پیج اینستاگرام هک شد: کارهایی که باید در ساعت اول بکنید

از دست دادن پیجی که سال‌ها رویش کار کرده‌اید، یکی از بدترین اتفاق‌هایی است که برای یک فروشندهٔ اینستاگرامی می‌افتد. در این وضعیت دو چیز بیشترین آسیب را می‌زند: دست‌پاچگی، و اعتماد به کسی که وعدهٔ بازگرداندن می‌دهد.

این مقاله ترتیب درست کارها را می‌گوید.

ساعت اول

۱. بررسی کنید واقعاً هک شده یا محدود. گاهی مشکل ورود، در واقع یک محدودیت موقت یا قفل امنیتی است نه هک. اگر پیام خطای ورود می‌گیرید ولی ایمیل تغییر رمز دریافت نکرده‌اید، احتمالاً هک نشده‌اید — اکشن بلاک و محدودیت این حالت‌ها را تفکیک کرده.

۲. ایمیل خود را چک کنید. اینستاگرام هنگام تغییر ایمیل، پیامی به نشانی قبلی می‌فرستد که معمولاً لینک «این تغییر من نبودم» دارد. اگر این پیام هنوز آنجاست، کوتاه‌ترین راه بازگشت همین است. سریع عمل کنید؛ این لینک محدودیت زمانی دارد.

۳. ایمیل و شمارهٔ خودتان را امن کنید. اگر مهاجم به ایمیل شما دسترسی داشته، هر بازیابی‌ای بی‌فایده است. اول رمز ایمیل را عوض کنید و تأیید دو مرحله‌ای آن را روشن کنید، بعد سراغ اینستاگرام بروید.

۴. از خود اپلیکیشن اقدام کنید. در صفحهٔ ورود، گزینهٔ کمک برای ورود وجود دارد و اینستاگرام مسیرهایی مثل ارسال کد به ایمیل یا شماره، و در برخی موارد احراز هویت با ویدیوی سلفی را پیشنهاد می‌دهد. این آخری برای پیج‌هایی که چهرهٔ صاحبشان در عکس‌ها هست، مؤثرترین راه است.

چرا «ریکاوری‌کار» جواب نیست

بعد از هک، تبلیغ‌های «بازیابی تضمینی پیج» را همه‌جا می‌بینید. واقعیت این است:

• هیچ‌کس دسترسی خاصی به اینستاگرام ندارد. همان فرم‌هایی که شما می‌بینید، تنها راه موجود است.
• از شما اطلاعات حساس می‌خواهند — ایمیل، شماره، گاهی مدارک هویتی. اگر پیج برنگردد، این اطلاعات دست کسی است که نمی‌شناسیدش.
• پول جلوتر می‌گیرند و «تضمین» می‌دهند. تضمین چیزی که تصمیمش با شرکت دیگری است، معنا ندارد.

بسیاری از این آگهی‌ها خودشان صید دوم‌اند: کسی که تازه هک شده، آسیب‌پذیرترین آدم ممکن است. نشانه‌هایشان همان‌هایی است که در تشخیص پیج‌های کلاهبردار فهرست کرده‌ایم.

در همان روز، به مشتری‌ها خبر بدهید

مهاجم معمولاً از پیج شما برای کلاهبرداری از مشتری‌های خودتان استفاده می‌کند — درخواست پول، تخفیف جعلی، لینک آلوده. پس:

• از پیج شخصی، تلگرام، یا لیست شماره‌های مشتریان اطلاع بدهید که پیج در دست شما نیست.
• بگویید تا اطلاع بعدی، هیچ پرداختی از طریق پیج انجام ندهند.
• اگر شماره‌های مشتریان را جایی بیرون از اینستاگرام دارید، همین‌جا ارزشش را نشان می‌دهد.

این آخری، درس بزرگ ماجراست: پیج دارایی شما نیست، دسترسی‌ای است که اینستاگرام به شما داده. لیست مشتریان و شماره‌هایشان باید جایی خارج از اینستاگرام هم باشد.

بعد از بازگشت — و برای اینکه دوباره تکرار نشود

• تأیید دو مرحله‌ای را روشن کنید، ترجیحاً با اپلیکیشن کد یک‌بارمصرف نه پیامک.
• کدهای پشتیبان را ذخیره کنید، جایی بیرون از گوشی.
• دستگاه‌های فعال را بررسی و ناشناس‌ها را خارج کنید.
• ایمیل بازیابی را روی نشانی‌ای بگذارید که خودش امن است.
• رمز تکراری استفاده نکنید. رمز اینستاگرام نباید هیچ‌جای دیگری استفاده شده باشد.
• هرگز رمز را به «ادمین» یا هیچ سرویسی ندهید. ابزار درست، از مسیر رسمی متا دسترسی می‌گیرد و رمز نمی‌خواهد — دلیلش در ریسک بن شدن با ربات‌ها آمده.

فهرست کامل‌تر در راهنمای امنیت پیج اینستاگرام.

جمع‌بندی

آرام بمانید، از مسیر رسمی اقدام کنید، ایمیل‌تان را اول امن کنید، و به مشتری‌ها خبر بدهید. هیچ واسطه‌ای دسترسی ویژه ندارد. و مهم‌تر از همه: از امروز طوری کار کنید که راه ارتباط با مشتریانتان فقط از یک پیج نگذرد.