چطور بفهمیم اینستاگرام هک شده؟ نشانه‌ها و اولین کارهایی که باید بکنید
فهرست مطالب
یک روز صبح گوشی را باز می‌کنید و می‌بینید از پیج‌تان برای چند نفر پیام تبلیغاتی رفته، یا ایمیلی آمده که «رمز عبور شما تغییر کرد». اولین سؤال این است: واقعاً هک شده‌ام یا فقط یک خطای ساده است؟ در این مطلب می‌گوییم از کجا بفهمید اینستاگرام هک شده یا نه، نشانه‌ها را مرور می‌کنیم، روش دقیق بررسی را در نسخه‌ی فعلی اینستاگرام قدم‌به‌قدم می‌گوییم و توضیح می‌دهیم همان لحظه اول چه کاری درست است و چه کاری اوضاع را بدتر می‌کند.
نشانه‌های هک شدن اینستاگرام
هیچ‌کدام از این نشانه‌ها به‌تنهایی حکم قطعی نیست، ولی اگر دو یا چندتا را با هم دیدید، باید جدی بگیرید:
- ایمیل یا پیامکی درباره‌ی تغییر رمز، ایمیل یا شماره‌ی موبایل می‌گیرید که کار شما نبوده است.
- با رمز درست نمی‌توانید وارد شوید، یا اینستاگرام ناگهان شما را از حساب بیرون انداخته است.
- در دایرکت پیام‌هایی می‌بینید که خودتان نفرستاده‌اید؛ معمولاً لینک، تبلیغ ارز دیجیتال یا درخواست پول.
- پست، استوری یا کامنتی از طرف شما منتشر شده که از آن خبر ندارید.
- در فهرست فالوینگ‌تان پیج‌هایی هست که فالو نکرده‌اید.
- نام کاربری، اسم، بیو یا عکس پروفایل بدون اطلاع شما عوض شده است.
- در بخش دستگاه‌های واردشده، دستگاهی ناشناس می‌بینید (توضیحش در ادامه).
اگر هنوز داخل حساب هستید، مهم‌ترین کار این است که قبل از هر چیز رمز را عوض کنید و بقیه‌ی دستگاه‌ها را بیرون کنید. بقیه‌ی بررسی‌ها بعداً هم می‌شود.
بررسی دقیق: چه دستگاه‌هایی وارد حساب شما شده‌اند؟
مطمئن‌ترین راه برای فهمیدن اینکه کسی دیگر به اکانت‌تان دسترسی دارد یا نه، فهرست دستگاه‌های واردشده است. در نسخه‌های جدید اینستاگرام این بخش به Accounts Center منتقل شده و دیگر مسیر قدیمی Settings ← Security ← Login Activity وجود ندارد.
- به پروفایل خود بروید و از بالای صفحه روی سه خط (منو) بزنید.
- وارد Accounts Center شوید.
- گزینه‌ی Password and security را انتخاب کنید.
- روی Where you're logged in بزنید و حساب اینستاگرام‌تان را انتخاب کنید.
در این فهرست، نام هر دستگاه، شهر تقریبی و زمان آخرین فعالیت آمده است. اگر دستگاهی را نمی‌شناسید، روی آن بزنید و Log out را انتخاب کنید؛ بعد بلافاصله رمز را عوض کنید.
اگر با فیلترشکن وصل می‌شوید، به «مکان» زیاد حساس نشوید
برای کاربران ایرانی یک نکته‌ی مهم وجود دارد: وقتی با فیلترشکن یا VPN وارد اینستاگرام می‌شوید، مکانی که اینجا نشان داده می‌شود همان کشور سرور فیلترشکن است، نه شهر شما. پس دیدن آلمان یا هلند کنار گوشی خودتان لزوماً یعنی هک نیست. ملاک اصلی نام و مدل دستگاه است: اگر دستگاهی هست که نه گوشی شماست، نه لپ‌تاپ‌تان و نه دستگاهی که قبلاً با آن وارد شده‌اید، به احتمال زیاد کس دیگری وارد شده است.
ایمیل واقعی اینستاگرام را از ایمیل جعلی تشخیص دهید
خیلی از هک‌ها با یک ایمیل یا دایرکت جعلی شروع می‌شوند؛ پیامی شبیه «پیج شما به‌خاطر نقض کپی‌رایت بسته می‌شود، برای اعتراض این لینک را باز کنید». برعکس، گاهی ایمیل واقعی تغییر رمز را به خیال جعلی بودن نادیده می‌گیریم. برای اطمینان:
- در Accounts Center به Password and security بروید.
- گزینه‌ی Recent emails را باز کنید.
هر ایمیلی که در ۱۴ روز گذشته واقعاً از طرف اینستاگرام فرستاده شده، اینجا دیده می‌شود. اگر ایمیلی در صندوق‌تان دارید که در این فهرست نیست، جعلی است و نباید روی لینکش بزنید. اگر هم ایمیل تغییر رمز یا ایمیل در این فهرست هست و کار شما نبوده، همان ایمیل معمولاً لینکی دارد با عنوان «اگر این شما نبودید» که تغییر را برمی‌گرداند؛ از آن استفاده کنید.
همین حالا چه کار کنیم؟ (اگر هنوز داخل حساب هستید)
- رمز عبور را عوض کنید. یک رمز تازه، بلند و غیرتکراری که در هیچ سایت دیگری استفاده نکرده‌اید.
- دستگاه‌های ناشناس را بیرون کنید (از همان بخش Where you're logged in).
- ایمیل و شماره‌ی موبایل حساب را چک کنید. در Accounts Center ← Personal details ببینید ایمیل و شماره هنوز مال خودتان است.
- ورود دومرحله‌ای را روشن کنید. Accounts Center ← Password and security ← Two-factor authentication. بهتر است به‌جای پیامک از اپلیکیشن احراز هویت مثل Google Authenticator استفاده کنید.
- دسترسی برنامه‌ها و سایت‌های متصل را ببندید. هر برنامه‌ی «افزایش فالوور» یا «آمار پیج» که رمزتان را به آن داده‌اید، می‌تواند راه نفوذ باشد.
- به فالوورها خبر بدهید. اگر از طرف شما پیام مشکوک رفته، با یک استوری کوتاه بگویید روی لینک‌ها نزنند و پولی واریز نکنند.
اگر از حساب بیرون افتاده‌اید چه کنیم؟
اگر هکر رمز و ایمیل را عوض کرده و دیگر نمی‌توانید وارد شوید، هنوز راه برگشت هست:
- در صفحه‌ی ورود اینستاگرام روی Forgot password بزنید و گزینه‌ی بازیابی از طریق ایمیل یا شماره‌ای را که قبلاً ثبت کرده بودید انتخاب کنید.
- اگر به ایمیل و شماره‌ی قبلی هم دسترسی ندارید، از مسیر رسمی instagram.com/hacked وارد شوید و گزینه‌ی «My account was hacked» را انتخاب کنید. اینستاگرام ممکن است برای تأیید هویت، ویدیوی سلفی بخواهد؛ این روش برای حساب‌هایی که عکس خودتان در آن‌ها هست بیشترین شانس را دارد.
اگر شماره‌ی قدیمی‌تان را هم ندارید، راهنمای کامل بازیابی رمز اینستاگرام بدون شماره‌ی قدیمی را بخوانید؛ همه‌ی مسیرهای رسمی را مرحله‌به‌مرحله توضیح داده‌ایم.
به پیج‌ها و کسانی که قول «برگرداندن پیج هک‌شده» در ازای پول می‌دهند اعتماد نکنید. بیشترشان کلاه‌بردارند و فقط اطلاعات بیشتری از شما می‌گیرند.
آیا می‌شود فهمید چه کسی اینستاگرام را هک کرده؟
راه مستقیمی برای پیدا کردن هویت هکر وجود ندارد. تنها سرنخ‌ها همان نام دستگاه و مکان تقریبی در بخش Where you're logged in است، و اگر هکر ایمیل یا شماره را عوض کرده باشد، ایمیلی که اینستاگرام درباره‌ی این تغییر برایتان فرستاده. این اطلاعات برای پیگیری قانونی یا گزارش به پلیس فتا مفید است، ولی خودتان دنبال «انتقام» نروید و روی لینک‌هایی که هکر می‌فرستد نزنید.
چطور جلوی هک شدن دوباره را بگیریم؟
- ورود دومرحله‌ای را همیشه روشن نگه دارید.
- رمز اینستاگرام را در هیچ سایت و برنامه‌ی دیگری وارد نکنید؛ هیچ سرویس معتبری برای فالوور، لایک یا آمار، رمز پیج شما را نمی‌خواهد.
- هر چند ماه یک‌بار بخش Where you're logged in را مرور کنید.
- ایمیلی که روی اینستاگرام ثبت کرده‌اید هم خودش ورود دومرحله‌ای داشته باشد؛ کسی که ایمیل‌تان را دارد، اینستاگرام‌تان را هم می‌تواند بگیرد.
- روی لینک‌های «تیک آبی رایگان»، «اعتراض به کپی‌رایت» و «برنده‌ی قرعه‌کشی» نزنید.
سوالات متداول
اگر ایمیل تغییر رمز از اینستاگرام بگیرم، یعنی هک شده‌ام؟
نه لزوماً. اول در Accounts Center ← Password and security ← Recent emails ببینید آن ایمیل واقعاً از اینستاگرام است یا نه. اگر واقعی است و تغییر کار شما نبوده، بله، کسی رمزتان را عوض کرده و باید از لینک داخل همان ایمیل تغییر را برگردانید.
دیدن یک کشور خارجی در فهرست دستگاه‌ها یعنی هک؟
اگر با فیلترشکن وصل می‌شوید، نه. مکان همان سرور فیلترشکن است. به نام و مدل دستگاه دقت کنید؛ دستگاه ناشناس نشانه‌ی جدی‌تری است.
می‌شود فهمید هکر کیست؟
نه به‌طور مستقیم. فقط نام دستگاه و مکان تقریبی ورودش در Where you're logged in دیده می‌شود.
اگر به ایمیل و شماره‌ی قبلی دسترسی نداشته باشم، پیج قابل برگشت است؟
بله، در خیلی از موارد. از instagram.com/hacked درخواست بدهید؛ اینستاگرام معمولاً با ویدیوی سلفی هویت شما را تأیید می‌کند.
