اگر اینستاگرامتان هک شده، این ترتیب را رعایت کنید: اول ایمیل خودتان را امن کنید، بعد از صفحه رسمی instagram.com/hacked استفاده کنید و وقتی به حساب برگشتید، راهی را که هکر از آن وارد شده ببندید.
بازیابی از راه رسمی رایگان است. کسی که در تلگرام یا خود اینستاگرام برای «برگرداندن پیج» پول میخواهد، به احتمال زیاد کلاهبردار دوم است.
| وضعیت | اول این کار |
|---|---|
| هنوز میتوانم وارد شوم | رمز را عوض کنید و دستگاههای ناشناس را بیرون کنید |
| ایمیل حساب عوض شده | پیام security@mail.instagram.com را در ایمیل قبلی پیدا کنید |
| نمیتوانم وارد شوم | instagram.com/hacked |
| به ایمیل و شماره هم دسترسی ندارم | راهنمای از دست دادن دسترسی به ایمیل یا شماره |
اول: ایمیل خودتان را امن کنید
هکر معمولاً ایمیل و شماره حساب را عوض میکند تا نتوانید رمز را بازیابی کنید. اگر ایمیل شما هم در دست اوست، هر بار که حساب را برگردانید دوباره آن را میگیرد. پیش از هر کاری:
- رمز ایمیل را عوض کنید و رمزی بسازید که جای دیگری استفاده نکردهاید. تولید رمز عبور رمز تصادفی را در مرورگر خودتان میسازد.
- تأیید دومرحلهای ایمیل را روشن کنید.
- در تنظیمات ایمیل، هدایت خودکار (forwarding) به نشانیهای ناشناس را حذف کنید.
- بررسی کنید رمز قبلی در نشتهای شناختهشده بوده یا نه. بررسی نشت رمز این کار را بدون فرستادن خود رمز انجام میدهد.
اگر هنوز میتوانید وارد شوید
- فوراً رمز اینستاگرام را عوض کنید.
- در Accounts Center، بخش رمز عبور و امنیت (Password and security) و بعد «کجا وارد شدهاید» (Where you're logged in)، دستگاههای ناشناس را خارج کنید.
- در جزئیات شخصی (Personal details) ایمیل و شماره را بررسی کنید و اگر عوض شدهاند، درستشان کنید.
- تأیید دومرحلهای را روشن کنید. برنامه احراز هویت از پیامک مطمئنتر است، بهخصوص وقتی پیامکهای تأیید دیر یا اصلاً نمیرسند.
- دسترسی برنامهها و سایتهای ناشناسی را که به حساب وصل شدهاند بردارید.
اگر ایمیل حساب عوض شده است
وقتی ایمیل حساب عوض میشود، اینستاگرام به ایمیل قبلی پیامی از security@mail.instagram.com میفرستد و در همان پیام گزینهای برای برگرداندن تغییر هست. صندوق ورودی و پوشه اسپم را برای این پیام بگردید و از همان لینک استفاده کنید. اگر پیامی با ظاهر اینستاگرام از نشانی دیگری آمده، روی لینکش نزنید.
اگر نمیتوانید وارد شوید
- از مرورگر به instagram.com/hacked بروید، یا در صفحه ورود برنامه گزینه کمک برای ورود را بزنید.
- گزینه «حسابم هک شده» (My account was hacked) را انتخاب کنید.
- نام کاربری، ایمیل یا شمارهای را که با حساب ثبت کرده بودید وارد کنید و مراحل را دنبال کنید.
- اینستاگرام ممکن است کدی به ایمیل یا شماره قبلی بفرستد. اگر در حساب عکسی از خود شما هست، ممکن است برای تأیید هویت یک ویدئوی سلفی بخواهد.
اگر به ایمیل و شماره ثبتشده هم دسترسی ندارید، راهنمای اینستاگرام برای از دست دادن دسترسی به ایمیل یا شماره را دنبال کنید؛ پیوندش در منابع آمده است.
اینستاگرام در ایران: چند نکته خاص
اینستاگرام از شهریور ۱۴۰۱ (سپتامبر ۲۰۲۲) در ایران فیلتر است و بیشتر کاربران با فیلترشکن وارد میشوند. این موضوع به بازیابی حساب هم ربط دارد:
- ورود از کشورهای مختلف. وقتی سرور فیلترشکن هر بار عوض میشود، ورودها از جاهای دور و متفاوت دیده میشوند و اینستاگرام ممکن است تأیید بیشتری بخواهد. هنگام بازیابی، اگر میتوانید از یک سرور ثابت استفاده کنید.
- پیامک. اگر کد پیامکی نمیرسد، از ایمیل یا برنامه احراز هویت استفاده کنید.
- برنامههای تغییریافته. نسخههای «پلاس» و «طلایی» اینستاگرام از کانالهای ناشناس، و برنامههای فالوورگیر، ممکن است رمز شما را برای کس دیگری بفرستند.
- فیلترشکن و کانفیگ ناشناس. صاحب سرور محتوای HTTPS را نمیبیند، ولی برنامه فیلترشکنی که از منبع ناشناس نصب کردهاید خودش میتواند خطر باشد؛ توضیحش در آیا فیلترشکن رایگان امن است.
معمولاً از کجا هک میشوند
- پیام جعلی «نقض کپیرایت» یا «دریافت تیک آبی» با لینک صفحهای که شبیه ورود اینستاگرام است.
- سایتها و برنامههای فالوورگیر یا «ببین چه کسی پروفایلت را دیده» که رمز میخواهند.
- رمز تکراری که در نشت یک سایت دیگر لو رفته است.
- کد ورود یا کد تأییدی که کسی با بهانهای مثل «اشتباهی برایت فرستادم» از شما گرفته است.
اینستاگرام در تنظیمات امنیت بخشی به نام ایمیلهای اینستاگرام (Emails from Instagram) دارد که ایمیلهایی را که واقعاً در روزهای اخیر فرستاده نشان میدهد. اگر ایمیلی درباره حسابتان گرفتید که آنجا نیست، جعلی است.
بعد از برگشتن به حساب
- رمز تازه و یکتا بسازید و جای دیگری استفاده نکنید.
- تأیید دومرحلهای را با برنامه احراز هویت روشن کنید و کدهای پشتیبان را جایی امن ذخیره کنید؛ در قطعی اینترنت همین کدها به کار میآیند.
- «کجا وارد شدهاید» را دوباره بررسی کنید.
- اگر هکر از حساب شما برای دوستانتان پیام فرستاده، با یک پست یا استوری خبر بدهید تا کسی پول یا کدی نفرستد.
اگر حساب برنگشت
از فرمهای راهنمای رسمی ادامه دهید و از دوستانتان بخواهید حساب را از داخل برنامه گزارش کنند. به کسانی که ادعا میکنند «دسترسی ویژه به اینستاگرام» دارند پول ندهید. اگر حساب برای کسبوکارتان مهم است، حساب تازهای بسازید و مشتریان را از راه دیگری مطلع کنید.
فیلترشکن جلوی هک را میگیرد؟
نه. VPN اتصال شما را روی شبکه، مثلاً وایفای عمومی، رمزگذاری میکند، ولی اگر رمز را در صفحه جعلی وارد کنید یا کد ورود را به کسی بدهید، هیچ VPNی جلویش را نمیگیرد. 404 VPN اتصال را با VLESS رمزگذاری میکند و طرح رایگان روزانه ۲ گیگابایت بدون کارت بانکی دارد، ولی جای رمز یکتا و تأیید دومرحلهای را نمیگیرد. شروع از صفحه اصلی.