป็นเส้นทางที่ Instagram ให้สำหรับบัญชีที่ถูกแฮกหรือมีความเสี่ยง

ขั้นตอนที่ 8 — ออกจากระบบบนอุปกรณ์ที่ใช้ร่วมกัน

ออกจากระบบ Instagram เมื่อคุณใช้คอมพิวเตอร์หรือโทรศัพท์ที่ใช้ร่วมกับคนอื่น และอย่าเลือกช่อง 'Remember me' เมื่อล็อกอินจากคอมพิวเตอร์สาธารณะ เพราะมันจะทำให้คุณยังล็อกอินอยู่แม้ปิดหน้าต่างเบราว์เซอร์ไปแล้ว Instagram กล่าว

ขั้นตอนที่ 9 — เก็บสำเนาคอนเทนต์ของคุณไว้นอก Instagram

ขั้นตอนที่ 1 ถึง 8 ปกป้องการเข้าถึงบัญชี แต่ไม่มีขั้นตอนไหนปกป้องสิ่งที่คุณใช้เวลาหลายปีสร้างขึ้น

Instagram ให้คุณนำข้อมูลติดตัวไปได้: ไปที่ ศูนย์บัญชี → ข้อมูลและสิทธิ์ของคุณ → ส่งออกข้อมูลของคุณ แล้วส่งออกไปยังอุปกรณ์ของคุณหรือบริการภายนอก การส่งออกเป็นกระบวนการที่ต้องใช้รหัสผ่าน และอาจใช้เวลาสูงสุด 30 วันก่อนที่ Instagram จะส่งลิงก์ส่งออกมาให้ทางอีเมล ตาม Instagram

การรอสูงสุด 30 วันนั้นใช้ได้สำหรับการเก็บถาวรที่วางแผนไว้ แต่มันไม่ใช่แผนกู้คืนที่ดีในวันที่คุณถูกล็อกออก เพราะคุณต้องขอส่งออก หลังจาก ที่สูญเสียการเข้าถึงแล้ว ซึ่งเป็นจังหวะที่คุณไม่สามารถทำได้พอดี

หากบัญชีของคุณถูกแฮกไปแล้ว

เริ่มที่ instagram.com/hacked บนเบราว์เซอร์เดสก์ท็อปหรือมือถือเพื่อรักษาความปลอดภัยบัญชี และตรวจสอบให้แน่ใจว่าบัญชีอีเมลของคุณปลอดภัยด้วย — ใครก็ตามที่อ่านอีเมลของคุณได้ก็อาจเข้าถึงบัญชี Instagram ของคุณได้เช่นกัน ตาม Instagram

จากนั้น คำแนะนำการกู้คืนของ Instagram มีหลายเส้นทางให้คุณ และควรรู้ไว้ทั้งหมดก่อนที่คุณจะต้องใช้:

• ตรวจสอบอีเมลเพื่อหาข้อความจาก [email protected] หากผู้โจมตีเปลี่ยนอีเมลบนบัญชีของคุณ ข้อความนั้นอาจช่วยให้คุณยกเลิกการเปลี่ยนอีเมลได้
• ขอลิงก์ล็อกอิน ไปยังอีเมลหรือเบอร์โทรศัพท์ผ่าน 'ลืมรหัสผ่าน' เพื่อให้ Instagram ยืนยันว่าคุณเป็นเจ้าของบัญชี
• ขอรหัสความปลอดภัยหรือการสนับสนุน หากลิงก์ล็อกอินไม่ถึงคุณ
• ยืนยันตัวตนด้วยวิดีโอเซลฟี หากคุณขอความช่วยเหลือสำหรับบัญชีที่มีรูปของคุณ ระบบจะขอให้บันทึกวิดีโอเซลฟีโดยหันหัวไปทิศทางต่าง ๆ วิดีโอจะไม่ปรากฏบน Instagram และจะถูกลบภายใน 30 วัน

หากยังล็อกอินได้ ให้ทำตามรายการนี้แทน — จากแหล่งข้อมูลเดียวกัน:

• เปลี่ยนรหัสผ่าน หรือส่งอีเมลรีเซ็ตรหัสผ่านให้ตัวเอง (instagram.com/accounts/password/change/)
• เปิดการยืนยันสองขั้นตอน
• ยืนยันว่าเบอร์โทรศัพท์และอีเมลในการตั้งค่าบัญชีถูกต้อง
• ตรวจสอบศูนย์บัญชีและนำบัญชีที่เชื่อมโยงซึ่งคุณไม่รู้จักออก
• เพิกถอนการเข้าถึงแอปของบุคคลที่สามที่น่าสงสัย

บัญชีกลุ่มเสี่ยง: Advanced Protection ของ Instagram

บัญชี Instagram บางประเภทถูกมองว่าเสี่ยงต่อการฉ้อโกงและการพยายามแฮกเป็นพิเศษ — ผู้สมัคร Meta Verified เจ้าของธุรกิจ นักการเมือง นักข่าว และผู้ลงโฆษณา สำหรับบัญชีเหล่านี้ การยืนยันสองขั้นตอนไม่ใช่ทางเลือก: Advanced Protection ของ Instagram ทำให้เป็นข้อบังคับ และหากคุณยังไม่ได้ลงทะเบียนภายในระยะเวลาผ่อนผันที่กำหนด บัญชีของคุณจะถูกล็อกจนกว่าจะลงทะเบียนครบ ตาม Instagram วิธีที่มีให้คือสามวิธีเดิม: แอปยืนยันตัวตน (แนะนำ), SMS หรือ WhatsApp

หากคุณอยู่ในกลุ่มใดกลุ่มหนึ่ง ให้ลงทะเบียนก่อนระยะเวลาผ่อนผันจะหมด แทนที่จะไปเจอการล็อกภายหลัง

ข้อมูลอ้างอิงด่วน: ทุกการตั้งค่าอยู่ที่ไหน

นิสัยหนึ่งข้อที่ควรค่าแก่การรักษา

การตั้งค่าความปลอดภัยเป็นงานที่ทำครั้งเดียวแต่ควรตรวจทานปีละสองครั้ง: 2FA ยังเปิดอยู่ ไม่มีอุปกรณ์ที่ไม่คุ้นเคยในรายการล็อกอิน ไม่มีแอปของบุคคลที่สามที่คุณจำไม่ได้ รหัสผ่านยังคงใช้เฉพาะ Instagram

ส่วนการสำรองข้อมูลคือสิ่งที่ต้องทำงานต่อไปได้เอง เพราะวันที่คุณต้องการมันคือวันที่คุณไม่สามารถตั้งค่ามันได้