هک اینستاگرام چگونه اتفاق می‌افتد و چگونه پیج هک‌شده را برگردانیم؟ آموزش کامل بازیابی حساب

وقتی صحبت از هک شدن اینستاگرام می‌شود، بسیاری از کاربران تصور می‌کنند یک مهاجم حرفه‌ای با نفوذ مستقیم به سرورهای اینستاگرام، رمز عبور آنها را پیدا کرده و وارد حساب شده است.

اما در دنیای واقعی، بیشتر موارد هک اینستاگرام به معنی نفوذ به خود پلتفرم نیست؛ بلکه معمولاً نتیجه تصاحب حساب کاربری (Account Takeover) از طریق فریب کاربر، سرقت اطلاعات ورود یا دسترسی به مسیرهای بازیابی حساب است.

مهاجم در بسیاری از حملات به جای شکستن سیستم امنیتی اینستاگرام، تلاش می‌کند کاربر را متقاعد کند اطلاعاتی را در اختیار او قرار دهد یا از یک ضعف امنیتی در حساب‌های مرتبط مانند ایمیل سوءاستفاده کند.

به همین دلیل ممکن است یک حساب تنها با یک پیام جعلی، یک لینک تقلبی یا ارسال یک کد تأیید در اختیار مهاجم قرار بگیرد.

۶ مسیر اصلی که می‌تواند باعث هک شدن پیج اینستاگرام شود

۱. فیشینگ؛ رایج‌ترین مسیر سرقت حساب

فیشینگ یکی از متداول‌ترین روش‌ها برای سرقت حساب‌های شبکه‌های اجتماعی است.

در این روش، مهاجم یک صفحه یا پیام جعلی طراحی می‌کند که ظاهر آن شبیه یک سرویس معتبر مانند اینستاگرام است.

برای مثال ممکن است کاربر پیامی دریافت کند:

«حساب شما به دلیل نقض قوانین در معرض مسدود شدن قرار گرفته است. برای جلوگیری از بسته شدن، حساب خود را تأیید کنید.»

کاربر با کلیک روی لینک وارد صفحه‌ای شبیه صفحه ورود اینستاگرام می‌شود و اطلاعات خود را وارد می‌کند.

در این لحظه، نام کاربری، رمز عبور و حتی کدهای تأیید دومرحله‌ای ممکن است در اختیار مهاجم قرار بگیرد.

۲. مهندسی اجتماعی؛ وقتی مهاجم به جای سیستم، ذهن کاربر را هدف می‌گیرد

در بسیاری از حملات، نقطه ضعف اصلی فناوری نیست؛ بلکه اعتماد انسان است.

مهاجمان ممکن است خود را جای افراد مختلف معرفی کنند:

• پشتیبانی اینستاگرام؛
• دوست یا آشنا؛
• یک برند معتبر؛
• فرد مشهور؛
• یا حتی یک متخصص امنیت.

هدف آنها معمولاً ایجاد فشار روانی و وادار کردن قربانی به انجام یک کار سریع است؛ مانند ارسال کد ورود، کلیک روی لینک یا ارائه اطلاعات شخصی.

۳. سرقت OTP؛ یک کد ساده با ارزش بالا

یکی از خطرناک‌ترین اشتباهات کاربران این است که تصور کنند:

«کد تأیید فقط یک عدد چندرقمی است و اهمیت زیادی ندارد.»

در حالی که OTP یا کد یک‌بارمصرف می‌تواند بخشی از فرآیند ورود به حساب باشد.

مهاجم ممکن است ابتدا اطلاعات لازم برای ورود را به دست آورده باشد و سپس فقط منتظر دریافت کدی باشد که برای صاحب واقعی حساب ارسال می‌شود.

وقتی کاربر این کد را در اختیار مهاجم قرار می‌دهد، عملاً آخرین مرحله ورود را تکمیل کرده است.

۴. دسترسی به ایمیل؛ کلید ورود دوباره به حساب

ایمیل متصل به اینستاگرام یکی از مهم‌ترین بخش‌های امنیت حساب است.

اگر مهاجم به ایمیل کاربر دسترسی پیدا کند، ممکن است بتواند:

• درخواست‌های بازیابی رمز عبور را مشاهده کند؛
• رمز اینستاگرام را تغییر دهد؛
• اطلاعات امنیتی حساب را تغییر دهد؛
• و حتی پس از بازگردانی حساب، دوباره کنترل آن را به دست بگیرد.

به همین دلیل، امنیت اینستاگرام بدون امنیت ایمیل کامل نیست.

۵. بدافزار و برنامه‌های مخرب

گاهی سرقت حساب از طریق خود اینستاگرام اتفاق نمی‌افتد.

نصب برنامه‌های ناشناس، نسخه‌های غیررسمی اپلیکیشن‌ها، افزونه‌های مرورگر مشکوک یا فایل‌های آلوده می‌تواند باعث سرقت اطلاعات ورود شود.

در این شرایط، حتی تغییر رمز عبور نیز ممکن است کافی نباشد؛ زیرا اگر دستگاه همچنان آلوده باشد، اطلاعات جدید نیز می‌تواند در معرض سرقت قرار بگیرد.

۶. استفاده از رمزهای لو رفته

بسیاری از کاربران یک رمز عبور را در چند سرویس مختلف استفاده می‌کنند.

اگر اطلاعات یک سرویس دیگر در یک نشت داده افشا شود، مهاجمان ممکن است همان ترکیب ایمیل و رمز عبور را در سرویس‌های دیگر امتحان کنند.

به همین دلیل، استفاده از رمز عبور منحصربه‌فرد برای اینستاگرام اهمیت زیادی دارد.

هوش مصنوعی؛ مرحله جدید در حملات علیه حساب‌های اجتماعی

ورود ابزارهای هوش مصنوعی باعث شده حملات جعل هویت ساده‌تر و حرفه‌ای‌تر شوند.

مهاجمان می‌توانند از AI برای:

• تولید پیام‌های طبیعی‌تر و متقاعدکننده‌تر؛
• ساخت پروفایل‌های جعلی؛
• تولید تصاویر جعلی؛
• تقلید صدا؛
• ساخت ویدئوهای دیپ‌فیک؛
• و اجرای حملات فیشینگ شخصی‌سازی‌شده

استفاده کنند.

در گذشته، بسیاری از پیام‌های جعلی به دلیل اشتباهات نگارشی یا ظاهر غیرحرفه‌ای قابل تشخیص بودند؛ اما امروز تشخیص یک پیام جعلی فقط با بررسی ظاهر آن همیشه امکان‌پذیر نیست.

چرا هکرها سراغ حساب‌های اینستاگرام می‌روند؟

ارزش یک حساب اینستاگرام فقط به تعداد دنبال‌کنندگان آن نیست.

یک حساب شخصی می‌تواند برای مهاجم ابزاری باشد تا از دوستان و خانواده درخواست پول کند.

یک پیج فروشگاهی می‌تواند به مسیر کلاهبرداری از مشتریان تبدیل شود.

یک حساب شناخته‌شده نیز می‌تواند برای انتشار پیام‌های جعلی و سوءاستفاده از اعتماد مخاطبان مورد استفاده قرار بگیرد.

در واقع، مهاجم بعد از تصاحب حساب، فقط یک رمز عبور را سرقت نمی‌کند؛ بلکه به اعتماد ایجادشده بین صاحب حساب و مخاطبانش دسترسی پیدا می‌کند.

به همین دلیل، شناخت روش‌های هک شدن اینستاگرام اولین قدم برای جلوگیری از تصاحب حساب است.

اما اگر حساب شما قبلاً هک شده باشد، مهم‌ترین موضوع دیگر شناخت روش حمله نیست؛ بلکه باید بدانید چگونه در سریع‌ترین زمان ممکن مسیر رسمی بازیابی حساب را شروع کنید.

اگر پیج اینستاگرام هک شد چه کنیم؟

اگر ناگهان متوجه شدید رمز عبورتان کار نمی‌کند، ایمیل یا شماره تلفن حساب تغییر کرده یا دوستانتان می‌گویند از طرف شما پیام‌های مشکوک دریافت کرده‌اند، احتمال دارد حساب اینستاگرام شما در معرض Account Takeover یا تصاحب حساب قرار گرفته باشد.

در این شرایط، مهم‌ترین نکته این است که زمان را با پیدا کردن هکر، پرداخت پول به افراد ناشناس یا امتحان کردن لینک‌های غیررسمی از دست ندهید.

Instagram برای حساب‌هایی که هک شده‌اند یا کاربر دیگر نمی‌تواند وارد آنها شود، مسیر رسمی بازیابی دارد. راهنمای رسمی اینستاگرام نیز کاربران را برای شروع فرآیند بازیابی به ابزارهای رسمی Account Recovery هدایت می‌کند.

مسیر رسمی بازیابی پیج هک‌شده

برای شروع، از صفحه رسمی بازیابی حساب هک‌شده اینستاگرام استفاده کنید:

https://www.instagram.com/hacked/

اگر لینک را مستقیماً وارد می‌کنید، آدرس دامنه را با دقت بررسی کنید و مراقب صفحات مشابه و جعلی باشید.

هیچ فردی برای بازگرداندن حساب به رمز عبور، OTP یا کد ورود شما نیاز ندارد.

اگر شخصی در Instagram، Telegram، WhatsApp یا سایر شبکه‌های اجتماعی با عنوان‌هایی مانند «کارشناس برگرداندن پیج» یا «کارمند اینستاگرام» از شما پول یا اطلاعات ورود خواست، با احتیاط کامل برخورد کنید.

مرحله اول: اول مشخص کنید هنوز به حساب دسترسی دارید یا نه

قبل از هر اقدامی مشخص کنید در کدام وضعیت قرار دارید.

وضعیت اول: هنوز داخل حساب هستید

اگر برنامه Instagram روی گوشی شما باز است و هنوز می‌توانید وارد پروفایل شوید، از حساب خارج نشوید.

در این حالت، احتمالاً هنوز یک مسیر دسترسی در اختیار دارید و می‌توانید قبل از اینکه مهاجم کنترل کامل حساب را به دست بگیرد، تنظیمات امنیتی را اصلاح کنید.

اولین اقدامات:

• رمز عبور را تغییر دهید؛
• ایمیل متصل به حساب را بررسی کنید؛
• شماره تلفن را بررسی کنید؛
• دستگاه‌ها و نشست‌های ناشناس را بررسی کنید؛
• دسترسی برنامه‌های شخص ثالث مشکوک را لغو کنید؛
• احراز هویت دومرحله‌ای را فعال کنید.

در این شرایط خروج از حساب قبل از بررسی اطلاعات بازیابی می‌تواند کار را دشوارتر کند.

مرحله دوم: اگر رمز عبور کار نمی‌کند، بازیابی رمز را امتحان کنید

اگر رمز عبور دیگر پذیرفته نمی‌شود، ابتدا از گزینه‌های رسمی بازیابی ورود استفاده کنید.

Instagram در راهنمای رسمی خود برای کاربرانی که نمی‌توانند وارد حساب شوند، مسیرهایی برای بازیابی رمز، رفع مشکلات ایمیل، تأیید هویت و حساب‌های هک‌شده ارائه می‌کند.

اگر هنوز به ایمیل یا شماره تلفن متصل به حساب دسترسی دارید، بازیابی رمز معمولاً ساده‌تر خواهد بود.

اما اگر مهاجم اطلاعات بازیابی را نیز تغییر داده باشد، باید سراغ مسیر مخصوص حساب هک‌شده بروید.

مرحله سوم: اگر ایمیل اینستاگرام تغییر کرده است

یکی از نشانه‌های مهم تصاحب حساب، تغییر ایمیل متصل به Instagram است.

اگر بدون اطلاع شما ایمیل حساب تغییر کرده، صندوق ورودی ایمیل قدیمی خود را بررسی کنید.

به دنبال پیام‌های امنیتی Instagram درباره تغییر ایمیل یا اطلاعات حساب باشید.

اما روی هر لینکی که در ایمیل می‌بینید کلیک نکنید.

اگر درباره واقعی بودن پیام مطمئن نیستید، به جای استفاده از لینک داخل ایمیل، مستقیماً وارد Instagram شوید و فرآیند بازیابی را از مسیر رسمی آغاز کنید.

Instagram برای سناریوی تغییر ایمیل حساب نیز راهنمای اختصاصی دارد.

مرحله چهارم: اگر هکر ایمیل و شماره تلفن را تغییر داده چه کنیم؟

این یکی از سخت‌ترین حالت‌های بازیابی است.

ممکن است مهاجم بعد از ورود:

• رمز عبور را تغییر داده باشد؛
• ایمیل را عوض کرده باشد؛
• شماره تلفن را حذف یا جایگزین کرده باشد؛
• احراز هویت دومرحله‌ای خودش را فعال کرده باشد؛
• و شما را از تمام دستگاه‌ها خارج کرده باشد.

در این وضعیت، تلاش برای ورود عادی ممکن است کافی نباشد.

از مسیر رسمی:

Instagram Hacked Account Recovery

فرآیند بازیابی را شروع کنید.

در برخی سناریوها Instagram ممکن است گزینه‌های دیگری برای تأیید مالکیت حساب در اختیار شما قرار دهد. راهنمای رسمی Instagram نیز برای کاربرانی که دیگر به ایمیل یا شماره متصل به حساب دسترسی ندارند، مسیر «Try another way» و گزینه‌های بازیابی را توضیح می‌دهد.

مرحله پنجم: اگر کد ورود نمی‌آید چه کنیم؟

گاهی کاربر مطمئن است رمز درست است اما کد ورود دریافت نمی‌شود.

در این حالت چند سناریو ممکن است وجود داشته باشد:

• شماره تلفن دیگر به حساب متصل نیست؛
• ایمیل تغییر کرده است؛
• مهاجم روش احراز هویت را تغییر داده است؛
• کد به مسیر دیگری ارسال می‌شود؛
• مشکل موقت در فرآیند ورود وجود دارد؛
• یا حساب وارد یک فرآیند امنیتی متفاوت شده است.

قبل از درخواست‌های متعدد، بررسی کنید اطلاعات بازیابی واقعاً متعلق به خودتان است.

اگر دسترسی ندارید، در صفحه ورود گزینه‌های جایگزین بازیابی را بررسی کنید و در صورت نیاز از مسیر رسمی حساب هک‌شده استفاده کنید.

مرحله ششم: اگر هکر احراز هویت دومرحرحله‌ای را فعال کرده باشد

این سناریو برای قربانیان بسیار گیج‌کننده است.

ممکن است رمز عبور خودتان را بدانید اما Instagram از شما کدی بخواهد که به دستگاه یا روش احراز هویت مهاجم ارسال می‌شود.

در این شرایط، وارد مسیرهای غیررسمی نشوید.

اگر Instagram گزینه‌ای مانند Try another way یا فرآیند تأیید مالکیت حساب ارائه کرد، همان مسیر رسمی را دنبال کنید.

اگر قبلاً برای حساب خود Backup Code ایجاد کرده باشید، ممکن است در شرایطی که به روش معمول دریافت کد دسترسی ندارید، بتوانید از آن استفاده کنید. Instagram امکان مشاهده و تولید Backup Code را در بخش Two-Factor Authentication ارائه می‌کند.

مرحله هفتم: اگر به ایمیل یا شماره تلفن قدیمی دسترسی نداریم

اگر شماره تلفن قدیمی را از دست داده‌اید یا ایمیل متصل به حساب دیگر در اختیار شما نیست، ابتدا تلاش کنید خود آن مسیر ارتباطی را بازیابی کنید.

برای مثال اگر ایمیل شما هک شده، ابتدا باید امنیت ایمیل را بازگردانید.

چرا؟

چون حتی اگر Instagram را پس بگیرید اما مهاجم همچنان به ایمیل شما دسترسی داشته باشد، احتمال حمله مجدد وجود دارد.

بنابراین امنیت حساب Instagram و امنیت ایمیل متصل به آن باید همزمان بررسی شود.

Instagram نیز برای کاربرانی که دیگر به ایمیل یا شماره متصل به حساب دسترسی ندارند، راهنمای اختصاصی بازیابی ارائه کرده است.

مرحله هشتم: ممکن است Instagram از شما Video Selfie بخواهد

در برخی فرآیندهای بازیابی، مخصوصاً برای حساب‌هایی که تصاویر صاحب واقعی در آنها وجود دارد، Instagram ممکن است از کاربر درخواست Video Selfie کند تا هویت او را بررسی کند.

طبق راهنمای رسمی Instagram، ممکن است از کاربر خواسته شود ویدئویی از خود بگیرد که در آن سر خود را در جهات مختلف حرکت می‌دهد. هدف این فرآیند کمک به Instagram برای بررسی واقعی بودن فرد و تطبیق هویت اوست.

این گزینه برای همه حساب‌ها یا همه شرایط یکسان نیست.

بنابراین اگر در فرآیند رسمی بازیابی چنین درخواستی مشاهده کردید، آن را با درخواست‌هایی که افراد ناشناس از طریق پیام خصوصی برای «احراز هویت» ارسال می‌کنند اشتباه نگیرید.

Video Selfie را فقط در فرآیند رسمی Instagram ارسال کنید.

Video Selfie اینستاگرام امن است؟

طبق راهنمای رسمی Instagram، Video Selfie برای بررسی هویت استفاده می‌شود و برای جلوگیری از سوءاستفاده‌هایی مانند جعل مدارک و هویت طراحی شده است. Instagram می‌گوید این ویدئو در Instagram نمایش داده نمی‌شود و طبق راهنمای رسمی، پس از ارسال در فرآیند مربوطه حذف خواهد شد.

به همین دلیل، اگر Instagram در فرآیند رسمی بازیابی از شما Video Selfie خواست، این موضوع لزوماً نشانه کلاهبرداری نیست.

اما اگر فردی خارج از فرآیند رسمی Instagram از شما ویدئو، تصویر مدرک یا اطلاعات حساس خواست، قبل از ارسال اطلاعات هویت او و مسیر ارتباطی را بررسی کنید.

اگر پیج هک شده ولی هنوز داخل آن هستیم، دقیقاً چه کنیم؟

این حالت یکی از بهترین فرصت‌ها برای جلوگیری از تصاحب کامل حساب است.

اگر هنوز وارد حساب هستید:

۱. رمز را تغییر دهید

یک رمز کاملاً جدید انتخاب کنید که قبلاً در سرویس دیگری استفاده نشده باشد.

۲. ایمیل را بررسی کنید

مطمئن شوید ایمیل متصل به حساب متعلق به شماست.

۳. شماره تلفن را بررسی کنید

شماره‌ای که برای بازیابی استفاده می‌شود باید تحت کنترل خودتان باشد.

۴. نشست‌ها و دستگاه‌ها را بررسی کنید

اگر دستگاه یا نشست ناشناسی مشاهده کردید، آن را حذف کنید.

۵. دسترسی برنامه‌های شخص ثالث را بررسی کنید

هر برنامه یا سرویس ناشناسی که به حساب دسترسی دارد، بررسی و در صورت نیاز دسترسی آن لغو شود.

۶. 2FA را فعال کنید

احراز هویت دومرحله‌ای را با یکی از روش‌های موجود فعال کنید.

اگر پیج هک‌شده از همه دستگاه‌ها خارج شده باشد چه؟

خروج ناگهانی از حساب به‌تنهایی اثبات هک نیست؛ اما اگر همزمان رمز، ایمیل یا شماره تلفن نیز تغییر کرده باشد، احتمال تصاحب حساب جدی‌تر می‌شود.

در این شرایط:

رمزهای قبلی را پشت سر هم امتحان نکنید و سراغ افراد ناشناس نروید.

مستقیماً از مسیر رسمی بازیابی حساب هک‌شده اقدام کنید.

اگر Instagram از شما می‌خواهد هویت خود را تأیید کنید، مراحل نمایش‌داده‌شده در همان فرآیند را دنبال کنید.

اگر نام کاربری و عکس پروفایل تغییر کرده باشد چه؟

تغییر نام کاربری یا عکس پروفایل می‌تواند نشانه‌ای از فعالیت مهاجم باشد، اما به‌تنهایی اثبات نمی‌کند که حساب هک شده است.

اگر همچنان به حساب دسترسی دارید، اطلاعات حساب را بررسی و تغییرات غیرمجاز را اصلاح کنید.

اگر دیگر نمی‌توانید وارد شوید، مسیر رسمی بازیابی حساب هک‌شده را دنبال کنید.

در این حالت بهتر است دوستان و دنبال‌کنندگان نیز در جریان قرار بگیرند تا به پیام‌ها یا درخواست‌های مالی احتمالی پاسخ ندهند.

اگر هکر از پیج برای کلاهبرداری استفاده کرده باشد چه؟

این بخش برای پیج‌های شخصی، فروشگاهی و کاری اهمیت زیادی دارد.

مهاجم ممکن است بعد از تصاحب حساب:

• برای دوستان درخواست پول ارسال کند؛
• شماره کارت جدید بفرستد؛
• لینک پرداخت جعلی منتشر کند؛
• به مشتریان پیام بدهد؛
• سفارش‌های جعلی ثبت کند؛
• لینک فیشینگ منتشر کند؛
• یا از اعتبار صاحب حساب برای فریب افراد دیگر استفاده کند.

در این شرایط فقط بازگرداندن حساب کافی نیست.

بعد از بازپس‌گیری حساب:

۱. پیام هشدار منتشر کنید.

به مخاطبان اطلاع دهید که پیام‌ها یا درخواست‌های مالی ارسال‌شده در بازه هک را نادیده بگیرند.

۲. اگر پیج فروشگاهی است، مشتریان را مطلع کنید.

اگر شماره حساب، کارت بانکی یا لینک پرداخت جعلی ارسال شده، موضوع را سریع اطلاع‌رسانی کنید.

۳. مستندات را نگه دارید.

از پیام‌ها، لینک‌ها، شماره‌های کارت، شماره تلفن‌ها و زمان تقریبی وقوع حادثه اسکرین‌شات بگیرید.

۴. اگر خسارت مالی ایجاد شده، موضوع را گزارش کنید.

این مستندات می‌توانند برای پیگیری حادثه و اثبات سوءاستفاده از حساب مفید باشند.

اگر پیج فروشگاهی هک شد چه کنیم؟

تصاحب یک پیج فروشگاهی می‌تواند از یک مشکل شخصی به یک حادثه امنیتی برای کسب‌وکار تبدیل شود.

فرض کنید یک فروشگاه ۵۰ هزار دنبال‌کننده دارد.

مهاجم می‌تواند در عرض چند ساعت به هزاران مشتری پیام بدهد و اعلام کند:

«شماره کارت جدید ما این است.»

یا:

«برای دریافت تخفیف روی این لینک پرداخت کنید.»

در چنین شرایطی حتی اگر صاحب پیج چند ساعت بعد حساب را پس بگیرد، ممکن است تعدادی از مشتریان قبلاً پول خود را به مهاجم منتقل کرده باشند.

بنابراین صاحبان پیج‌های تجاری باید یک Incident Response Plan ساده برای حساب شبکه اجتماعی خود داشته باشند:

• فرد مسئول امنیت حساب مشخص باشد؛
• ایمیل بازیابی تحت کنترل سازمان باشد؛
• 2FA فعال باشد؛
• Backup Code در محل امن نگهداری شود؛
• دسترسی مدیران محدود باشد؛
• تغییرات حساس حساب ثبت و بررسی شود؛
• راه ارتباطی جایگزین با مشتریان وجود داشته باشد.
  
  

اگر هکر به ایمیل هم دسترسی پیدا کرده باشد چه؟

این حالت از خود هک Instagram مهم‌تر است.

اگر مهاجم به ایمیل شما دسترسی دارد، ممکن است بتواند:

• پیام‌های بازیابی را مشاهده کند؛
• رمزهای عبور را تغییر دهد؛
• لینک‌های بازیابی را دریافت کند؛
• و دوباره حساب Instagram را تصاحب کند.

بنابراین اگر احتمال می‌دهید ایمیل نیز هک شده، ابتدا امنیت ایمیل را بررسی کنید:

رمز ایمیل → نشست‌ها → دستگاه‌ها → 2FA → روش‌های بازیابی

سپس سراغ Instagram بروید.

در واقع اگر ریشه حمله در ایمیل باقی مانده باشد، بازگرداندن Instagram به‌تنهایی ممکن است مشکل را حل نکند.

اگر گوشی یا کامپیوتر آلوده شده باشد چه؟

اگر تصور می‌کنید رمز عبور از طریق بدافزار یا یک برنامه مخرب سرقت شده، فقط تغییر رمز Instagram کافی نیست.

در این حالت ابتدا دستگاه را بررسی کنید.

نشانه‌هایی مانند:

• نصب برنامه ناشناس؛
• افزونه مرورگر مشکوک؛
• اجرای نرم‌افزار غیرمطمئن؛
• باز شدن پنجره‌های عجیب؛
• مصرف غیرعادی منابع؛
• ورودهای ناشناس متعدد

می‌تواند نیاز به بررسی بیشتر دستگاه را نشان دهد.

اگر دستگاه آلوده باشد و از همان دستگاه رمز جدید وارد کنید، ممکن است اطلاعات جدید نیز در معرض سرقت قرار گیرد.

بعد از بازپس‌گیری پیج چه کار کنیم؟

بازگردانی حساب پایان حادثه نیست؛ شروع مرحله پاک‌سازی است.

بعد از ورود موفق:

رمز عبور

یک رمز منحصربه‌فرد و قوی ایجاد کنید.

ایمیل

بررسی کنید ایمیل متعلق به شما باشد و خود ایمیل نیز ایمن شده باشد.

شماره تلفن

شماره بازیابی را بررسی کنید.

دستگاه‌ها

نشست‌ها و دستگاه‌های ناشناس را حذف کنید.

برنامه‌های متصل

دسترسی سرویس‌ها و برنامه‌های ناشناس را لغو کنید.

2FA

احراز هویت دومرحله‌ای را فعال کنید.

Backup Codes

کدهای پشتیبان را دریافت و در محل امن نگهداری کنید.

Instagram در راهنمای رسمی خود امکان مشاهده و تولید Backup Codes را از مسیر Accounts Center → Password and security → Two-factor authentication → Additional methods → Backup Codes ارائه می‌کند.

احراز هویت دومرحله‌ای را چگونه فعال کنیم؟

مسیر تنظیمات ممکن است با توجه به نسخه برنامه و دستگاه تغییر کند، اما Instagram در راهنمای فعلی خود تنظیمات 2FA را در بخش:

Accounts Center → Password and security → Two-factor authentication

قرار داده است.

Instagram از روش‌هایی مانند اپلیکیشن احراز هویت برای تولید کد ورود پشتیبانی می‌کند. راهنمای رسمی اینستاگرام نیز اتصال یک Authentication App و استفاده از کد تولیدشده توسط آن را توضیح می‌دهد.

در صورت فعال‌سازی 2FA، Backup Codes را نیز از قبل دریافت کنید تا اگر به روش اصلی دریافت کد دسترسی نداشتید، یک مسیر پشتیبان داشته باشید.

در ۱۵ دقیقه اول بعد از هک چه کنیم؟

اگر متوجه شدید حساب شما هک شده، این ترتیب می‌تواند کمک کند:

این زمان‌بندی به معنی بازگشت تضمینی حساب در ۱۵ دقیقه نیست.

هدف آن این است که کاربر در دقایق ابتدایی، اقدامات اشتباه انجام ندهد و سریعاً فرآیند رسمی بازیابی را آغاز کند.

چقدر طول می‌کشد پیج هک‌شده برگردد؟

هیچ زمان ثابتی برای تمام حساب‌ها وجود ندارد.

اگر هنوز به ایمیل، شماره تلفن یا یکی از مسیرهای ورود دسترسی داشته باشید، بعضی اقدامات ممکن است سریع انجام شوند.

اما اگر مهاجم:

• رمز را تغییر داده باشد؛
• ایمیل را عوض کرده باشد؛
• شماره را حذف کرده باشد؛
• 2FA را تغییر داده باشد؛
• یا Instagram برای تأیید مالکیت اطلاعات بیشتری بخواهد،

فرآیند می‌تواند طولانی‌تر شود.

به همین دلیل، عبارت‌هایی مانند «بازگردانی قطعی پیج در کمتر از ۲۰ دقیقه» وعده‌ای نیست که Instagram به‌طور رسمی تضمین کرده باشد.

عبارت دقیق‌تر این است:

«در ۱۵ دقیقه اول، فرآیند بازیابی را شروع و حساب‌های مرتبط را ایمن کنید.»

۱۰ اشتباه خطرناک بعد از هک شدن پیج

بعد از هک، این اشتباهات می‌توانند وضعیت را بدتر کنند:

1. پرداخت پول به افراد ناشناس برای بازگردانی حساب؛
2. ارسال OTP برای شخص دیگر؛
3. دادن رمز عبور به «کارشناس بازیابی»؛
4. کلیک روی لینک‌های ناشناس با عنوان پشتیبانی Instagram؛
5. نصب نرم‌افزارهای ناشناس برای بازگردانی پیج؛
6. نادیده گرفتن امنیت ایمیل؛
7. فعال نکردن 2FA بعد از بازپس‌گیری؛
8. اطلاع ندادن به دوستان و مشتریان؛
9. حذف کردن پیام‌ها و شواهد مربوط به کلاهبرداری؛
10. استفاده مجدد از همان رمز عبور در سرویس‌های دیگر.
    
    

چک‌لیست نهایی بازپس‌گیری پیج هک‌شده

• وارد مسیر رسمی instagram.com/hacked شوید.

• اگر هنوز وارد حساب هستید، از آن خارج نشوید.

• رمز عبور را تغییر دهید.

• ایمیل متصل به حساب را بررسی کنید.

• شماره تلفن را بررسی کنید.

• ایمیل خود را نیز ایمن کنید.

• دستگاه‌ها و نشست‌های ناشناس را حذف کنید.

• دسترسی برنامه‌های شخص ثالث مشکوک را لغو کنید.

• اگر لازم شد فرآیند تأیید هویت را تکمیل کنید.

• در صورت درخواست رسمی، Video Selfie را تکمیل کنید.

• 2FA را فعال کنید.

• Backup Codes را دریافت و در محل امن نگهداری کنید.

• به دوستان و مشتریان درباره پیام‌های جعلی هشدار دهید.

• اگر خسارت مالی ایجاد شده، مستندات را حفظ کنید.

• امنیت گوشی و کامپیوتر را نیز بررسی کنید.
  
  

مهم‌ترین نکته

برای بازگرداندن پیج هک‌شده، رمز عبور، OTP یا کدهای ورود خود را به هیچ‌کس ندهید.

اگر فردی ادعا کرد کارمند Instagram است و برای بازگردانی حساب از شما رمز، کد تأیید یا اطلاعات حساس خواست، به جای اعتماد به هویت ظاهری او، ارتباط را از مسیر رسمی بررسی کنید.

در نهایت، امن‌ترین مسیر برای حسابی که واقعاً هک شده، همان مسیری است که خود Instagram معرفی کرده است: بازیابی از کانال رسمی، تأیید مالکیت حساب و سپس ایمن‌سازی کامل حساب و ایمیل مرتبط با آن.