我們可能正處於 Instagram 黑客攻擊流行之中。

近幾個月來，運行大大小小的 Instagram 帳戶的用戶發現自己被鎖定在自己的帳戶之外，幾乎沒有追索的選擇。

如果您擔心您的帳戶已被盜用，您可能需要跳到「如果您被鎖定在 Instagram 之外，請執行此操作」，然後按照說明進行操作。如果你行動迅速，你也許能夠相當輕松地解決問題。否則，事情會變得非常棘手。

這是阿富阿·阿伊西 (Afua Ayisi) 在失去對她在紐約市的小型企業運營的 Instagram 帳戶的控製權後了解到的情況。一周多前，Ayisi 點擊了 Instagram 消息中的一個鏈接，該消息來自一名冒充她業務聯系人的犯罪分子。這將她帶到了 Instagram 登錄頁面的精確復製品，然後 Ayisi 輸入了她的憑據。這是一個很大的錯誤。

「我想說，不到 3 分鐘，一切就結束了，」Ayisi 說。她幾乎立刻就被註銷了，賬戶上的電子郵件地址和密碼也被更改了。很快，騙子就聯系了她的客戶，試圖將人們拉入比特幣騙局。

「這太違規了，」她說。「我什至無法描述這種感覺。」

有關隱私和安全的更多信息

更好的密碼提示

為什麽使用身份驗證應用程序實現多因素安全是明智之舉

30 秒隱私修復：保護數據的簡單方法

如何使用 Instagram 隱私設置

CR 的安全規劃師

這個問題也影響到了一些知名的 Instagram 用戶。據報道，4 月底，一名犯罪分子入侵了 Bored Ape Yacht Club 的 Instagram 賬戶，該俱樂部是 NFT（不可替代代幣，可以作為投資買賣的數字文件）的領先團體。報道稱，黑客通過網絡釣魚攻擊欺騙該賬戶的關註者，竊取了價值 300 萬美元的 NFT。隨後，12 歲的加布裏埃爾·克拉克 (Gabriel Clark) 的賬戶據稱被「俄羅斯黑客」接管。加布裏埃爾·克拉克 (Gabriel Clark) 是一名 12 歲的男孩，因其木工技能而走紅，並為受戰爭影響的烏克蘭兒童籌集資金，該賬戶已吸引了 256,000 名粉絲。父親。

一旦您的帳戶丟失，您通常無能為力。

安全公司 Trail of Bits 的首席執行官丹·吉多 (Dan Guido) 表示：「當人們無法訪問自己的帳戶時，Instagram 一直不合作，而且對許多人的業務收入依賴於他們也麻木不仁。」

Ayisi 費力地研究了一套令人困惑的恢復工具，這些工具在一周內失敗了六次。在我們聯系 Instagram 詢問 Ayisi 的案件後不久，其中一個工具開始工作——盡管一位發言人表示這個​​時間只是巧合。

該發言人表示：「我們製定了復雜的措施，在不良行為者獲得賬戶訪問權之前阻止他們，並采取措施幫助人們恢復賬戶。」 「我們知道我們可以在這裏做更多的事情，我們正在這兩個領域努力工作，在不良行為者造成傷害之前阻止他們，並確保我們社區的安全。」 Instagram 目前正在測試一項新功能，當帳戶遭到黑客攻擊時，用戶的朋友可以幫助驗證他們的身份。

雖然 Ayisi 最終恢復了她的帳戶，但其他人就沒那麽幸運了：我們采訪了一些用戶，他們說自己的 Instagram 帳戶永遠丟失了。

Instagram 劫持後，您可能有很短的時間來保存帳戶。您將在下面找到您可以遵循的所有步驟，並按您應嘗試的順序排列。我們還就嘗試恢復帳戶時應避免采取的措施以及如何保護自己提供建議。

先試試這個

有很多跡象表明您的 Instagram 帳戶已被盜用，例如突然註銷、您不認識的活動或來自公司的電子郵件稱有人更改了密碼。您可能還擔心自己在網絡釣魚攻擊中泄露了登錄憑據。在任何這些情況下，請立即執行以下步驟。 

如果您仍然可以訪問您的帳戶，請前往 Instagram 的登錄活動頁面。點擊此鏈接，或點擊應用程序右下角的個人資料照片。打開菜單 > 設置 > 安全 > 登錄活動。 

此頁面將顯示您的帳戶登錄的每個位置和設備。如果您看到任何您不認識的內容，請點擊它並點擊註銷。這將把任何闖入的人踢出去。

接下來，更改您的密碼。單擊此處，或轉至設置 > 安全 > 密碼。按照提示操作。

時間就是生命。安全公司 SpyCloud 的高級威脅研究員達斯汀·沃倫 (Dustin Warren) 表示，攻擊者一旦獲得訪問權限，可能會使用自動化計算機程序來更改您的登錄憑據。可能只需要幾秒鐘，而不是幾分鐘，您的問題就會變得更糟。

接下來，轉到您用於註冊 Instagram 帳戶的電子郵件帳戶。黑客會更改與您的帳戶關聯的電子郵件地址，使您無法重新登錄。查找一封電子郵件，讓您知道您的電子郵件地址已更改。該電子郵件應來自 security@ mail.instagram.com。（檢查拼寫，確保地址準確。）您可以通過點擊該消息中的「恢復此更改」鏈接打開 Instagram 設置來消除損壞。

如果這些步驟有效，那麽您很幸運。跳過下一部分並按照我們的說明來保護您的帳戶。否則，進入第二輪。

如果您無法使用 Instagram，請執行此操作

如果上述步驟失敗，請前往 Instagram 的被黑賬戶幫助頁面。

假設黑客已經更改了您帳戶的電子郵件，他們可能也更改了密碼。您可以按照 Instagram 幫助頁面上的步驟將登錄鏈接發送到與您的個人資料綁定的電話號碼。但黑客也可能更改了電話號碼。

檢查方法如下：在 Instagram 的登錄頁面上，單擊「獲取登錄幫助」（在 Android 上）或「忘記密碼？」 （在 iPhone 上）。

您將看到當前在您的帳戶中註冊的電子郵件地址和電話號碼。如果聯系信息正確，請索要登錄鏈接。收到後，請按照說明進行操作。

如果您的電子郵件和電話號碼已更改，請點擊「我無法訪問此電子郵件或電話號碼」，然後按照提示操作。他們會讓你提出支持請求，並且可能會要求你提交「視頻自拍照」，該視頻將與你 Instagram 帳戶上的照片進行比較，以驗證你的身份。 

最後的手段是使用 Instagram 的難以找到的頁面來提供登錄支持。

這些步驟可能不起作用。阿伊斯在驗證過程成功之前嘗試了所有這些方法，並且在線論壇上充滿了最終放棄的人。

SpyCloud 的 Warren 表示：「讓這件事變得如此困難的是，你為幫助人們找回帳戶而建立的系統也可能被黑客用來入侵。」 「我認為平臺可以做更多事情，但在線驗證人們的身份是一團糟。我對 Instagram 的信任和安全團隊表示同情。」 

你不應該嘗試的事情

根據我們采訪的專家的說法，上述步驟基本上是您唯一的選擇。您可能會發現有人在網上建議替代路線，但請謹慎行事。

特別是，您可能會遇到聲稱可以恢復您的帳戶的人員和服務，但需要付費。專家說你應該遠離。

沃倫表示：「除了 Instagram 員工和黑客之外，沒有人能夠更改該帳戶的詳細信息以將其恢復。」 「我見過很多人第二次被承諾提供幫助的人騙了。」

同樣，我們采訪的專家表示，如果黑客提出以金錢（或任何有貨幣價值的東西）返還帳戶，那麽付款並不是一個好主意。支付贖金意味著信任罪犯，沒有理由認為他們會繼續這麽做。

「我不想這麽說，但如果你沒有聽到 Instagram 的回應，那就可能是這樣了，」沃倫說。「你能做的最好的事情就是教育你周圍的人。告訴他們你的經歷，這樣就不會發生在他們身上。」

如何防止 Instagram 被黑客攻擊

如果您已執行上述所有步驟但仍未解決問題，則可能是時候創建一個新帳戶了。展望未來，每個 Instagram 用戶都應該采取幾個步驟來保護自己。

首先，使用強而獨特的密碼。您可以遵循CR 的提示，讓您的憑據更難被破解。（最好的計劃是使用密碼管理器。）其次，設置多重身份驗證或 MFA（有時稱為雙因素身份驗證）。通過 MFA，您在輸入密碼後會收到一個代碼，這樣黑客就無法在無法訪問更多信息的情況下入侵。專家表示，使用MFA 應用程序比使用電話號碼設置 MFA 安全得多。

您還應該養成檢查 Instagram 發送給您的所有電子郵件的習慣，這樣您就能快速發現是否有人更改了帳戶的電子郵件地址、密碼或電話號碼。您可以在 Instagram 設置中調整通知，這樣您就不會收到有關其他內容的電子郵件。

最後，在網上與人交談時要小心，即使是你認識的人。請參閱CR 的最新詐騙指南，了解保護自己的建議。如果有人通過直接消息向您發送鏈接，您可能需要向其他地方發送消息以確保其合法性。「是的，我們不應該點擊鏈接，」阿伊西說，「但我們也應該承認這些黑客變得越來越聰明。」 它可能發生在任何人身上，而且很容易讓你失去警惕。