Взлом аккаунта в Instagram*: пошаговый план действий и восстановления

Первые действия, если взломали аккаунт в Instagram

Главное правило: действуйте быстро, но по порядку. Паника часто приводит к тому, что человек сначала пишет друзьям, потом ищет «мастеров по восстановлению» и в итоге теряет ещё и деньги. Сначала проверьте, действительно ли у вас забрали доступ, и только потом двигайтесь по шагам ниже. Пункты меню могут называться немного иначе в зависимости от версии приложения.

Сначала определите, в какой ситуации вы оказались. Их три, и действия в них разные:

• вы ещё можете войти в аккаунт, но замечаете чужие действия: незнакомые публикации, рассылки, новые подписки;
• пароль больше не подходит, но почта и телефон, привязанные к аккаунту, остались у вас;
• злоумышленник сменил и пароль, и почту, и телефон, а вы не можете получить ни код, ни письмо.

Если вход ещё работает: закройте доступ злоумышленнику

Это лучший случай, потому что аккаунт всё ещё в ваших руках. Тут важно успеть закрыть дверь прежде, чем преступник сменит данные.

1. Откройте профиль, затем меню и раздел «Настройки и активность». Перейдите в «Центр аккаунтов», затем «Пароль и безопасность».
2. Смените пароль на новый, которого вы нигде не использовали. Как придумать такой, разобрано в материале про надёжный пароль.
3. Откройте «Где вы вошли» и завершите все сеансы, которые вы не узнаёте. Если сомневаетесь, завершите все, а потом войдите заново уже на своём устройстве.
4. Проверьте адрес электронной почты и номер телефона в разделе контактной информации. Если там чужие данные, верните свои.
5. Включите двухфакторную аутентификацию через приложение-генератор: пошагово это описано здесь.

После этого посмотрите раздел с подключёнными приложениями и сайтами и отзовите всё лишнее. Взломщики часто оставляют себе «чёрный ход» в виде стороннего сервиса, которому вы когда-то дали доступ.

Если пароль не подходит, но почта и номер остались у вас

На экране входа нажмите «Забыли пароль?» и введите свой логин, почту или номер. Instagram отправит ссылку или код на привязанный контакт. Откройте письмо именно с телефона или компьютера, которым вы пользуетесь постоянно, и придумайте новый пароль.

Если письма нет во «Входящих», загляните в «Спам» и «Промоакции». Подробный разбор типичных ошибок на этом этапе есть в статье о том, что делать, если забыл пароль.

Ещё один важный момент: Instagram иногда сам присылает на старую почту письмо вида «Ваш адрес электронной почты был изменён» со ссылкой для отмены изменения. Если такое письмо пришло, нажмите на ссылку отмены сразу, пока она действует. Но сначала убедитесь по адресу отправителя и самой ссылке, что письмо настоящее: поддельные письма о «нарушении» устроены как раз так, чтобы вы сами отдали пароль.

Если сменили всё: пароль, почту и номер

Это самый тяжёлый вариант, и здесь нужно запастись терпением. Самостоятельно получить доступ обратно можно через форму восстановления, которую Instagram показывает на экране входа после нескольких неудачных попыток: «Нужна помощь?» или «Не удаётся войти?». В зависимости от версии вам предложат один из способов подтверждения:

• код, отправленный на старую почту или номер, если они ещё вам доступны;
• запись видео-селфи, по которому система сверяет вас с фото в профиле;
• подтверждение с устройства, на котором вы раньше уже входили в аккаунт.

Лучше всего восстанавливаться с того же телефона и из той же сети, с которых вы обычно входите: система учитывает привычные устройства. Про видео-селфи есть отдельный материал: как проходит такая проверка. Если же у вас совсем нет доступа к почте и номеру, посмотрите, как вернуть доступ без почты и номера.

Чего делать нельзя и как это обычно случается

Взлом часто приносит вторую волну потерь: на растерянного владельца аккаунта слетаются «помощники». Запомните несколько жёстких правил.

• Не платите незнакомцам, которые обещают вернуть аккаунт «через знакомого в Meta». Такие люди либо сами мошенники, либо мошенничество уже ведут. Деньги исчезнут, аккаунт не вернётся.
• Не отправляйте никому коды из писем и сообщений, даже если пишут «из поддержки». Настоящая поддержка Instagram код у вас не просит.
• Не вводите пароль на сайтах, на которые вас привела ссылка из директа или письма. О том, как выглядят такие ловушки, подробно рассказано в материале про фишинг.
• Не создавайте сразу кучу новых аккаунтов с тем же именем: это может осложнить дальнейшее восстановление.

Как обычно происходит взлом

Знание типичных причин помогает не повторить ошибку. Чаще всего аккаунт теряют не из-за хитрой атаки, а из-за бытовых вещей: один и тот же пароль на нескольких сайтах (утёк с одного, подошёл к другому), ссылка из «служебного» письма, вход на поддельной странице, чужой доступ к телефону или почте. Реже виной становятся сторонние приложения «для статистики», которым владелец сам выдал доступ.

Поэтому после восстановления полезно вспомнить, что вы делали за день-два до взлома: кликали ли по ссылкам, устанавливали ли приложения, вводили ли данные на незнакомых страницах. Это поможет понять, какие пароли ещё нужно сменить.

Предупредите подписчиков и знакомых

Пока аккаунт не восстановлен, от вашего имени могут писать друзьям и просить денег в долг или «проголосовать за ребёнка» по ссылке. Опубликуйте предупреждение в другом канале, мессенджере или с запасного аккаунта: «Мой аккаунт взломали, все просьбы и ссылки от моего имени игнорируйте». Это занимает минуту и спасает от потерь людей, которые вам доверяют.

Если из-за взлома могли утечь личные данные, прочитайте, что делать при утечке данных: часть шагов совпадает, но есть нюансы с паролями на других сайтах.

Что сделать после возвращения аккаунта

Вернуть доступ мало, нужно закрыть уязвимость, через которую его потеряли. Пройдите короткий чек-лист:

• смените пароль на уникальный и такой же смените на привязанной почте, потому что именно почту часто взламывают первой;
• проверьте публикации, сторис, актуальное и подписки: удалите всё, что оставил взломщик;
• просмотрите сообщения в директе и отправленные приглашения, при необходимости предупредите людей, которым писали от вашего имени;
• включите двухфакторную защиту и сохраните резервные коды, о которых написано в статье про коды восстановления;
• отзовите доступ у всех сторонних приложений, которыми вы больше не пользуетесь.

Если вы продвигаете блог, после взлома стоит перепроверить, откуда у вас вообще шёл охват. Взломанные аккаунты нередко пытаются раскрутить «серыми» способами, и это ведёт к ограничениям. Спокойный вариант: живые репосты от настоящих блогеров, как в PeachPost, где подписчики приходят от людей, а не от ботов, и пароль от Instagram нигде не нужен: вход идёт через Telegram-бота, а репосты проверяются по скринам.