Hakiran Instagram: što učiniti, kako vratiti račun i kako ga zaštititi

Ako vam je netko dobio pristup računu na Instagramu, započnite oporavak na službenoj stranici instagram.com/hacked. Provjerite e-mail od security@mail.instagram.com, kojim se može poništiti promjena e-maila, ili zatražite da vam se pošalje poveznica za prijavu. Nakon povratka u račun odmah promijenite lozinku, uključite dvofaktorsku autentifikaciju i uklonite nepoznate uređaje i aplikacije.

Što učiniti odmah u prvom satu?

Prvo provjerite možete li se još uvijek prijaviti na račun. Ovisno o tome, daljnji postupak se razlikuje. Bez obzira na situaciju, koristite samo službenu aplikaciju ili web stranicu Instagrama, nikada poveznice iz poruka koje vam stignu nakon napada.

1. Pokušajte se prijaviti. Ako to uspije, preskočite na dio o zaštiti računa u nastavku.
2. Otvorite svoje e-mail sanduče i potražite poruku od Instagrama o promjeni e-mail adrese ili lozinke.
3. Zaštitite i sam e-mail: promijenite mu lozinku i uključite dvofaktorsku autentifikaciju. Tko ima pristup vašem e-mailu, prema pomoći Instagrama vjerojatno će dobiti pristup i računu.
4. Ako ste istu lozinku koristili i drugdje, promijenite je svuda.
5. Upozorite poznanike na drugi način (SMS, druga mreža) da s vašeg računa mogu stizati lažne poruke, na primjer zahtjevi za novcem ili kodovima.

Kako vratiti hakirani račun na Instagramu?

Instagram nudi nekoliko načina i isplati se ih isprobavati ovim redoslijedom: e-poruka o promjeni, prijavna poveznica, zahtjev za podršku i provjera identiteta. Sve to opisuje službena pomoć za napadnute račune (stanje u listopadu 2026.).

E-poruka od security@mail.instagram.com

Ako je napadač promijenio adresu e-pošte, Instagram vam može poslati poruku na izvornu adresu s adrese security@mail.instagram.com. Ona sadrži mogućnost osiguravanja računa (na engleskom „secure my account“), kojom se promjena može poništiti. Prije nego što kliknete na bilo što, provjerite točnu adresu pošiljatelja.

Prijavna poveznica

1. Na zaslonu za prijavu dodirnite Zaboravljena lozinka.
2. Unesite korisničko ime, e-adresu ili broj telefona.
3. Odaberite slanje prijavne poveznice i ispunite provjeru captcha (provjeru da niste robot).
4. Otvorite poveznicu koja vam stigne e-poštom ili SMS-om i slijedite upute.

Zahtjev za podršku i provjera identiteta

Ako e-pošta i telefon ne funkcioniraju, zatražite podršku putem stranice za napadnute račune. Navedite sigurnu adresu e-pošte kojoj samo vi imate pristup, jer će na nju stići daljnje upute.

• Račun bez vaših fotografija: Instagram vas može pitati za e-adresu ili broj telefona s kojima ste se registrirali te za vrstu uređaja s kojeg ste otvorili račun.
• Račun s vašim fotografijama: možda ćete biti zamoljeni za video selfie na kojem okrećete glavu u različitim smjerovima. Prema pomoći, video se nigdje ne objavljuje i briše se u roku od 30 dana.

Nazivi gumba u aplikaciji mogu se mijenjati. Ako se postupak ne podudara, slijedite aktualnu verziju stranice instagram.com/hacked.

Kako osigurati račun kada ponovno dobijete pristup?

Odmah promijenite lozinku, uključite dvofaktorsku provjeru i provjerite kontaktne podatke, povezane račune i aplikacije. Napadač je u računu mogao ostaviti „stražnja vrata“, na primjer vlastiti broj telefona ili povezanu aplikaciju.

1. Nova lozinka. Upotrijebite lozinku koju nemate nigdje drugdje. Instagramova pomoć o sigurnosti preporučuje kombinaciju brojeva, slova i posebnih znakova bez osobnih podataka i upravitelja lozinki.
2. Odjava nepoznatih uređaja. U postavkama sigurnosti provjerite gdje ste prijavljeni i odjavite nepoznate uređaje.
3. Kontaktni podaci. U postavkama provjerite jesu li e-adresa i broj telefona vaši.
4. Centar računa. Centar računa je mjesto u postavkama na kojem Meta upravlja povezanim računima Instagrama, Facebooka i drugih usluga. Provjerite je li napadač na vaš račun priključio tuđi profil.
5. Aplikacije trećih strana. Uklonite pristup aplikacijama i web-stranicama koje ne poznajete. Pomoć upozorava da aplikacije kojima povjerite prijavne podatke dobivaju potpuni pristup računu.
6. Sadržaj i poruke. Pregledajte objave, priče i poslane poruke kako biste provjerili je li napadač nešto dodao, pa to po potrebi obrišite.

Kako uključiti dvofaktorsku autentifikaciju?

Dvofaktorska autentifikacija zaštita je pri kojoj Instagram, nakon prijave s nepoznatog uređaja, uz lozinku traži i jednokratni kod. Instagram je u svojoj pomoći označava kao najdjelotvorniju zaštitu računa.

Prema uputi za dvofaktorsku autentifikaciju (stanje u listopadu 2026.) postupite ovako: izbornik Više (ikona tri crtice) → Postavke → Prikaži više u Središtu za račune → Lozinka i sigurnost → Dvofaktorska autentifikacija → odaberite račun i metodu.

Metoda	Kako funkcionira	Napomena
Aplikacija za autentifikaciju	Kodove generira aplikacija, npr. Google Authenticator ili Duo Mobile	Instagram je preporučuje
SMS	Kod stiže na registrirani broj	Ovisi o pristupu telefonskom broju
WhatsApp	Kod stiže putem WhatsAppa	Dostupno nakon postavljanja SMS-a
Rezervni kodovi	Jednokratni kodovi spremljeni unaprijed	Za slučaj gubitka telefona ili e-pošte

Rezervne kodove spremite izvan telefona, primjerice u upravitelj lozinki ili ispisane na sigurnom mjestu. Nikome ih ne šaljite, pa ni „podršci“ koja vam se sama javi.

Kako se računi na Instagramu najčešće napadaju?

Najčešći način je phishing. Phishing je prijevarna poruka ili poveznica kojom vas se želi navesti da na lažnoj stranici unesete prijavne ili osobne podatke. Prema pomoći Instagrama o phishingu prevaranti često tvrde da će vaš račun biti obrisan ili blokiran.

U praksi su to, primjerice, sljedeće vrste poruka:

• navodna povreda autorskih prava uz prijetnju brisanjem računa i poveznicom na „žalbu“,
• ponuda provjere računa (plave kvačice) ili suradnje koja vodi na obrazac za prijavu,
• poruka od poznanika čiji je račun već bio napadnut, s molbom za kôd iz SMS-a ili za glasanje u natjecanju,
• ponuda poklona, nagrade ili, naprotiv, zahtjev za plaćanje naknade.

Instagram navodi da s korisnicima komunicira, među ostalim, s adresa notification@facebookmail.com i noreply@facebookmail.com te s domena @fb.com, @meta.com, @support.facebook.com i @account.meta.com (stanje u listopadu 2026.). Podudaranje adrese samo po sebi ipak nije dovoljno; na poveznice iz e-poruka radije ne klikajte i stanje računa provjerite izravno u aplikaciji.

Drugi čest put su procurjele i višestruko korištene lozinke te aplikacije koje obećavaju besplatne pratitelje ili lajkove u zamjenu za prijavu. Zašto su rizične, objašnjavamo u članku o aplikacijama za besplatne pratitelje. Slične trikove koriste i prijevarni prodavači pratitelja.

Kamo prijaviti napad na račun?

Prijevarne e-poruke prijavite Instagramu, a lažne poruke i profile izravno u aplikaciji; krađu računa s štetom ili ucjenom možete prijaviti Policie ČR.

• Phishing e-poruka: proslijedite je na phish@instagram.com.
• Lažni profil ili poruka: prijavite ih izravno u aplikaciji putem izbornika na profilu ili poruci.
• Policie ČR: prema stranici Kaznena prijava može se podnijeti usmeno u bilo kojoj postaji, pisanim putem, elektroničkim putem s kvalificiranim elektroničkim potpisom ili putem datovou schránkou, ili kod državnog odvjetništva. Navedite što se dogodilo, kada i kako, poznate podatke o počinitelju, dokaze i visinu štete.

Kao dokaze spremite snimke zaslona prijevarnih poruka, e-poruke o promjenama na računu i komunikaciju s napadačem. Ako napadač od vas traži novac za vraćanje računa, nemojte plaćati i obratite se policiji. Ovaj tekst je opća informacija, a ne pravni savjet; konkretnu situaciju provjerite kod policije ili odvjetnika.

Ako uspijete vratiti račun, ali vam Instagram ograniči neke funkcije, postupite prema uputama, što učiniti kod ograničenog računa.

Kada ima smisla plaćena promocija, a kada ne?

Nakon napada prednost ima sigurnost: vratite račun, osigurajte ga i provjerite da nema upozorenja ni ograničenja. Dok to nije tako, ne bavite se plaćenom promocijom. Pravila zajednice Instagrama izričito traže da se umjetno ne prikupljaju lajkovi, pratitelji ni dijeljenja, pa se ograničenje dosega ili računa ne može isključiti; isto navodi čl. 3.3 uvjeta poslovanja. Paket ne zamjenjuje sadržaj, ne jamči zanimanje publike ni prodaju i može pogoršati omjer interakcija i broja pratitelja.

Kod zaštićenog profila s dobrim sadržajem paket može pratitelja na Instagramu poslužiti kao uvodni društveni dokaz uz vlastiti rad na sadržaju. Na sledujici.eu se za narudžbu lozinka ne unosi, a usluga se pokreće tek nakon plaćanja. Varijante pronađete u cjeniku. Tko vas zbog promocije traži lozinku ili kôd, njemu je nemojte dati.