Cara Mengamankan Akaun Instagram Anda: Senarai Semak 9 Langkah

Pengambilalihan akaun Instagram jarang melibatkan perkara yang eksotik. Ia berpunca daripada kata laluan yang lemah atau sudah bocor di tempat lain, log masuk daripada peranti yang tidak anda perasan, mesej yang kelihatan rasmi tetapi sebenarnya tidak, atau aplikasi yang anda berikan kelayakan lalu melupakannya.

Sembilan langkah di bawah masing-masing menutup satu pintu tersebut, disusun supaya pengurangan risiko terbesar didahulukan.

Mengenai sumber di halaman ini. Tetapan, laluan dan peraturan di bawah datang daripada Pusat Bantuan Instagram dan saluran berita Meta sendiri, dan setiap bahagian memaut ke halaman asalnya. Dua tuntutan datang daripada luar Meta dan dilabelkan di tempat ia muncul: Check Point Research, tentang kekerapan Instagram dipalsukan, dan pasukan keselamatan siber Universiti Masaryk, tentang apa yang sebenarnya dilakukan oleh pengurus kata laluan. SocialGuardian ialah produk kami sendiri — di mana ia muncul, ia ditandakan sebagai promosi, dan satu-satunya perkara yang didakwanya hanyalah menyandarkan kandungan anda.

Versi 30 saat

• Hidupkan pengesahan dua faktor dan simpan kod sandaran anda.
• Pastikan kata laluan Instagram anda panjang, unik, dan bukan yang pernah anda gunakan di tempat lain.
• Semak setiap peranti yang sedang log masuk, dan keluarkan yang tidak anda kenali.
• Jalankan Semakan Keselamatan (Security Checkup) jika ada yang kelihatan tidak kena.
• Anggap sebarang DM tentang akaun anda sebagai penipuan — Instagram tidak menghantar mesej sedemikian.
• Tarik balik akses aplikasi pihak ketiga yang anda tidak percayai.
• Simpan salinan kandungan anda di tempat yang tidak boleh dikunci oleh Instagram.

Apa yang sebenarnya menyebabkan akaun Instagram diambil alih

Instagram sendiri menandakan akaun sebagai berisiko dalam tiga situasi: kata laluan anda lemah, kata laluan anda mungkin terdedah atau terjejas oleh sumber luar, atau akaun anda disegerakkan dengan aplikasi pihak ketiga yang tidak dibenarkan. Kes penggunaan semula kata laluan adalah yang paling biasa — anda menggunakan kata laluan yang sama di laman web lain, dan laman web itulah yang digodam, menurut Instagram.

Vektor besar yang lain ialah pancingan data (phishing): mesej atau pautan yang mencurigakan yang meminta maklumat peribadi anda, selalunya mendakwa akaun anda akan disekat atau dipadam jika anda tidak bertindak, seperti yang diterangkan oleh Instagram.

Itu bukan hipotesis. Dalam Laporan Pancingan Data Jenama Q2 2024 Check Point Research, Instagram kembali memasuki 10 jenama teratas yang paling sering dipalsukan dalam serangan pancingan data — tempat ke-10, 0.7% daripada acara pancingan data jenama — buat pertama kali sejak 2022, dengan penyelidik melihat halaman log masuk Instagram palsu yang dibina khusus untuk mencuri bukti kelayakan.

Langkah 1 — Hidupkan pengesahan dua faktor

Instagram menyebut pengesahan dua faktor sebagai "langkah paling berkesan untuk melindungi akaun anda daripada penggodam," dan kata ia menghidupkan 2FA secara lalai untuk akaun pencipta — jadi jika anda ada, semak yang anda tidak mematikannya pada suatu ketika, menurut panduan keselamatan Instagram.

Di sinilah bahagian yang sering mengelirukan orang: 2FA tidak meminta kod setiap kali anda membuka aplikasi. Ia memerlukan kod jika terdapat percubaan log masuk daripada peranti yang tidak dikenali oleh Instagram, menurut Pusat Bantuan Instagram. Pada hari-hari biasa, dengan telefon anda sendiri, anda tidak akan menyedarinya.

Untuk menyediakannya: Lagi → Tetapan → Lihat lagi di Pusat Akaun → Kata laluan dan keselamatan → Pengesahan dua faktor.

Ada manfaat kedua yang tidak kelihatan pada skrin tetapan. Dengan 2FA dihidupkan, anda menerima amaran setiap kali seseorang cuba log masuk daripada peranti atau pelayar web yang tidak dikenali oleh Instagram. Amaran itu memberitahu anda peranti mana yang cuba dan lokasinya, dan anda boleh meluluskan atau menolak permintaan itu dengan segera daripada peranti yang anda telah log masuk, seperti yang dijelaskan oleh Meta. Itu menjadikan percubaan pengambilalihan sebagai notifikasi yang boleh anda padam dengan satu ketukan.

Kaedah 2FA yang manakah patut anda pilih?

Apabila anda menyediakan pengesahan dua faktor, Instagram meminta anda memilih satu daripada tiga kaedah keselamatan — dan emel bukan salah satu daripadanya, menurut Instagram.

Jika anda tiada pilihan yang kukuh, ikut syor Instagram dan gunakan apl pengesah.

Langkah 2 — Simpan kod sandaran anda

Jika anda hilang akses kepada telefon atau alamat emel dan tidak dapat memperoleh kod log masuk, kod sandaran itulah yang akan membawa anda kembali masuk, kata Instagram. Jana kod ini apabila anda mengaktifkan 2FA dan simpan di tempat yang bukan telefon yang dilindungi oleh kod itu.

Langkah 3 — Betulkan kata laluan anda

Peraturan kata laluan yang diterbitkan Instagram adalah khusus, jadi di sini tanpa hiasan. Kata laluan anda mestilah sekurang-kurangnya enam aksara, tetapi Instagram mengesyorkan sekurang-kurangnya lapan untuk keselamatan yang lebih tinggi, menggunakan gabungan nombor, huruf dan aksara khas. Ia sepatutnya berbeza daripada kata laluan yang anda gunakan untuk akaun lain, seperti emel atau akaun bank, dan anda harus mengelakkan maklumat yang mudah diteka seperti tarikh lahir atau nombor telefon — itulah panduan Instagram sendiri.

Halaman keselamatan Instagram menambah dua peraturan lagi: gunakan gabungan sekurang-kurangnya enam nombor, huruf dan aksara khas (seperti !$@%) dan cuba elakkan pengulangan, dan jangan sekali-kali berikan kata laluan anda kepada seseorang yang anda tidak kenali dan percayai. Ia juga mengesyorkan penggunaan pengurus kata laluan pihak ketiga, menamakan LastPass dan 1Password, dalam artikel bantuan yang sama.

Jika anda tidak pasti mengapa pengurus kata laluan membantu: ia menyimpan dan menyulitkan bukti kelayakan log masuk anda supaya anda hanya perlu mengingati satu kata laluan induk yang kukuh, menjana kata laluan yang selamat, dan mengisinya secara automatik semasa log masuk — menurut pasukan keselamatan siber Universiti Masaryk, sumber luar Instagram. Itulah penawar praktikal untuk penggunaan semula kata laluan yang menyebabkan akaun ditandakan.

Langkah 4 — Semak tempat anda log masuk

Anda boleh melihat senarai peranti yang baru-baru ini log masuk ke akaun Instagram anda pada bila-bila masa. Jika anda tidak mengenali log masuk terkini, anda boleh log keluar dari lokasi atau peranti itu dan beritahu Instagram bahawa log masuk itu bukan anda, seperti yang diterangkan oleh Pusat Bantuan.

Dua laluan ke senarai yang sama:

• Tetapan → Pusat Akaun → Kata laluan dan keselamatan → "Tempat anda log masuk"
• Tetapan → Aktiviti Log Masuk

Untuk setiap log masuk, anda boleh mengesahkan Ini Saya atau menandakan Ini Bukan Saya — dan menandakan log masuk sebagai "Ini Bukan Saya" akan mencetuskan penetapan semula kata laluan. Anda juga boleh log keluar dari mana-mana peranti dari jauh. Lakukan ini sebelum menukar kata laluan anda, supaya anda tahu apa yang anda hadapi.

Langkah 5 — Jalankan Semakan Keselamatan (Security Checkup) Instagram

Semakan Keselamatan (Security Checkup) ialah aliran khusus untuk akaun yang mungkin telah digodam. Dilancarkan pada Julai 2021, ia membimbing anda menyemak aktiviti log masuk, meneliti maklumat profil, mengesahkan akaun yang berkongsi maklumat log masuk, dan mengemas kini maklumat hubungan pemulihan akaun seperti nombor telefon atau emel, menurut saluran berita Meta.

Ia adalah cara terpantas untuk merangkumi Langkah 1, 4 dan 6 dalam satu laluan jika anda mengesyaki sesuatu telah berlaku.

Langkah 6 — Kenali rupa mesej Instagram sebenar

Ini adalah satu perkara paling berguna di halaman ini, kerana ia menyebabkan kebanyakan pancingan data gagal serta-merta:

Instagram tidak akan menghantar DM tentang akaun anda. Mesej yang mendakwa akaun anda berisiko disekat atau melanggar dasar adalah penipuan. Jika Instagram ingin menghubungi anda tentang akaun anda, ia berbuat demikian melalui tab "Emel daripada Instagram" dalam tetapan anda — satu-satunya tempat anda akan menemui komunikasi langsung dan tulen daripada Instagram dalam aplikasi, menurut Meta.

Itu memberi anda pengesahan satu langkah untuk sebarang mesej yang membimbangkan: buka Tetapan, semak tab "Emel daripada Instagram", dan lihat sama ada mesej itu ada di situ. Jika tiada, ia bukan daripada Instagram.

Untuk emel, anda boleh mengesahkan pengirim berkaitan dengan Meta dengan menyemak alamat, yang mungkin termasuk [email protected], [email protected], @fb.com, @meta.com atau @account.meta.com. Jangan percayai mesej yang meminta wang, menawarkan hadiah atau mengancam untuk memadam atau menyekat akaun anda, dan jangan sekali-kali klik pautan yang mencurigakan atau membalas dengan kata laluan, nombor Keselamatan Sosial atau maklumat kad kredit anda — panduan pancingan data Instagram merangkumi semua ini.

Jika anda sudah menjadi mangsa pancingan data: tetapkan semula kata laluan anda, log keluar dari peranti yang bukan milik anda, dan laporkan emel yang pelik itu ke [email protected].

Langkah 7 — Tarik balik aplikasi pihak ketiga yang anda tidak percayai

Berhati-hati apabila anda memberi kebenaran kepada mana-mana aplikasi pihak ketiga, dan jangan sekali-kali berkongsi maklumat log masuk anda dengan aplikasi yang anda tidak percayai. Jika anda memberikan aplikasi maklumat log masuk anda — sama ada melalui token akses atau dengan menyerahkan nama pengguna dan kata laluan anda — ia boleh mendapat akses penuh kepada akaun anda, amaran Instagram.

Untuk membersihkan aplikasi yang anda tidak pasti, tarik balik akses kepada mana-mana aplikasi pihak ketiga yang mencurigakan di instagram.com/accounts/manage_access, iaitu laluan yang diberikan Instagram untuk akaun yang digodam dan berisiko.

Langkah 8 — Log keluar pada peranti yang anda kongsi

Log keluar daripada Instagram apabila anda menggunakan komputer atau telefon yang anda kongsi dengan orang lain, dan jangan tandai kotak "Ingat saya" apabila log masuk dari komputer awam — ia mengekalkan log masuk anda walaupun selepas anda menutup tetingkap pelayar, kata Instagram.

Langkah 9 — Simpan salinan kandungan anda di luar Instagram

Langkah 1 hingga 8 melindungi akses kepada akaun. Tiada satu pun melindungi karya yang sebenarnya mengambil masa bertahun-tahun untuk anda hasilkan.

Instagram membenarkan anda membawa data anda: pergi ke Pusat Akaun → Maklumat anda dan kebenaran → Eksport maklumat anda dan eksport ke peranti anda atau ke perkhidmatan luaran. Eksport ialah proses yang dilindungi kata laluan — dan mungkin mengambil masa sehingga 30 hari untuk Instagram menghantar pautan eksport melalui emel kepada anda, menurut Instagram.

Sehingga 30 hari adalah baik untuk arkib yang dirancang. Ia tidak baik sebagai pelan pemulihan pada hari anda dikunci keluar, kerana anda meminta eksport selepas anda kehilangan akses, iaitu masa yang anda tidak boleh berbuat demikian.

Jika akaun anda sudah digodam

Mulakan di instagram.com/hacked pada pelayar desktop atau mudah alih anda untuk mengamankan akaun, dan pastikan akaun emel anda juga selamat — sesiapa yang boleh membaca emel anda mungkin juga boleh mengakses akaun Instagram anda, menurut Instagram.

Dari situ, panduan pemulihan Instagram memberi anda beberapa laluan, dan ia wajar diketahui semuanya sebelum anda memerlukannya:

• Semak emel anda untuk mesej daripada [email protected]. Jika penyerang menukar emel pada akaun anda, mesej itu mungkin membolehkan anda membuat asal pertukaran emel tersebut.
• Minta pautan log masuk ke alamat emel atau nombor telefon anda melalui "Lupa kata laluan" supaya Instagram dapat mengesahkan anda pemilik akaun.
• Minta kod keselamatan atau sokongan jika pautan log masuk tidak sampai kepada anda.
• Sahkan identiti anda dengan video selfie. Jika anda meminta sokongan untuk akaun yang mempunyai foto anda, anda akan diminta merakam video selfie sambil menolehkan kepala ke pelbagai arah. Video itu tidak pernah kelihatan di Instagram dan dipadam dalam tempoh 30 hari.

Jika anda masih boleh log masuk, lakukan senarai ini sebaliknya — sumber yang sama:

• Tukar kata laluan anda, atau hantar emel penetapan semula kata laluan kepada diri sendiri (instagram.com/accounts/password/change/).
• Hidupkan pengesahan dua faktor.
• Sahkan nombor telefon dan alamat emel anda dalam tetapan akaun adalah betul.
• Semak Pusat Akaun dan keluarkan sebarang akaun berpaut yang anda tidak kenali.
• Tarik balik akses kepada mana-mana aplikasi pihak ketiga yang mencurigakan.

Akaun berisiko tinggi: Perlindungan Lanjutan (Advanced Protection) Instagram

Sesetengah akaun Instagram dianggap sangat terdedah kepada penipuan dan percubaan godam — pelanggan Meta Verified, pemilik perniagaan, ahli politik, wartawan dan pengiklan. Untuk akaun ini, pengesahan dua faktor bukan pilihan: Perlindungan Lanjutan (Advanced Protection) Instagram menjadikannya wajib, dan jika anda belum mendaftar dalam tempoh tangguh yang diberikan, akaun anda akan dikunci sehingga anda melengkapkan pendaftaran, menurut Instagram. Kaedah yang tersedia adalah sama tiga: apl pengesah (disyorkan), SMS, atau WhatsApp.

Jika anda dalam salah satu kategori itu, daftarlah sebelum tempoh tangguh tamat, jangan tunggu sehingga akaun dikunci.

Rujukan pantas: tempat setiap tetapan berada

Satu tabiat yang wajar dikekalkan

Tetapan keselamatan ialah kerja sekali yang anda patut semak semula dua kali setahun: 2FA masih hidup, tiada peranti asing dalam senarai log masuk, tiada aplikasi pihak ketiga yang anda tidak kenali, kata laluan masih unik untuk Instagram.

Sandaran adalah bahagian yang perlu terus berjalan dengan sendirinya, kerana hari anda memerlukannya ialah hari anda tidak dapat menyediakannya.