چگونه بفهمیم چه کسی وارد اینستاگرام ما شده؟ بررسی Login Activity

ورود ناشناس به اینستاگرام می‌تواند اولین نشانه لو رفتن رمز، دسترسی یک برنامه جانبی یا هک حساب باشد. بااین‌حال، دیدن یک شهر متفاوت در Login Activity همیشه به معنی نفوذ نیست؛ VPN، اپراتور موبایل و تخمین تقریبی موقعیت می‌توانند مکان را اشتباه نشان دهند. برای تصمیم درست باید مدل دستگاه، زمان فعالیت، سابقه ورود و تغییرات حساب را کنار هم بررسی کنید.

پاسخ سریع: از مسیر Accounts Center > Password and security > Where you're logged in حساب Instagram را انتخاب کنید. دستگاه‌ها و نشست‌های ناشناس را خارج کنید، سپس رمز Instagram و ایمیل را تغییر دهید، تأیید دومرحله‌ای را فعال کنید و اطلاعات تماس حساب را بررسی کنید. اگر دیگر به حساب دسترسی ندارید، از راهنمای بازیابی اکانت هک‌شده استفاده کنید.

Login Activity یا Where you're logged in چیست؟

این بخش فهرستی از نشست‌هایی را نشان می‌دهد که حساب شما روی آن‌ها وارد شده است. هر مورد ممکن است اطلاعاتی مانند نوع دستگاه، مرورگر، موقعیت تقریبی و زمان آخرین فعالیت داشته باشد.

این ابزار نشان نمی‌دهد چه کسی پروفایل شما را دیده، نام واقعی فرد پشت دستگاه چیست یا چه کسی از پروفایل اسکرین‌شات گرفته است. برای موضوع بازدید پروفایل، مطلب چگونه بفهمیم چه کسی از اینستاگرام ما بازدید کرده؟ را بخوانید.

مسیر بررسی دستگاه‌های واردشده

مسیر معمول در نسخه‌های جدید:

Profile > Menu > Accounts Center > Password and security > Where you're logged in

سپس:

1. حساب Instagram را انتخاب کنید.
2. فهرست دستگاه‌ها را باز کنید.
3. نشست‌های فعال و قدیمی را بررسی کنید.
4. روی دستگاه مشکوک بزنید.
5. گزینه Log out را انتخاب کنید.

ممکن است نام گزینه‌ها با نسخه اپ، زبان و نوع حساب کمی متفاوت باشد.

چه اطلاعاتی را برای هر نشست بررسی کنیم؟

نوع دستگاه

مدل یا نوع دستگاه را با گوشی، تبلت و مرورگرهایی که استفاده می‌کنید مقایسه کنید. نام کلی مانند Android یا iPhone به‌تنهایی کافی نیست.

زمان آخرین فعالیت

اگر زمان فعالیت با استفاده شما هماهنگ نیست، نشست را جدی‌تر بررسی کنید.

موقعیت تقریبی

موقعیت ممکن است به مرکز شبکه اپراتور، سرور VPN یا شهر نزدیک اشاره کند. تنها بر اساس شهر تصمیم نگیرید.

سابقه ورود خودتان

ممکن است نشست مربوط به گوشی قدیمی، مرورگر محل کار، تبلت یا دستگاه ادمین مجاز باشد.

چرا شهر اشتباه نشان داده می‌شود؟

دلایل رایج:

• استفاده از VPN
• اینترنت موبایل و مسیریابی اپراتور
• IP اشتراکی
• تغییر شبکه وای‌فای و دیتا
• تخمین تقریبی مکان بر اساس IP
• ورود از مرورگر یا سرویس ابری

اگر دستگاه، زمان و رفتار حساب طبیعی است، شهر متفاوت به‌تنهایی اثبات هک نیست.

نشانه‌های جدی ورود غیرمجاز

اگر یکی از موارد زیر همراه نشست ناشناس دیده شود، سریع اقدام کنید:

• رمز یا ایمیل تغییر کرده است.
• پیام، پست یا استوری ناشناس وجود دارد.
• افراد جدید بدون اطلاع شما فالو شده‌اند.
• اطلاعات Bio یا نام کاربری تغییر کرده است.
• کدهای ورود ناخواسته دریافت می‌کنید.
• تبلیغ یا پرداخت ناشناس دیده می‌شود.
• از حساب بدون دلیل خارج شده‌اید.
• Backup Codes جدید تولید شده‌اند.
• برنامه یا حساب Meta ناشناس متصل است.

۱. نشست ناشناس را خارج کنید

روی نشست مشکوک بزنید و Log out را انتخاب کنید. اگر مطمئن نیستید، می‌توانید نشست‌های دیگر را خارج کنید و فقط دستگاه اصلی را نگه دارید.

بعد از خروج نشست، فقط به همین کار اکتفا نکنید؛ اگر رمز لو رفته باشد، مهاجم می‌تواند دوباره وارد شود.

۲. رمز Instagram را تغییر دهید

رمز جدید باید منحصربه‌فرد باشد، در سایت دیگری استفاده نشده باشد، طول مناسب داشته باشد و شامل اطلاعات قابل حدس نباشد. راهنمای کامل در انتخاب پسورد امن برای اینستاگرام قرار دارد.

۳. رمز ایمیل را هم تغییر دهید

ایمیل مسیر اصلی بازنشانی حساب است. اگر فقط رمز Instagram را عوض کنید اما مهاجم به ایمیل دسترسی داشته باشد، ممکن است دوباره حساب را تصاحب کند.

در ایمیل:

• رمز جدید بگذارید.
• 2FA را فعال کنید.
• نشست‌های ناشناس را ببندید.
• Forwarding و Filter ناشناس را بررسی کنید.
• اطلاعات بازیابی را کنترل کنید.

۴. تأیید دومرحله‌ای را فعال کنید

استفاده از Authenticator همراه Backup Codes امنیت ورود را بیشتر می‌کند.

راهنمای مرحله‌ای: تأیید دومرحله‌ای اینستاگرام و Backup Codes.

۵. اطلاعات تماس حساب را بررسی کنید

در Accounts Center ببینید:

• ایمیل متعلق به شماست.
• شماره تلفن درست است.
• اطلاعات تماس ناشناس اضافه نشده است.
• حساب Facebook یا Meta ناشناس وصل نیست.
• تاریخ تولد و نام تغییر نکرده‌اند.

۶. برنامه‌ها و سایت‌های متصل را بازبینی کنید

ابزار آنفالویاب، ربات، سایت زمان‌بندی ناشناس یا اپی که رمز شما را گرفته است ممکن است به حساب دسترسی داشته باشد. دسترسی موارد ناشناس یا بلااستفاده را حذف کنید. برای جزئیات، راهنمای مجوزهای اپلیکیشن اینستاگرام را ببینید.

۷. اعلان‌های ورود را فعال کنید

در بخش Password and security یا Security checks، اعلان ورود از دستگاه جدید را فعال کنید. بسته به حساب ممکن است اعلان داخل اپ یا ایمیل ارائه شود.

اعلان ورود را از داخل تنظیمات بررسی کنید و روی لینک مشکوک ایمیل یا دایرکت کلیک نکنید.

اگر دستگاه ناشناس دوباره ظاهر شد

این چک‌لیست را کامل کنید:

1. رمز Instagram را دوباره تغییر دهید.
2. رمز ایمیل را عوض کنید.
3. همه نشست‌های دیگر را خارج کنید.
4. 2FA را بازتنظیم کنید.
5. Backup Codes جدید بگیرید.
6. ابزارهای متصل را حذف کنید.
7. گوشی و مرورگر را به‌روزرسانی کنید.
8. افزونه و برنامه مشکوک را پاک کنید.
9. اطلاعات تماس را دوباره بررسی کنید.
10. پیام‌ها و پست‌های ناشناس را کنترل کنید.

اگر هنوز داخل حساب هستیم، خارج شویم؟

خیر؛ قبل از خروج، رمز، ایمیل، شماره، 2FA و Backup Codes را امن کنید. خروج زودهنگام ممکن است ورود دوباره را دشوار کند.

اگر گوشی گم شده است

• سیم‌کارت را مسدود کنید.
• نشست گوشی را از راه دور خارج کنید.
• رمز Instagram و ایمیل را تغییر دهید.
• Backup Codes جدید بسازید.
• Authenticator را به دستگاه امن منتقل کنید.
• قفل یا پاک‌سازی از راه دور دستگاه را بررسی کنید.

تفاوت نشست قدیمی با هک

نشست قدیمی ممکن است مربوط به گوشی قبلی، مرورگر قدیمی، تبلت، دستگاه ادمین مجاز، ورود وب یا اپ رسمی Meta باشد. هک معمولاً با تغییرات غیرمجاز، فعالیت ناشناس یا از دست رفتن دسترسی همراه است.

اگر ایمیل تغییر حساب دریافت کردیم

پیام را از داخل Accounts Center و بخش ایمیل‌های امنیتی اخیر بررسی کنید. به نام نمایشی فرستنده اعتماد نکنید.

راهنمای تشخیص پیام‌های جعلی: ایمیل و پیام جعلی اینستاگرام.

اگر دیگر وارد حساب نمی‌شویم

از مسیر رسمی حساب هک‌شده و گزینه‌های بازیابی استفاده کنید:

• اکانت اینستاگرام هک شده؛ بازیابی و امن‌سازی
• فراموشی رمز بدون دسترسی به ایمیل یا شماره
• کد تأیید اینستاگرام نمی‌آید
• پشتیبانی رسمی اینستاگرام

سوالات متداول

آیا Location اشتباه یعنی هک شده‌ایم؟

نه الزاماً. VPN، اپراتور و تخمین IP ممکن است شهر دیگری نشان دهند. دستگاه، زمان و فعالیت حساب را هم بررسی کنید.

می‌توان IP کامل فرد واردشده را دید؟

در رابط معمول Instagram اغلب نوع دستگاه و موقعیت تقریبی نشان داده می‌شود، نه اطلاعات کامل فنی فرد.

آیا حذف برنامه نشست هکر را می‌بندد؟

خیر. حذف اپ از گوشی شما نشست دستگاه‌های دیگر را خارج نمی‌کند.

آیا تغییر رمز همه دستگاه‌ها را خارج می‌کند؟

ممکن است بسیاری از نشست‌ها نیاز به ورود مجدد پیدا کنند، اما باید Where you're logged in را نیز مستقیم بررسی کنید.

چرا دستگاه خودم چند بار دیده می‌شود؟

ورود از اپ و مرورگر، تغییر شبکه یا نشست‌های مختلف می‌تواند چند ورودی ایجاد کند.

آیا برنامه‌های تشخیص ورود افراد امن هستند؟

برای این کار به ابزار جانبی نیاز نیست. از ابزار رسمی Where you're logged in استفاده کنید و رمز را در برنامه ناشناس وارد نکنید.

راهنماهای مرتبط خوشه امنیت

• بازیابی اکانت هک‌شده
• بازیابی رمز بدون ایمیل یا شماره
• تأیید دومرحله‌ای و Backup Codes
• تشخیص فیشینگ و ایمیل جعلی
• امنیت و حریم خصوصی اینستاگرام

جمع‌بندی

برای تشخیص ورود دیگران، فقط به شهر نمایش‌داده‌شده تکیه نکنید. دستگاه، زمان و تغییرات حساب را هم بررسی کنید. نشست ناشناس را خارج کنید و بلافاصله رمز Instagram، امنیت ایمیل، 2FA، اطلاعات تماس و برنامه‌های متصل را بازبینی کنید.