اکانت اینستاگرام هک شده؛ ۱۷ اقدام فوری برای بازیابی و امن‌سازی

اگر اکانت اینستاگرام هک شده، مهم‌ترین کار این است که قبل از هر اقدام پراکنده مشخص کنید هنوز داخل حساب هستید یا نه. کسی که هنوز به اکانت دسترسی دارد باید اول مسیر نفوذ را ببندد؛ کسی که کاملاً بیرون افتاده باید مستقیم سراغ بازیابی رسمی Instagram برود. انجام چند کار نامرتبط به‌صورت هم‌زمان می‌تواند تشخیص وضعیت را سخت‌تر کند.

کنجو: اگه هنوز داخل اکانتم هستم، اول ازش خارج بشم؟

یارک: فعلاً نه. همان دسترسی موجود را برای تغییر رمز، امن‌کردن ایمیل و بستن نشست‌های ناشناس استفاده کن.

پاسخ سریع: اگر هنوز داخل حساب هستید، رمز Instagram و ایمیل متصل را تغییر دهید، نشست‌های ناشناس را از بخش Where you're logged in خارج کنید، اطلاعات تماس را بررسی کنید، 2FA را فعال کنید و دسترسی اپ‌ها و سایت‌های مشکوک را حذف کنید. اگر دیگر نمی‌توانید وارد شوید، از گزینه‌های بازیابی داخل اپ یا مسیر رسمی https://www.instagram.com/hacked/ استفاده کنید. رمز، کد ورود، Backup Code یا ویدیوی سلفی را برای هیچ فرد، کانال یا «بازیاب اکانت» ارسال نکنید.

اول مطمئن شوید واقعاً نشانه‌ای از نفوذ وجود دارد

یک مورد به‌تنهایی همیشه اثبات هک نیست، اما چند نشانه هم‌زمان باید جدی گرفته شوند:

• رمز بدون اطلاع شما تغییر کرده است.
• ایمیل یا شماره متصل به حساب عوض شده است.
• پست، Story، Comment یا Direct ناشناس می‌بینید.
• از حساب شما لینک یا پیام مشکوک ارسال شده است.
• ورود از دستگاهی ثبت شده که نمی‌شناسید.
• Username، عکس پروفایل یا Bio تغییر کرده است.
• ایمیل امنیتی درباره تغییری دریافت کرده‌اید که خودتان انجام نداده‌اید.
• Follow یا Unfollow غیرعادی می‌بینید.
• در حساب تجاری، تبلیغ یا پرداخت ناشناسی ثبت شده است.

برای بررسی دستگاه‌ها و نشست‌های اخیر، مطلب نحوه اطلاع از ورود افراد دیگر به اینستاگرام را ببینید.

دو مسیر بازیابی دارید؛ اول مسیر خودتان را انتخاب کنید

حالت اول: هنوز داخل حساب هستید

این بهترین فرصت برای جلوگیری از تصاحب کامل حساب است. تا وقتی مراحل اصلی امن‌سازی را انجام نداده‌اید، بی‌دلیل از حساب خارج نشوید.

حالت دوم: دیگر وارد حساب نمی‌شوید

اگر رمز، ایمیل یا شماره تغییر کرده یا Login ممکن نیست، باید از فرایند رسمی بازیابی استفاده کنید. بعضی گزینه‌های بازیابی برای همه حساب‌ها نمایش داده نمی‌شوند و Instagram ممکن است بسته به وضعیت شما روش متفاوتی پیشنهاد کند.

کنجو: پس این ۱۷ مرحله رو باید به ترتیب انجام بدم؟

یارک: اگر داخل حسابی، از مرحله ۱ شروع کن. اگر بیرون افتادی، مستقیم برو سراغ مرحله ۸ و بعد مراحل بازیابی را ادامه بده.

اگر هنوز داخل حساب هستید؛ اول راه ورود مهاجم را ببندید

۱. فوراً رمز Instagram را تغییر دهید

رمز جدید باید طولانی، منحصربه‌فرد و متفاوت از رمز سرویس‌های دیگر باشد. اگر مهاجم هنوز به حساب دسترسی دارد، نگه‌داشتن رمز قبلی ریسک را ادامه می‌دهد.

مسیر معمول در نسخه‌های فعلی:

Accounts Center > Password and security > Change password

• رمز قدیمی را با تغییر کوچک دوباره استفاده نکنید.
• رمز را برای ادمین، دوست یا پشتیبان ناشناس نفرستید.
• اگر چند حساب رمز یکسان دارند، آن‌ها را هم جداگانه تغییر دهید.
• برای نگه‌داری رمزها از Password Manager معتبر استفاده کنید.

راهنمای کامل در انتخاب پسورد امن برای اینستاگرام قرار دارد.

۲. ایمیل متصل به Instagram را امن کنید

اگر فرد دیگری به ایمیل شما دسترسی داشته باشد، ممکن است دوباره فرایند Reset Password را شروع کند. بنابراین امنیت ایمیل به‌اندازه خود حساب Instagram مهم است.

• رمز ایمیل را تغییر دهید.
• 2FA ایمیل را فعال کنید.
• نشست‌های ناشناس ایمیل را ببندید.
• شماره و ایمیل بازیابی را بررسی کنید.
• Forwarding و Filterهای ناشناس را حذف کنید.
• پوشه Sent و Trash را برای فعالیت غیرعادی بررسی کنید.

۳. نشست‌های ناشناس Instagram را خارج کنید

در Accounts Center وارد Password and security و سپس Where you're logged in شوید و دستگاه‌هایی را که نمی‌شناسید Log out کنید. در بعضی نسخه‌ها این بخش با نام Login Activity دیده می‌شود.

مکان جغرافیایی نمایش‌داده‌شده همیشه دقیق نیست؛ برای تصمیم‌گیری مدل دستگاه، زمان فعالیت و سابقه ورود خودتان را هم در نظر بگیرید.

۴. ایمیل، شماره و حساب‌های متصل را بررسی کنید

اطلاعات حساب را بازبینی کنید و مطمئن شوید مورد ناشناسی اضافه نشده است:

• ایمیل اصلی هنوز متعلق به شماست.
• شماره تلفن درست است.
• اطلاعات تماس ناشناس اضافه نشده است.
• حساب Facebook یا Meta ناشناس به Accounts Center وصل نیست.
• نام، تاریخ تولد یا اطلاعات مهم بدون اطلاع شما تغییر نکرده است.

۵. تأیید دومرحله‌ای را فعال کنید

بعد از امن‌کردن رمز و ایمیل، Two-factor authentication را فعال کنید. Instagram استفاده از Authentication App را به‌عنوان یکی از روش‌های امنیتی پیشنهاد می‌کند. Backup Codes را هم در جای امن نگه دارید و در اختیار دیگران نگذارید.

راهنمای عمومی ترفندهای امنیت و حریم خصوصی نیز مفید است.

۶. دسترسی اپ‌ها و سایت‌های جانبی را بازبینی کنید

اپ‌ها و سایت‌هایی که به حساب متصل شده‌اند را بررسی کنید. ابزار ناشناس یا سرویسی که دیگر از آن استفاده نمی‌کنید باید حذف شود.

• Apps and Websites فعال را بررسی کنید.
• اتصال ابزارهای ناشناس را Remove کنید.
• به اپی که رمز Instagram را مستقیم درخواست می‌کند اعتماد نکنید.
• اگر احتمال می‌دهید رمز در سرویس مشکوکی وارد شده، بعد از قطع دسترسی رمز را دوباره تغییر دهید.

برای جزئیات، مجوزهای اپلیکیشن اینستاگرام را ببینید.

۷. فعالیتی را که مهاجم انجام داده پاک‌سازی و مستند کنید

اگر از حساب شما پیام، Story یا درخواست پول ارسال شده، اول از موارد مهم مدرک بگیرید و سپس محتوای مخرب را حذف کنید.

• به مخاطبان نزدیک اطلاع دهید لینک‌های مشکوک را باز نکنند.
• از درخواست پول، پرداخت یا تبلیغ ناشناس Screenshot بگیرید.
• اطلاعات بانکی را در Direct برای کسی ارسال نکنید.
• اگر فرد دیگری رمز یا اطلاعاتش را در لینک فیشینگ وارد کرده، باید حساب خودش را هم امن کند.

اگر از حساب بیرون افتاده‌اید؛ فقط از مسیر رسمی بازیابی استفاده کنید

کنجو: اگه هکر هم رمز رو عوض کرده هم ایمیل رو، دیگه تمومه؟

یارک: نه لزوماً. Instagram برای حساب‌های هک‌شده مسیر بازیابی و چند روش تأیید هویت دارد؛ نتیجه تضمینی نیست، ولی باید از همان مسیر رسمی جلو بروی.

۸. ابتدا Forgot password یا Get help logging in را امتحان کنید

در صفحه ورود، نام کاربری، ایمیل یا شماره‌ای را که قبلاً به حساب متصل بوده وارد کنید و گزینه دریافت لینک ورود یا کد را بررسی کنید.

اگر کد دریافت نمی‌شود، کد تأیید اینستاگرام نمی‌آید را مرحله‌به‌مرحله بررسی کنید.

۹. وارد صفحه رسمی Instagram Hacked شوید

برای حسابی که هک شده یا دسترسی به آن از بین رفته، مسیر رسمی Instagram این است:

https://www.instagram.com/hacked/

گزینه‌ای را انتخاب کنید که دقیقاً به وضعیت شما نزدیک است و مراحل روی صفحه را ادامه دهید. شکل گزینه‌ها ممکن است با دستگاه، کشور و وضعیت حساب فرق کند.

۱۰. اگر ایمیل حساب بدون اجازه شما تغییر کرده، ایمیل امنیتی را بررسی کنید

Instagram اعلام می‌کند وقتی ایمیل حساب تغییر می‌کند، به ایمیل قبلی پیامی برای برگرداندن یا رد تغییر ارسال می‌شود. پیام مربوط به تغییر ایمیل می‌تواند از security@mail.instagram.com ارسال شده باشد.

قبل از کلیک روی هر لینک:

• فرستنده و دامنه را دقیق بررسی کنید.
• روی لینک کوتاه‌شده یا پیام ناشناس کلیک نکنید.
• پیام Direct که خودش را «پشتیبانی امنیتی» معرفی می‌کند معتبر فرض نکنید.
• Recent emails را از بخش Password and security در Accounts Center بررسی کنید.
• رمز یا کد ورود را در فرم ناشناس وارد نکنید.

۱۱. اگر روش معمول جواب نداد، گزینه‌های بازیابی جایگزین را ادامه دهید

در بعضی حساب‌ها گزینه‌هایی مثل Try another way، درخواست Security Code یا روش‌های دیگر تأیید هویت نمایش داده می‌شود. همه حساب‌ها دقیقاً گزینه‌های یکسان ندارند.

ممکن است Instagram بسته به وضعیت حساب از روش‌هایی مثل کد امنیتی، تأیید از دستگاه شناخته‌شده یا Video Selfie استفاده کند.

۱۲. اگر Video Selfie پیشنهاد شد، فقط داخل فرایند رسمی انجامش دهید

Video Selfie یکی از روش‌هایی است که ممکن است برای تأیید هویت بعضی حساب‌ها ارائه شود. آن را فقط در اپ یا فرایند رسمی Instagram انجام دهید.

• نور مناسب داشته باشید.
• صورت کامل داخل کادر باشد.
• فیلتر، ماسک یا پوشش مانع تشخیص چهره نباشد.
• دستورهای روی صفحه را دقیق اجرا کنید.
• فایل Video Selfie را برای واسطه‌ها در Telegram یا WhatsApp نفرستید.

۱۳. اگر عکس چهره در حساب ندارید، اطلاعات حساب را دقیق وارد کنید

روش تأیید هویت می‌تواند بر اساس نوع حساب فرق کند. اطلاعاتی را که واقعاً می‌دانید وارد کنید و چیزی را حدس نزنید.

داشتن سابقه Username، ایمیل اولیه، دستگاه‌هایی که قبلاً با آن‌ها وارد می‌شدید و اطلاعات واقعی ثبت‌نام می‌تواند هنگام پاسخ‌دادن به پرسش‌های بازیابی مفید باشد.

۱۴. برای حساب Business یا Creator، مدارک واقعی مرتبط را آماده نگه دارید

اگر در فرایند رسمی از شما اطلاعات بیشتری خواسته شد، فقط مدارک واقعی حساب را ارائه کنید؛ مثلاً اطلاعات Business، Facebook Page متصل، رسیدهای معتبر تبلیغاتی یا سابقه نام‌های کاربری.

هیچ سند هویتی یا مدرک کسب‌وکار را برای واسطه ناشناس ارسال نکنید.

اگر مشکل شما هک نیست، مسیر درست را جدا کنید

۱۵. Suspend یا Disabled با هک‌شدن یکسان نیست

اگر به‌جای نشانه‌های نفوذ پیام Suspend، Disabled یا Appeal می‌بینید، باید فرایند اعتراض همان وضعیت را دنبال کنید، نه اینکه فقط Password Reset را تکرار کنید.

راهنمای مرتبط: تعلیق یا Suspend شدن حساب اینستاگرام.

۱۶. Challenge Required را به‌عنوان یک بررسی امنیتی جداگانه پیگیری کنید

اگر با Challenge Required یا یک مرحله تأیید ورود روبه‌رو شده‌اید، دستورهای همان صفحه را دنبال کنید و از دستگاه و اتصال آشنایی که قبلاً با آن وارد می‌شدید استفاده کنید.

راهنمای کامل: خطای Challenge Required اینستاگرام.

بعد از برگشتن به حساب، کار هنوز تمام نشده است

۱۷. حساب را یک بار کامل پاک‌سازی و دوباره امن کنید

بعد از بازیابی، فرض نکنید همه دسترسی‌های مهاجم خودکار حذف شده‌اند. یک دور کامل این موارد را بررسی کنید:

• رمز Instagram را دوباره به یک رمز منحصربه‌فرد تغییر دهید.
• ایمیل متصل را دوباره بررسی و امن کنید.
• نشست‌های دیگر را از Where you're logged in خارج کنید.
• 2FA را فعال یا بازبینی کنید.
• در صورت نیاز Backup Codes جدید بگیرید.
• Apps and Websites متصل را دوباره بررسی کنید.
• شماره و ایمیل حساب را کنترل کنید.
• Post، Story، Direct و تبلیغ ناشناس را بررسی کنید.
• از اطلاعات حساب نسخه پشتیبان بگیرید.

راهنمای دانلود اطلاعات در آموزش بکاپ گرفتن از اینستاگرام قرار دارد.

چه کارهایی را هنگام بازیابی انجام ندهید؟

کنجو: کسی گفته با پرداخت پول اکانتم رو تضمینی برمی‌گردونه؛ ممکنه واقعی باشه؟

یارک: نتیجه بازیابی را هیچ واسطه‌ای نمی‌تواند تضمین کند. رمز، کد ورود و مدارک را فقط در فرایند رسمی Instagram وارد کن.

• برای «بازیابی تضمینی» پول واریز نکنید.
• رمز، کد SMS، کد Authenticator یا Backup Code را برای دیگران نفرستید.
• نرم‌افزار Remote Access را به درخواست افراد ناشناس نصب نکنید.
• Video Selfie را در پیام‌رسان برای کسی ارسال نکنید.
• در سایت‌های شبیه Instagram اطلاعات ورود را وارد نکنید.
• اطلاعات جعلی یا مدرک ساختگی برای بازیابی نسازید.
• سرویس رشد، View یا Follower را راه‌حل امنیتی حساب ندانید.

چطور ایمیل یا پیام جعلی پشتیبانی را تشخیص دهیم؟

Instagram امکان مشاهده Recent emails را در Accounts Center دارد تا بتوانید پیام‌های واقعی اخیر را با ایمیل دریافتی مقایسه کنید. همچنین پیام‌های امنیتی Instagram از طریق Direct برای درخواست رمز یا کد ورود ارسال نمی‌شوند.

برای شناخت مسیرهای معتبر، راه‌های رسمی تماس با پشتیبانی اینستاگرام را بخوانید.

بازیابی حساب چقدر طول می‌کشد؟

زمان ثابت و تضمین‌شده‌ای وجود ندارد. نوع نفوذ، دسترسی شما به ایمیل یا شماره، روش تأیید هویت و وضعیت حساب می‌تواند روی فرایند اثر بگذارد. از کسی که زمان یا نتیجه قطعی وعده می‌دهد به‌عنوان نشانه اعتماد استفاده نکنید.

سوالات متداول

اگر هکر ایمیل و شماره را تغییر داده باشد، اکانت قابل بازیابی است؟

ممکن است. مسیر رسمی Instagram Hacked و گزینه‌های تأیید هویت را دنبال کنید. بازیابی برای هیچ حسابی قابل تضمین نیست.

اگر دیگر به ایمیل یا شماره قبلی دسترسی ندارم چه کنم؟

گزینه‌های بازیابی جایگزین را در فرایند رسمی بررسی کنید. راهنمای بازیابی اکانت هک‌شده اینستاگرام همین مسیر را توضیح می‌دهد.

اگر رمز را فراموش کرده‌ام و به ایمیل یا شماره هم دسترسی ندارم چه کنم؟

مسیر بازیابی رمز بدون دسترسی به ایمیل یا شماره را بررسی کنید و فقط اطلاعات واقعی حساب را وارد کنید.

بعد از بازیابی، 2FA را چطور امن‌تر تنظیم کنم؟

Authenticator App و Backup Codes را بررسی کنید و کدها را در اختیار دیگران قرار ندهید. راهنمای فعال‌سازی تأیید دومرحله‌ای و Backup Codes مراحل را توضیح می‌دهد.

چطور ایمیل جعلی Instagram را تشخیص بدهم؟

فرستنده، دامنه و Recent emails حساب را بررسی کنید و برای هیچ پیام ناشناسی رمز یا کد ارسال نکنید. راهنمای تشخیص ایمیل و پیام جعلی اینستاگرام را ببینید.

از کجا دستگاه‌های واردشده به حساب را ببینم؟

از Where you're logged in یا Login Activity استفاده کنید. راهنمای بررسی دستگاه‌های واردشده به حساب مسیر را توضیح می‌دهد.

اگر هنوز وارد حساب هستم، واقعاً نباید خارج شوم؟

اول از دسترسی فعلی برای تغییر رمز، امن‌کردن ایمیل، بررسی نشست‌ها و فعال‌کردن 2FA استفاده کنید. بعد از امن‌سازی، نشست‌های ناخواسته را ببندید.

حذف اپ Instagram هکر را خارج می‌کند؟

خیر. حذف برنامه از گوشی شما نشست دستگاه‌های دیگر را نمی‌بندد. باید Login Activity یا Where you're logged in را مدیریت کنید.

راهنماهای مرتبط خوشه امنیت حساب

• راهنمای جامع امنیت و حریم خصوصی

جمع‌بندی؛ اول دسترسی را حفظ کنید، بعد مسیر نفوذ را ببندید

کنجو: پس مهم‌ترین ترتیب کار چیه؟

یارک: اگر داخل حسابی: رمز، ایمیل، نشست‌ها و 2FA. اگر بیرون افتادی: فقط مسیر رسمی Instagram Hacked و تأیید هویت.

در هک حساب، سرعت مهم است اما عجله بدون ترتیب می‌تواند کار را پیچیده‌تر کند. اگر هنوز دسترسی دارید، همان نشست را برای امن‌کردن حساب استفاده کنید؛ رمز و ایمیل را تغییر دهید، دستگاه‌های ناشناس را خارج کنید و 2FA و دسترسی اپ‌ها را بازبینی کنید.

اگر دسترسی ندارید، سراغ واسطه، کانال Telegram یا سایت بازیابی ناشناس نروید. مسیر رسمی Instagram Hacked و گزینه‌هایی را که خود Instagram به شما نمایش می‌دهد دنبال کنید. مهم‌تر از هر چیز، رمز، کد ورود، Backup Code و مدارک حساس را فقط در فرایند رسمی وارد کنید.