Hakattu Instagram: mitä kannattaa tehdä, miten saat tilin takaisin ja miten suojaat sen

Jos joku on päässyt Instagram-tilillesi, aloita palautus virallisella sivulla instagram.com/hacked. Tarkista sähköposti osoitteesta security@mail.instagram.com, jonka avulla voit perua sähköpostiosoitteen muutoksen, tai pyydä kirjautumislinkin lähettämistä. Kun pääset takaisin tilillesi, vaihda salasana heti, ota käyttöön kaksivaiheinen vahvistus ja poista tuntemattomat laitteet ja sovellukset.

Mitä kannattaa tehdä heti ensimmäisen tunnin aikana?

Selvitä ensin, pääsetkö vielä kirjautumaan tilillesi. Seuraava vaihe riippuu siitä. Tilanteesta riippumatta käytä vain virallista Instagram-sovellusta tai -verkkosivua äläkä koskaan avaa linkkejä viesteistä, joita saat hyökkäyksen jälkeen.

1. Yritä kirjautua sisään. Jos se onnistuu, siirry alla olevaan tilin suojaamista koskevaan osaan.
2. Avaa sähköpostilaatikkosi ja etsi Instagramin lähettämä viesti sähköpostiosoitteen tai salasanan muutoksesta.
3. Suojaa myös itse sähköpostisi: vaihda sen salasana ja ota käyttöön kaksivaiheinen vahvistus. Jos joku pääsee sähköpostiisi, hän pääsee Instagramin ohjeen mukaan todennäköisesti myös tilillesi.
4. Jos käytit samaa salasanaa muuallakin, vaihda se kaikkialla.
5. Ilmoittakaa tutuillenne toisella tavalla (tekstiviestillä, toisessa verkossa), että tililtänne voi lähteä petollisia viestejä, esimerkiksi rahan tai koodien pyyntöjä.

Miten saan kaapatun Instagram-tilin takaisin?

Instagram tarjoaa useita tapoja, ja niitä kannattaa kokeilla tässä järjestyksessä: muutosta koskeva sähköposti, kirjautumislinkki, tukipyyntö ja henkilöllisyyden vahvistaminen. Kaiken kuvaa virallinen ohje kaapatuista tileistä (tilanne lokakuussa 2026).

Sähköposti osoitteesta security@mail.instagram.com

Jos hyökkääjä on vaihtanut sähköpostiosoitteenne, Instagram voi lähettää viestin alkuperäiseen osoitteeseenne osoitteesta security@mail.instagram.com. Se sisältää vaihtoehdon tilin suojaamiseen (englanniksi ”secure my account”), jolla muutoksen voi perua. Ennen kuin klikkaatte mitään, tarkistakaa lähettäjän täsmällinen osoite.

Kirjautumislinkki

1. Klikatkaa kirjautumisnäytössä kohtaa Unohtunut salasana.
2. Syöttäkää käyttäjätunnus, sähköpostiosoite tai puhelinnumero.
3. Valitkaa kirjautumislinkin lähettäminen ja täyttäkää captcha-vahvistus (tarkistus, ettei kyseessä ole robotti).
4. Avatkaa sähköpostiin tai tekstiviestiin saapuva linkki ja noudattakaa ohjeita.

Tukipyyntö ja henkilöllisyyden vahvistaminen

Jos sähköposti tai puhelin ei toimi, pyytäkää tukea kaapattuja tilejä koskevalla sivulla. Ilmoittakaa turvallinen sähköpostiosoite, johon vain teillä on pääsy, sillä sinne tulevat jatko-ohjeet.

• Tili ilman kuvianne: Instagram voi kysyä sähköpostiosoitetta tai puhelinnumeroa, jolla rekisteröidyitte, sekä laitetyyppiä, jolta tilin luonnoitte.
• Tili, jossa on kuvianne: teiltä voidaan pyytää videoselfietä, jossa käännätte päätänne eri suuntiin. Ohjeen mukaan videota ei julkaista missään, ja se poistetaan 30 päivän kuluessa.

Painikkeiden nimet sovelluksessa voivat muuttua. Jos vaiheet eivät täsmää, noudattakaa sivun ajantasaista versiota instagram.com/hacked.

Miten suojaan tilini, kun pääsen siihen takaisin?

Vaihtakaa heti salasana, ottakaa käyttöön kaksivaiheinen vahvistus ja tarkistakaa yhteystiedot, yhdistetyt tilit ja sovellukset. Hyökkääjä on voinut jättää tiliin ”takaoven”, esimerkiksi oman puhelinnumeron tai yhdistetyn sovelluksen.

1. Uusi salasana. Käyttäkää salasanaa, jota ette käytä missään muualla. Instagramin ohje tilin suojaamiseen suosittelee numeroiden, kirjainten ja erikoismerkkien yhdistelmää ilman henkilötietoja ja salasanojen hallintaohjelmaa.
2. Tuntemattomien laitteiden uloskirjautuminen. Suojausasetuksissa tarkistakaa, mihin olette kirjautuneina, ja kirjautukaa tuntemattomat laitteet ulos.
3. Yhteystiedot. Asetuksissa varmistakaa, että sähköpostiosoite ja puhelinnumero ovat teidän.
4. Tilikeskus. Tilikeskus on asetuksissa oleva paikka, jossa Meta hallinnoi Instagramin, Facebookin ja muiden palvelujen yhdistettyjä tilejä. Tarkistakaa, ettei tilillenne ole liitetty vierasta profiilia.
5. Kolmannen osapuolen sovellukset. Poista käyttöoikeudet sovelluksilta ja verkkosivustoilta, joita et tunne. Ohje muistuttaa, että sovellukset, joille annat kirjautumistietosi, saavat tilillesi täyden käyttöoikeuden.
6. Sisältö ja viestit. Tarkista julkaisut, tarinat ja lähetetyt viestit ja varmista, ettei hyökkääjä ole lisännyt niihin mitään. Poista tarvittaessa lisätyt sisällöt.

Miten otan kaksivaiheisen vahvistuksen käyttöön?

Kaksivaiheinen vahvistus on suojaus, jossa Instagram tunnistamattomalta laitteelta kirjauduttaessa vaatii salasanan lisäksi kertakäyttöisen koodin. Instagram mainitsee ohjeessaan tämän tilin tehokkaimpana suojauskeinona.

Instagramin kaksivaiheisen vahvistuksen ohje (tilanne lokakuussa 2026) toimi seuraavasti: valikko Lisää (kolmen viivan kuvake) → Asetukset → Näytä lisää Tilikeskuksessa → Salasana ja turvallisuus → Kaksivaiheinen vahvistus → valitse tili ja menetelmä.

Menetelmä	Miten se toimii	Huomautus
Vahvistussovellus	Koodit luo sovellus, esim. Google Authenticator tai Duo Mobile	Instagram suosittelee sitä
SMS	Koodi lähetetään rekisteröityyn numeroon	Riippuu pääsystä puhelinnumeroon
WhatsApp	Koodi lähetetään WhatsAppin kautta	Käytettävissä SMS-vahvistuksen asettamisen jälkeen
Varakoodit	Etukäteen tallennetut kertakäyttöiset koodit	Puhelimen tai sähköpostin katoamisen varalta

Tallentakaa varakoodit puhelimen ulkopuolelle, esimerkiksi salasanienhallintaan tai tulostettuina turvalliseen paikkaan. Älkää lähettäkö niitä kenellekään, edes ”tukipalvelulle”, joka ottaa teihin itse yhteyttä.

Miten Instagram-tilejä useimmiten hyökätään?

Yleisin tapa on tietojenkalastelu (phishing). Tietojenkalastelu on petollinen viesti tai linkki, jonka tarkoituksena on saada teidät syöttämään kirjautumis- tai henkilötietonne väärennetylle sivustolle. Instagramin tietojenkalastelua koskevan ohjeen mukaan petkuttajat väittävät usein, että tilinne poistetaan tai estetään.

Käytännössä tällaiset viestit ovat esimerkiksi seuraavanlaisia:

• väitetty tekijänoikeusrikkomus, jossa uhataan tilin poistamisella ja tarjotaan linkki ”valitukseen”,
• tarjous tilin vahvistamisesta (siniset valintamerkit) tai yhteistyöstä, joka johtaa kirjautumislomakkeeseen,
• tuttavalta, jonka tili on jo murrettu, tuleva viesti, jossa pyydetään SMS-koodia tai ääntä kilpailussa,
• tarjous lahjasta tai voitosta tai päinvastoin vaatimus maksaa käsittelymaksu.

Instagram ilmoittaa, että se viestii käyttäjien kanssa muun muassa osoitteista notification@facebookmail.com ja noreply@facebookmail.com sekä verkkotunnuksista @fb.com, @meta.com, @support.facebook.com ja @account.meta.com (tilanne lokakuussa 2026). Osoitteen täsmääminen ei kuitenkaan yksin riitä; älä mieluiten napsauta sähköpostien linkkejä, vaan tarkista tilin tila suoraan sovelluksessa.

Toinen yleinen tapa ovat vuotaneet ja toistuvasti käytetyt salasanat sekä sovellukset, jotka lupaavat ilmaisia seuraajia tai tykkäyksiä kirjautumista vastaan. Miksi ne ovat riskialttiita, käsittelemme artikkelissa sovelluksista, jotka tarjoavat ilmaisia seuraajia. Samankaltaisia temppuja käyttävät myös petolliset seuraajien myyjät.

Mihin tilin murtumisesta ilmoitetaan?

Petollisista sähköposteista ilmoitetaan Instagramille, väärennetyistä viesteistä ja profiileista suoraan sovelluksessa, ja tilin varastamisesta, johon liittyy vahinko tai kiristys, voi ilmoittaa Policie ČR:lle.

• Phishing-sähköposti: välitä se osoitteeseen phish@instagram.com.
• Väärennetty profiili tai viesti: ilmoita niistä suoraan sovelluksessa profiilin tai viestin valikon kautta.
• Policie ČR: sivuston mukaan Rikosilmoitus sen voi tehdä suullisesti millä tahansa poliisilaitoksella, kirjallisesti, sähköisesti vahvalla allekirjoituksella tai sähköisen tietolaatikon kautta, tai tarvittaessa valtion syyttäjänvirastoon. Kertokaa, mitä tapahtui, milloin ja miten, tunnetut tiedot tekijästä, todisteet ja vahingon määrä.

Todisteiksi kannattaa tallentaa kuvakaappaukset petollisista viesteistä, sähköpostit tilin muutoksista sekä viestintä hyökkääjän kanssa. Jos hyökkääjä vaatii rahaa tilin palauttamisesta, älä maksa vaan käänny poliisin puoleen. Tämä teksti on yleistä tietoa, ei oikeudellista neuvontaa; tarkista oma tilanteesi poliisilta tai asianajajalta.

Jos tilin saa palautettua, mutta Instagram rajoittaa joitakin toimintoja, noudata ohjetta mitä tehdä rajoitetun tilin kanssa.

Milloin maksettu mainonta on järkevää ja milloin ei?

Murtumisen jälkeen turvallisuus on etusijalla: palauta tili, suojaa se ja varmista, ettei siinä ole varoituksia tai rajoituksia. Siihen asti maksettua mainontaa ei kannata käsitellä. Instagramin yhteisösäännöt edellyttävät nimenomaisesti, että ei keinotekoisesti kerätä tykkäyksiä, seuraajia eikä jakoja, joten tavoittavuuden tai tilin rajoittamista ei voi sulkea pois; saman toteaa art. 3.3 kauppaehdoissa. Paketti ei korvaa sisältöä, eikä se takaa yleisön kiinnostusta tai myyntiä, ja se voi heikentää vuorovaikutussuhdetta seuraajien määrään.

Suojatulla profiililla, jossa on hyvä sisältö, paketti voi Instagramin seuraajat toimia alkuna sosiaalisena todisteena oman sisällöntyön ohella. Sledujici.eu-sivustolla tilaukseen ei anneta salasanaa, ja palvelu käynnistyy vasta maksun jälkeen. Vaihtoehdot löydät kohdasta hinnastosta. Jos joku pyytää teiltä mainostamisen vuoksi salasanaa tai koodia, älkää antako sitä.