Как проверить, что письмо от Instagram* настоящее: признаки подделки

Как проверить, что письмо от Instagram настоящее

Письма «от Instagram» приходят часто: коды входа, уведомления о смене данных, предупреждения о нарушениях. Часть из них настоящая, часть подделка. Мошенники сознательно копируют оформление и тон, поэтому ориентироваться на логотип нельзя. Надёжнее проверять письмо по нескольким независимым признакам: кто отправитель, куда ведут ссылки, что письмо просит сделать и подтверждается ли оно внутри приложения. Один признак ничего не доказывает, но три совпадения убеждают.

Пункты меню Instagram могут называться немного иначе в зависимости от версии приложения, но логика проверки остаётся прежней.

Главное правило: проверяйте не письмо, а приложение

Самый простой и надёжный способ: не нажимайте ничего в письме, откройте приложение Instagram и посмотрите уведомления. Настоящие предупреждения о нарушениях, ограничениях и безопасности показываются и там: в разделе «Статус аккаунта» (в некоторых версиях он находится в «Настройки и активность») и в уведомлениях. Если приложение молчит, а письмо грозит блокировкой, вероятность подделки очень высока.

Для проверки входов и смены данных используйте раздел «Где вы вошли» в Центре аккаунтов. Если письмо сообщает о входе с нового устройства, сравните его с этим списком, как описано в материале про активные сеансы.

Признаки поддельного сообщения о нарушении

Обратите внимание на отдельный момент: даже если адрес отправителя выглядит правильно, подменить его можно. Поэтому адрес важен, но решающим не является. Главное: нажимали ли вы на ссылку и просили ли вас вводить пароль или код.

Как увидеть настоящий адрес отправителя и ссылки

Отправитель

В почтовом приложении нажмите на имя отправителя или на слово «Подробнее», чтобы увидеть полный адрес. Имя отображения легко подделать: там может быть написано «Instagram», а за ним скрываться любой адрес. Смотрите именно на адрес в угловых скобках.

Ссылки

На компьютере наведите курсор на кнопку или ссылку и посмотрите адрес внизу окна браузера. На телефоне нажмите и удерживайте ссылку, чтобы увидеть адрес без перехода. Если домен не instagram.com, не нажимайте. Подробнее о том, как выглядят и как работают поддельные страницы входа, рассказано в материале про фишинг в Instagram.

Письма, которые у вас запрашивали сами

Коды подтверждения и письма «сбросить пароль» приходят только после ваших действий. Если вы нажали «Забыли пароль?» минуту назад и получили письмо, оно, скорее всего, настоящее. Если письмо с кодом пришло само по себе, значит, кто-то пытается войти в ваш аккаунт: смените пароль и проверьте вход. Если не приходит именно ожидаемый код, прочитайте разбор что делать, если код не приходит на почту.

Три типичных поддельных письма

Первое: «Обнаружено нарушение авторских прав. Для сохранения аккаунта подайте жалобу по ссылке». Обычно приходит от адреса без отношения к Instagram, ссылка ведёт на форму, где просят логин, пароль и иногда код. Второе: «Ваш аккаунт верифицирован, подтвердите данные». Знак подтверждения не выдают письмами с формами. Третье: «Вход с нового устройства» с кнопкой «Это не я», которая ведёт на подделку. Если вам действительно пришло такое письмо, не нажимайте кнопку в нём, а зайдите в приложение и проверьте список входов.

Что письмо не должно просить никогда

Настоящий Instagram не просит пароль в письме, не просит переслать код ответом, не требует оплатить «снятие ограничений» и не предлагает отправить документы на личную почту. Если в письме есть хотя бы одна такая просьба, дальше можно даже не разбираться.

Что делать, если вы подозреваете подделку

1. Не нажимайте на ссылки и не открывайте вложения. Не отвечайте на письмо.
2. Откройте приложение Instagram самостоятельно и проверьте уведомления и статус аккаунта.
3. Сообщите о письме как о фишинге в вашем почтовом сервисе (кнопка «Спам» или «Это фишинг») и удалите его.
4. Если вы уже перешли по ссылке и ввели данные, срочно смените пароль, завершите чужие сеансы и включите двухфакторную защиту. Пошаговый план в материале что делать, если аккаунт взломали.
5. Если письмо пришло от «поддержки» с требованием платить, не платите: Instagram не взимает плату за восстановление или снятие нарушений.

Как отличить настоящее уведомление о нарушении

Если Instagram удалил публикацию или ограничил аккаунт, уведомление появляется внутри приложения вместе с причиной и вариантами действий: например, «не согласен с решением». Именно туда нужно идти, если вы хотите оспорить решение. Подробнее о том, как работает оспаривание, мы писали в статье как составить апелляцию при блокировке. Письма с красивой кнопкой «апелляция» и ссылкой на сторонний сайт к настоящему процессу отношения не имеют.

Если вы хотите понять, какие действия вообще могут вести к ограничениям, откройте материал какие действия нарушают правила Instagram. Знание правил защищает от страха: когда понятно, что вы ничего не нарушали, угрожающее письмо вызывает не панику, а подозрение.

Если вы часто получаете сомнительные письма, настройте в почтовом сервисе фильтр: письма, в которых упоминается Instagram, но которые приходят не с адресов instagram.com, отправляйте в отдельную папку. Это снизит шанс случайно нажать на ссылку на бегу. А если вы пользуетесь одним адресом для всего, заведите отдельный: когда на нём получено «письмо от Instagram», а аккаунта с этой почтой нет, обман очевиден сразу.

Защита на будущее

• Включите двухфакторную защиту: даже если пароль уйдёт, войти без кода не получится. Как это сделать, показано в статье про двухфакторную аутентификацию.
• Заведите отдельную почту для Instagram с уникальным паролем и защитой.
• Не пересылайте письма от Instagram посторонним и не публикуйте их скриншоты: на них могут быть коды и ссылки со встроенными токенами.
• Если вы продвигаете блог с помощью живых репостов, например, через PeachPost, храните общение с подрядчиками отдельно от рабочей почты Instagram и проверяйте каждое письмо о «нарушении» по описанной выше схеме.

Привычка открывать приложение вместо письма занимает секунды, но убирает основную часть риска. Остальное добирают двухфакторная защита, уникальный пароль и здоровое недоверие к срочным требованиям.