هک اینستاگرام چگونه اتفاق می‌افتد؟
هک اینستاگرام همیشه با یک لحظه دراماتیک «از حساب خود خارج شدید» شروع نمی‌شود. در بسیاری از موارد، اولین نشانه‌ها ظریف‌تر هستند: دنبال‌کنندگان شما می‌پرسند چرا لینک‌های عجیب برایشان فرستاده‌اید، حساب شما به طور ناگهانی صدها پیج تصادفی را دنبال می‌کند، یا پستی که شما ننوشته‌اید در فید شما ظاهر میشود [citation:14].
تا زمانی که متوجه شوید چه اتفاقی افتاده، کلاهبرداران ممکن است از حساب شما برای جعل هویت، ارسال پیام به دنبال‌کنندگان، یا تبلیغ قرعه‌کشی‌های جعلی و طرح‌های رمزارزی استفاده کنند [citation:14][citation:16].
چرا این موضوع الان مهم است؟
بر اساس گزارش Meta، در یک سال گذشته تعداد هک‌های جدید حساب‌ها در سراسر جهان بیش از ۳۰ درصد کاهش یافته و نرخ موفقیت بازیابی حسابهای هک شده در آمریکا و کانادا بیش از ۳۰ درصد افزایش یافته است [citation:9]. همچنین Meta اعلام کرده که از هوش مصنوعی برای تشخیص و مسدود کردن تهدیدات و ساده‌تر کردن فرآیند بازیابی استفاده می‌کند [citation:9]. با این حال، همچنان میلیون‌ها کاربر در معرض حملات فیشینگ و بدافزار قرار دارند.
علائم هک شدن اینستاگرام
هک شدن حساب اینستاگرام می‌تواند نشانه‌های مختلفی داشته باشد. مهم‌ترین این علائم عبارتند از [citation:14]:
- تغییر رمز عبور یا ایمیل بدون درخواست شما: ممکن است ایمیلی دریافت کنید که می‌گوید اطلاعات حساب شما به‌روزرسانی شده است.
- هشدارهای ورود مشکوک: اعلان‌هایی درباره تلاش برای ورود، دستگاه جدید، یا کد تأییدی که شما درخواست نکرده‌اید.
- پست‌ها، استوری‌ها یا ریلزهایی که شما منتشر نکرده‌اید: کلاهبرداران اغلب تبلیغات رمزارزی، قرعه‌کشی‌های جعلی یا لینک‌های مشکوک منتشر می‌کنند.
- پیام‌های مستقیمی که شما نفرستاده‌اید: یک تاکتیک رایج استفاده از حساب شما برای ارسال لینک‌های فیشینگ به دنبال‌کنندگان است.
- دنبال کردن حسابهای تصادفی: هکرها ممکن است از حسابهای به خطر افتاده برای تقویت صفحات کلاهبرداری یا شبکه‌های ربات استفاده کنند.
- تغییر اطلاعات پروفایل: نام، بیو، عکس پروفایل یا لینک وب‌سایت بدون اجازه شما تغییر کرده است.
اگر هر یک از این موارد را مشاهده می‌کنید، فرض کنید که حساب شما به خطر افتاده و بلافاصله مراحل بازیابی را شروع کنید [citation:14].
مراحل بازیابی حساب هک شده اینستاگرام
مرحله اول: بررسی ایمیل خود برای پیام‌های امنیتی اینستاگرام
اولین کاری که باید انجام دهید، بررسی ایمیل خود برای پیام‌های اینستاگرام است. اگر ایمیلی از security@mail.instagram.com دریافت کرده‌اید که می‌گوید آدرس ایمیل شما تغییر کرده، ممکن است بتوانید با انتخاب گزینه «Secure my account» (امن‌سازی حساب من) در همان ایمیل، این تغییر را لغو کنید [citation:1].
اگر اطلاعات دیگری (مانند رمز عبور) نیز تغییر کرده و شما نمی‌توانید ایمیل خود را برگردانید، باید از اینستاگرام درخواست لینک ورود یا کد امنیتی کنید [citation:1].
مرحله دوم: درخواست لینک ورود از اینستاگرام
برای درخواست لینک ورود، این مراحل را دنبال کنید [citation:1]:
- در صفحه ورود، روی «Forgot password?» (فراموشی رمز عبور) ضربه بزنید.
- نام کاربری، آدرس ایمیل یا شماره تلفن مرتبط با حساب خود را وارد کنید، سپس روی «Send login link» (ارسال لینک ورود) کلیک کنید.
- کپچا را تکمیل کنید تا تأیید شود شما یک انسان واقعی هستید، سپس روی «Next» کلیک کنید.
- روی لینک ورود در ایمیل یا پیامک (SMS) خود کلیک کنید و دستورالعمل‌های روی صفحه را دنبال کنید.
نکته مهم: اگر به نام کاربری، آدرس ایمیل یا شماره تلفن مرتبط با حساب خود دسترسی ندارید، باید به صفحه بازیابی اینستاگرام مراجعه کرده و دستورالعمل‌های روی صفحه را دنبال کنید [citation:1].
مرحله سوم: درخواست کد امنیتی یا پشتیبانی از اینستاگرام
اگر نمی‌توانید با لینک ورودی که برایتان ارسال شده حساب خود را بازیابی کنید، ممکن است بتوانید از طریق دستگاه موبایل درخواست پشتیبانی از اینستاگرام کنید [citation:1].
مهم: حتماً یک آدرس ایمیل امن وارد کنید که فقط شما به آن دسترسی دارید. پس از ارسال درخواست، باید ایمیلی از اینستاگرام با مراحل بعدی دریافت کنید [citation:1].
مرحله چهارم: تأیید هویت
اگر برای حسابی که عکسی از شما ندارد درخواست پشتیبانی ارسال کرده‌اید، باید ایمیلی از تیم پشتیبانی Meta دریافت کنید که از شما می‌خواهد آدرس ایمیل یا شماره تلفنی که با آن ثبت‌نام کرده‌اید و نوع دستگاهی که در زمان ثبت‌نام استفاده کرده‌اید (مانند iPhone، Android، iPad و غیره) را ارائه دهید [citation:1].
اگر برای حسابی که عکسی از شما دارد درخواست پشتیبانی ارسال کرده‌اید، از شما خواسته میشود یک ویدیو سلفی از خود بگیرید که در آن سر خود را به جهت‌های مختلف بچرخانید تا اینستاگرام بررسی کند که شما یک انسان واقعی هستید و هویت شما را تأیید کند [citation:1].
نکته اطمینان‌بخش: ویدیویی که ارسال می‌کنید هرگز در اینستاگرام نمایش داده نمی‌شود و ظرف ۳۰ روز حذف میشود. اینستاگرام از تشخیص چهره استفاده نمی‌کند و فقط برای تأیید انسان بودن و هویت شما از ویدیو سلفی بهره می‌برد [citation:1].
مرحله پنجم: اگر هنوز می‌توانید وارد حساب خود شوید
اگر فکر می‌کنید حساب شما هک شده یا تلاشی برای هک آن انجام شده، اما هنوز می‌توانید وارد شوید، این اقدامات را انجام دهید [citation:1]:
- رمز عبور خود را تغییر دهید یا ایمیل بازنشانی رمز عبور برای خود ارسال کنید.
- تأیید دو مرحله‌ای (2FA) را برای امنیت بیشتر فعال کنید.
- شماره تلفن و آدرس ایمیل خود را در تنظیمات حساب بررسی کنید.
- Accounts Center را بررسی کنید و هر حساب مرتبطی را که نمی‌شناسید حذف کنید.
- دسترسی هر برنامه شخص ثالث مشکوک را لغو کنید [citation:1][citation:4].
اگر ایمیل و شماره تلفن حساب تغییر کرده باشد چه کنیم؟
این یکی از استرس‌زاترین سناریوهاست، اما اینستاگرام مکانیزم‌هایی برای تأیید هویت شما بدون نیاز به اطلاعات تماس حساب دارد [citation:12].
راهکارهای موجود
- لینک بازیابی به ایمیل امن: اینستاگرام می‌تواند یک لینک بازیابی به یک آدرس ایمیل امن که همچنان در کنترل شماست ارسال کند و بدین ترتیب اطلاعات تماس تغییر یافته را دور بزند [citation:12].
- ایمیل «لغو تغییر»: ممکن است زمانی که هکر اطلاعات شما را تغییر داده، ایمیلی دریافت کرده باشید که شامل لینک «This change was not me» (این تغییر توسط من نبوده) است. کلیک فوری روی این لینک می‌تواند کنترل حساب را به شما بازگرداند [citation:12].
- تأیید هویت با ویدیو سلفی: اگر همه راه‌های دیگر شکست خورد، همیشه امکان تأیید هویت از طریق ویدیو سلفی وجود دارد [citation:12].
- ورود با حساب فیسبوک: اگر حساب اینستاگرام و فیسبوک شما به هم متصل هستند، می‌توانید با گزینه «Continue with Facebook» (ادامه با فیسبوک) دسترسی را بازیابی کنید، بدون نیاز به رمز عبور هکر. اما ابتدا مطمئن شوید که حساب فیسبوک شما نیز هک نشده است [citation:12].
آیا اینستاگرام پشتیبانی تلفنی دارد؟
خیر. هیچ پشتیبانی تلفنی رسمی برای افرادی که حساب شخصی‌شان هک شده و دسترسی خود را از دست داده‌اند وجود ندارد. کلاهبرداران از این کمبود آگاهی سوءاستفاده می‌کنند و خدمات بازیابی جعلی ارائه می‌دهند [citation:12].
نتیجه‌گیری قطعی: - هر شماره پشتیبانی اینستاگرام که در تبلیغات یا کامنت‌ها ببینید، کلاهبرداری است [citation:12]. - هر کسی که وعده بازیابی فوری بدهد، کلاهبردار است [citation:12]. - بازیابی حساب فقط از طریق خود اینستاگرام امکان‌پذیر است و رایگان است [citation:12].
فعال‌سازی تأیید دو مرحله‌ای (2FA)
تأیید دو مرحله‌ای مؤثرترین ابزار برای مقابله با تلاش‌های تصاحب حساب است [citation:2][citation:13].
مراحل فعال‌سازی 2FA
- روی «More» (بیشتر) در پایین سمت چپ ضربه بزنید، سپس روی «Settings» (تنظیمات).
- روی «See more in Accounts Center» (مشاهده بیشتر در مرکز حساب‌ها) ضربه بزنید، سپس روی «Password and security» (رمز عبور و امنیت).
- روی «Two-factor authentication» (تأیید دو مرحله‌ای) ضربه بزنید، سپس یک حساب را انتخاب کنید.
- روش تأیید امنیتی مورد نظر خود را انتخاب کنید و دستورالعمل‌های روی صفحه را دنبال کنید [citation:7].
گزینه‌های روش تأیید
- اپلیکیشن Authenticator (توصیه‌شده): برنامه‌هایی مانند Duo Mobile یا Google Authenticator. این روش توصیه میشود زیرا می‌توانید چندین دستگاه را به همان حساب متصل کنید تا همه بتوانند کد ورود دریافت کنند [citation:7].
- پیامک (SMS): اینستاگرام یک کد ورود به شماره تلفن شما ارسال می‌کند [citation:7].
- واتساپ: ابتدا باید روش «پیامک» را فعال کنید، سپس می‌توانید روش «واتساپ» را برای دریافت کد از واتساپ فعال کنید [citation:7].
نکته: پس از فعال‌سازی 2FA، می‌توانید درخواست‌های ورود را مشاهده کرده و دستگاه‌های مورد اعتماد را حذف کنید. اگر به تلفن یا ایمیل خود دسترسی ندارید و نمی‌توانید کد ورود دریافت کنید، می‌توانید از کدهای پشتیبان (Backup Codes) برای ورود استفاده کنید [citation:7].
محافظت در برابر فیشینگ
فیشینگ یکی از رایج‌ترین روش‌های هک اینستاگرام است. در این روش، کلاهبرداران پیام یا ایمیلی ارسال می‌کنند که ظاهراً از اینستاگرام است و از شما می‌خواهند روی لینکی کلیک کنید و اطلاعات ورود خود را وارد کنید [citation:6][citation:16].
چگونه فیشینگ را تشخیص دهیم؟
- بررسی دامنه ایمیل: هر ایمیلی از Meta باید از یکی از دامنه‌های زیر یا زیردامنه‌های آن باشد: fb.com، facebook.com، facebookmail.com، instagram.com، meta.com، metamail.com [citation:6].
- بررسی تنظیمات اینستاگرام: می‌توانید ایمیل‌های رسمی اینستاگرام را که در ۱۴ روز گذشته ارسال شده‌اند در تنظیمات اینستاگرام مشاهده کنید [citation:2][citation:10].
- اینستاگرام هرگز پیام مستقیم درباره حساب شما ارسال نمی‌کند: اگر پیام مستقیمی دریافت کردید که ادعا می‌کند از اینستاگرام است، آن را نادیده بگیرید [citation:2][citation:10].
سه قانون ساده برای مقابله با فیشینگ
- آرام باشید: کلاهبرداران اغلب سعی می‌کنند حس فوریت ایجاد کنند یا شما را تهدید کنند که حساب خود را از دست می‌دهید. زمان بگذارید و سؤال بپرسید [citation:2][citation:10].
- بررسی کنید: قبل از کلیک روی لینک یا دانلود فایل، اطلاعات را دوباره بررسی کنید. آیا چیزی که به شما گفته میشود منطقی است؟ [citation:2][citation:10].
- ارسال نکنید: هرگز رمز عبور، شماره تأمین اجتماعی یا اطلاعات مالی خود را از طریق پیام ارسال نکنید. هیچ سازمان معتبری پرداخت فوری درخواست نمی‌کند [citation:2][citation:10].
اقدامات فوری پس از بازیابی حساب
پس از بازیابی حساب، این اقدامات را انجام دهید [citation:14]:
- تغییر رمز عبور اینستاگرام به یک رمز قوی و یکتا.
- تغییر رمز عبور ایمیل متصل به اینستاگرام (زیرا هکر ممکن است به آن دسترسی داشته باشد).
- فعال‌سازی 2FA اگر قبلاً فعال نبوده است.
- خروج از تمام دستگاه‌های فعال: هر دستگاهی که وارد حساب شما شده است را خارج کنید.
- حذف برنامه‌های شخص ثالث مشکوک از دسترسی به حساب.
- بررسی شماره تلفن و ایمیل در تنظیمات حساب.
- بررسی Accounts Center و حذف حسابهای مرتبط ناشناس.
- به‌روزرسانی رمز عبور سایر حساب‌هایی که از رمز یکسان استفاده می‌کردند [citation:14].
جمع‌بندی
هک اینستاگرام یک اتفاق ناخوشایند است، اما با اقدامات درست می‌توان حساب را بازیابی کرد و از تکرار آن جلوگیری کرد. کلید اصلی، سرعت عمل در تشخیص و فعال‌سازی 2FA برای پیشگیری است.
مهم‌ترین نکته این است که هرگز به خدمات بازیابی جعلی اعتماد نکنید. اینستاگرام هیچ پشتیبانی تلفنی رسمی برای بازیابی حسابهای شخصی هک شده ندارد و بازیابی فقط از طریق ابزارهای رسمی خود اینستاگرام و به صورت رایگان انجام میشود [citation:12].