چگونه بفهمیم چه کسی وارد اینستاگرام ما شده؟ بررسی Login Activity

ورود ناشناس به اینستاگرام می‌تواند اولین نشانه لو رفتن رمز، دسترسی یک برنامه جانبی یا هک حساب باشد. بااین‌حال، دیدن یک شهر متفاوت در Login Activity همیشه به معنی نفوذ نیست؛ VPN، اپراتور موبایل و تخمین تقریبی موقعیت می‌توانند مکان را اشتباه نشان دهند. برای تصمیم درست باید مدل دستگاه، زمان فعالیت، سابقه ورود و تغییرات حساب را کنار هم بررسی کنید.

نکته: این راهنما برای بررسی دسترسی‌ها و نشست‌های حساب خودتان است؛ Where you're logged in ابزاری برای ورود به حساب دیگران یا دیدن رمز و اطلاعات خصوصی آن‌ها نیست.

پاسخ سریع: از مسیر Accounts Center / Meta Account > Password and security > Where you're logged in حساب Instagram را انتخاب کنید و نشست‌ها یا دستگاه‌های اخیر را بررسی کنید. اگر یک نشست واقعاً متعلق به شما نیست، آن را Log out کنید، رمز و روش‌های بازیابی را امن کنید و 2FA/Login alerts را بررسی کنید. اگر دیگر به حساب دسترسی ندارید، از راهنمای بازیابی اکانت هک‌شده استفاده کنید.

Login Activity یا Where you're logged in چیست؟

Where you're logged in نامی است که در تنظیمات امنیتی جدید Meta برای دیدن دستگاه‌ها و نشست‌های اخیر حساب می‌بینید. عبارت Login Activity هنوز در آموزش‌ها و بعضی رابط‌ها برای همین مفهوم استفاده می‌شود. این بخش ممکن است اطلاعاتی مانند نوع دستگاه، مرورگر، موقعیت تقریبی و زمان فعالیت را نشان دهد؛ آن را آرشیو کامل و همیشگی تمام ورودهای تاریخ حساب در نظر نگیرید.

کنجو: Login Activity با Where you're logged in فرق دارد؟

یارک: در عمل هر دو به بررسی ورودها و نشست‌های حساب اشاره می‌کنند. در رابط‌های جدیدتر بیشتر با نام Where you're logged in روبه‌رو می‌شوی؛ اسم منو ممکن است با نسخه و rollout حساب فرق کند.

این ابزار نشان نمی‌دهد چه کسی پروفایل شما را دیده، نام واقعی فرد پشت دستگاه چیست یا چه کسی از پروفایل اسکرین‌شات گرفته است. برای موضوع بازدید پروفایل، مطلب چگونه بفهمیم چه کسی از اینستاگرام ما بازدید کرده؟ را بخوانید.

مسیر بررسی دستگاه‌های واردشده

مسیر معمول در نسخه‌های جدید:

Profile > Menu > Accounts Center / Meta Account > Password and security > Where you're logged in

سپس:

1. حساب Instagram را انتخاب کنید.
2. فهرست دستگاه‌ها را باز کنید.
3. نشست‌ها و دستگاه‌های اخیر را بررسی کنید.
4. روی دستگاه مشکوک بزنید.
5. گزینه Log out را انتخاب کنید.

ممکن است نام گزینه‌ها با نسخه اپ، زبان و نوع حساب کمی متفاوت باشد. Meta در ۲۰۲۶ مهاجرت تدریجی Accounts Center به Meta Account را آغاز کرده است؛ بنابراین دیدن هرکدام از این دو نام در این دوره طبیعی است.

کنجو: من Accounts Center ندارم و Meta Account می‌بینم؛ مسیر مقاله برای من اشتباه است؟

یارک: نه. Meta این تغییر نام و ساختار را مرحله‌ای منتشر می‌کند. داخل Meta Account هم بخش Password and security و ابزارهای امنیتی حساب را بررسی کن؛ جای دقیق گزینه‌ها ممکن است کمی جابه‌جا شود.

چه اطلاعاتی را برای هر نشست بررسی کنیم؟

نوع دستگاه

مدل یا نوع دستگاه را با گوشی، تبلت و مرورگرهایی که استفاده می‌کنید مقایسه کنید. نام کلی مانند Android یا iPhone به‌تنهایی کافی نیست.

زمان آخرین فعالیت

اگر زمان فعالیت با استفاده شما هماهنگ نیست، نشست را جدی‌تر بررسی کنید.

موقعیت تقریبی

موقعیت ممکن است به مرکز شبکه اپراتور، سرور VPN یا شهر نزدیک اشاره کند. تنها بر اساس شهر تصمیم نگیرید.

سابقه ورود خودتان

ممکن است نشست مربوط به گوشی قدیمی، مرورگر محل کار، تبلت یا دستگاه ادمین مجاز باشد.

چرا شهر اشتباه نشان داده می‌شود؟

دلایل رایج:

• استفاده از VPN
• اینترنت موبایل و مسیریابی اپراتور
• IP اشتراکی
• تغییر شبکه وای‌فای و دیتا
• تخمین تقریبی مکان بر اساس IP
• ورود از مرورگر یا سرویس ابری

اگر دستگاه، زمان و رفتار حساب طبیعی است، شهر متفاوت به‌تنهایی اثبات هک نیست.

نشانه‌های جدی ورود غیرمجاز

اگر یکی از موارد زیر همراه نشست ناشناس دیده شود، سریع اقدام کنید:

• رمز یا ایمیل تغییر کرده است.
• پیام، پست یا استوری ناشناس وجود دارد.
• افراد جدید بدون اطلاع شما فالو شده‌اند.
• اطلاعات Bio یا نام کاربری تغییر کرده است.
• کدهای ورود ناخواسته دریافت می‌کنید.
• تبلیغ یا پرداخت ناشناس دیده می‌شود.
• از حساب بدون دلیل خارج شده‌اید.
• برنامه یا حساب Meta ناشناس متصل است.

۱. نشست ناشناس را خارج کنید

روی نشست مشکوک بزنید و Log out را انتخاب کنید. اگر مطمئن نیستید، می‌توانید نشست‌های دیگر را خارج کنید و فقط دستگاه اصلی را نگه دارید.

بعد از خروج نشست، فقط به همین کار اکتفا نکنید؛ اگر رمز لو رفته باشد، مهاجم می‌تواند دوباره وارد شود.

کنجو: اگر یک گوشی ناشناس دیدم، فقط Log out کافی است؟

یارک: اگر مطمئنی نشست برای تو نیست، نه. خروج دستگاه قدم اول است؛ بعد رمز و اطلاعات بازیابی را بررسی کن، 2FA را فعال یا بازبینی کن و Login alerts را هم روشن نگه دار تا ورود ناشناس دوباره بی‌خبر نماند.

۲. رمز Instagram را تغییر دهید

رمز جدید باید منحصربه‌فرد باشد، در سایت دیگری استفاده نشده باشد، طول مناسب داشته باشد و شامل اطلاعات قابل حدس نباشد. راهنمای کامل در انتخاب پسورد امن برای اینستاگرام قرار دارد.

۳. رمز ایمیل را هم تغییر دهید

ایمیل مسیر اصلی بازنشانی حساب است. اگر فقط رمز Instagram را عوض کنید اما مهاجم به ایمیل دسترسی داشته باشد، ممکن است دوباره حساب را تصاحب کند.

در ایمیل:

• رمز جدید بگذارید.
• 2FA را فعال کنید.
• نشست‌های ناشناس را ببندید.
• Forwarding و Filter ناشناس را بررسی کنید.
• اطلاعات بازیابی را کنترل کنید.

۴. تأیید دومرحله‌ای را فعال کنید

استفاده از Authenticator همراه Backup Codes امنیت ورود را بیشتر می‌کند. Meta در rollout جدید Meta Account همچنین پشتیبانی از passkey را برای Instagram گسترش داده است؛ اگر این گزینه در حساب شما نمایش داده می‌شود، می‌تواند یک روش ورود امن‌تر در کنار تنظیمات امنیتی حساب باشد.

کنجو: اگر 2FA روشن باشد دیگر لازم نیست نشست‌های فعال را چک کنم؟

یارک: باز هم چک کن. 2FA احتمال ورود جدید غیرمجاز را کم می‌کند، اما نشست قدیمی یا دستگاهی که قبلاً وارد شده موضوع جداگانه‌ای است. Where you're logged in برای همین بررسی مفید است.

راهنمای مرحله‌ای: تأیید دومرحله‌ای اینستاگرام و Backup Codes.

۵. اطلاعات تماس حساب را بررسی کنید

در Accounts Center / Meta Account (بسته به rollout حساب) اطلاعات امنیتی و بازیابی را بررسی کنید:

• ایمیل متعلق به شماست.
• شماره تلفن درست است.
• اطلاعات تماس ناشناس اضافه نشده است.
• حساب Facebook یا Meta ناشناس وصل نیست.
• تاریخ تولد و نام تغییر نکرده‌اند.

۶. برنامه‌ها و سایت‌های متصل را بازبینی کنید

ابزار آنفالویاب، ربات، سایت زمان‌بندی ناشناس یا اپی که رمز شما را گرفته است ممکن است به حساب دسترسی داشته باشد. دسترسی موارد ناشناس یا بلااستفاده را حذف کنید. برای جزئیات، راهنمای مجوزهای اپلیکیشن اینستاگرام را ببینید.

۷. اعلان‌های ورود را فعال کنید

در بخش Password and security، گزینه‌های امنیتی مثل Login alerts و Security Checkup را بررسی کنید. بسته به حساب ممکن است اعلان داخل اپ یا ایمیل ارائه شود.

اعلان ورود را از داخل تنظیمات بررسی کنید و روی لینک مشکوک ایمیل یا دایرکت کلیک نکنید.

اگر دستگاه ناشناس دوباره ظاهر شد

این چک‌لیست را کامل کنید:

1. رمز Instagram را دوباره تغییر دهید.
2. رمز ایمیل را عوض کنید.
3. همه نشست‌های دیگر را خارج کنید.
4. 2FA را بازتنظیم کنید.
5. Backup Codes جدید بگیرید.
6. ابزارهای متصل را حذف کنید.
7. گوشی و مرورگر را به‌روزرسانی کنید.
8. افزونه و برنامه مشکوک را پاک کنید.
9. اطلاعات تماس را دوباره بررسی کنید.
10. پیام‌ها و پست‌های ناشناس را کنترل کنید.

اگر هنوز داخل حساب هستیم، خارج شویم؟

خیر؛ قبل از خروج، رمز، ایمیل، شماره، 2FA و Backup Codes را امن کنید. خروج زودهنگام ممکن است ورود دوباره را دشوار کند.

اگر گوشی گم شده است

• سیم‌کارت را مسدود کنید.
• نشست گوشی را از راه دور خارج کنید.
• رمز Instagram و ایمیل را تغییر دهید.
• Backup Codes جدید بسازید.
• Authenticator را به دستگاه امن منتقل کنید.
• قفل یا پاک‌سازی از راه دور دستگاه را بررسی کنید.

تفاوت نشست قدیمی با هک

نشست قدیمی ممکن است مربوط به گوشی قبلی، مرورگر قدیمی، تبلت، دستگاه ادمین مجاز، ورود وب یا اپ رسمی Meta باشد. هک معمولاً با تغییرات غیرمجاز، فعالیت ناشناس یا از دست رفتن دسترسی همراه است.

اگر ایمیل تغییر حساب دریافت کردیم

پیام را از داخل Accounts Center / Meta Account و بخش ایمیل‌های امنیتی/Recent emails بررسی کنید. به نام نمایشی فرستنده اعتماد نکنید و از لینک‌های مشکوک وارد حساب نشوید.

راهنمای تشخیص پیام‌های جعلی: ایمیل و پیام جعلی اینستاگرام.

اگر دیگر وارد حساب نمی‌شویم

از مسیر رسمی حساب هک‌شده و گزینه‌های بازیابی استفاده کنید:

• اکانت اینستاگرام هک شده؛ بازیابی و امن‌سازی
• فراموشی رمز بدون دسترسی به ایمیل یا شماره
• کد تأیید اینستاگرام نمی‌آید
• پشتیبانی رسمی اینستاگرام

سوالات متداول

آیا Location اشتباه یعنی هک شده‌ایم؟

نه الزاماً. VPN، اپراتور و تخمین IP ممکن است شهر دیگری نشان دهند. دستگاه، زمان و فعالیت حساب را هم بررسی کنید.

می‌توان IP کامل فرد واردشده را دید؟

در رابط معمول Instagram اغلب نوع دستگاه و موقعیت تقریبی نشان داده می‌شود، نه اطلاعات کامل فنی فرد.

آیا حذف برنامه نشست هکر را می‌بندد؟

خیر. حذف اپ از گوشی شما نشست دستگاه‌های دیگر را خارج نمی‌کند.

آیا تغییر رمز همه دستگاه‌ها را خارج می‌کند؟

ممکن است بسیاری از نشست‌ها نیاز به ورود مجدد پیدا کنند، اما باید Where you're logged in را نیز مستقیم بررسی کنید.

چرا دستگاه خودم چند بار دیده می‌شود؟

ورود از اپ و مرورگر، تغییر شبکه یا نشست‌های مختلف می‌تواند چند ورودی ایجاد کند.

آیا برنامه‌های تشخیص ورود افراد امن هستند؟

برای این کار به ابزار جانبی نیاز نیست. از ابزار رسمی Where you're logged in استفاده کنید و رمز را در برنامه ناشناس وارد نکنید.

کنجو: برنامه‌ای که می‌گوید دقیقاً چه کسی وارد اکانتم شده یا چه کسی پروفایلم را دیده قابل اعتماد است؟

یارک: برای بررسی ورودها به ابزار جانبی رمز نده. ابزار رسمی Meta دستگاه‌ها و نشست‌های حساب خودت را نشان می‌دهد؛ ادعای دیدن رمز، هویت قطعی فرد پشت دستگاه یا فهرست مخفی بازدیدکنندگان را با احتیاط جدی برخورد کن.

چگونه تشخیص دهیم یک ورود برای خودمان بوده یا ورود غیرمجاز؟

دیدن یک شهر یا موقعیت متفاوت در Login Activity به تنهایی دلیل هک شدن حساب نیست. برای تصمیم درست باید چند عامل را کنار هم بررسی کنید:

• نوع دستگاه: آیا دستگاه نمایش داده شده همان گوشی، تبلت یا مرورگری است که استفاده می‌کنید؟
• زمان فعالیت: آیا در همان زمان خودتان وارد اینستاگرام بوده‌اید؟
• شبکه و موقعیت: آیا VPN، اینترنت موبایل یا شبکه دیگری استفاده کرده‌اید؟
• تغییرات حساب: آیا پیام، پست، فالو، تغییر رمز یا تغییر اطلاعات بدون اطلاع شما اتفاق افتاده است؟

کنجو: یارک، اگر Login Activity یک شهر دیگر نشان دهد یعنی یک نفر وارد حساب من شده است؟

یارک: نه کنجو. موقعیت ورود معمولاً بر اساس IP و شبکه تخمین زده می‌شود و ممکن است با VPN یا اینترنت اپراتور متفاوت باشد. باید دستگاه و رفتار حساب را هم بررسی کنی.

کنجو: پس Where you're logged in تمام تاریخچه ورود چند سال گذشته را نشان می‌دهد؟

یارک: روی آن به‌عنوان آرشیو کامل تاریخی حساب نکن. این بخش برای بررسی دستگاه‌ها و ورودهای اخیر و مدیریت نشست‌هاست؛ اگر اتفاق امنیتی مهمی داری، ایمیل‌های امنیتی، Login alerts و تغییرات حساب را هم کنار آن بررسی کن.

بعد از پیدا کردن ورود مشکوک چه کار کنیم؟

اگر ورود ناشناس همراه با نشانه‌های دیگری مثل تغییر اطلاعات حساب یا فعالیت‌های عجیب است، این مراحل را انجام دهید:

1. نشست مشکوک را از Where you're logged in خارج کنید.
2. رمز اینستاگرام را تغییر دهید.
3. امنیت ایمیل متصل به حساب را بررسی کنید.
4. تأیید دومرحله‌ای را فعال کنید.
5. دسترسی برنامه‌ها و سرویس‌های ناشناس را حذف کنید.

به برنامه‌های تشخیص هک اعتماد نکنید

برای فهمیدن ورودهای حساب نیازی به اپلیکیشن‌های جانبی نیست. ابزار رسمی Login Activity اطلاعات مورد نیاز را ارائه می‌دهد. برنامه‌هایی که رمز اینستاگرام درخواست می‌کنند می‌توانند خودشان خطر امنیتی ایجاد کنند.

منابع رسمی برای مسیرهای امنیتی ۲۰۲۶

• Meta Account؛ مهاجرت تدریجی از Accounts Center و امنیت مرکزی حساب
• Meta Safety Center؛ Login alerts، 2FA و Where You’re Logged In

راهنماهای مرتبط خوشه امنیت

• بازیابی اکانت هک‌شده
• بازیابی رمز بدون ایمیل یا شماره
• تأیید دومرحله‌ای و Backup Codes
• تشخیص فیشینگ و ایمیل جعلی
• امنیت و حریم خصوصی اینستاگرام

جمع‌بندی

برای تشخیص ورود دیگران، فقط به شهر نمایش‌داده‌شده تکیه نکنید. دستگاه، زمان و تغییرات حساب را هم بررسی کنید. نشست ناشناس را خارج کنید و بلافاصله رمز Instagram، امنیت ایمیل، 2FA، اطلاعات تماس و برنامه‌های متصل را بازبینی کنید.