Hacket Instagram: Hva bør du gjøre, hvordan får du kontoen tilbake og hvordan sikrer du den?

Hvis noen har fått tilgang til Instagram-kontoen din, start gjenopprettingen på den offisielle siden instagram.com/hacked. Kontroller e-posten fra security@mail.instagram.com, der du kan angre endringen av e-postadressen, eller be om å få tilsendt en innloggingslenke. Når du er tilbake i kontoen, bør du umiddelbart endre passordet, aktivere tofaktorautentisering og fjerne ukjente enheter og apper.

Hva bør du gjøre den første timen?

Først bør du finne ut om du fortsatt kan logge inn på kontoen. Fremgangsmåten avhenger av det. Uansett situasjon bør du bare bruke den offisielle appen eller nettstedet til Instagram, aldri lenker fra meldinger du får etter angrepet.

1. Prøv å logge inn. Hvis det fungerer, kan du hoppe direkte til delen om sikring av kontoen nedenfor.
2. Åpne e-postkassen din og se etter en melding fra Instagram om endring av e-postadresse eller passord.
3. Sikre også selve e-postkontoen: endre passordet til den og aktiver tofaktorautentisering for den. Den som har tilgang til e-posten din, får ifølge hjelpeseksjonen til Instagram sannsynligvis også tilgang til kontoen.
4. Hvis du har brukt det samme passordet andre steder, bør du endre det overalt.
5. Gjør kjente oppmerksomme på en annen måte (SMS, et annet nettverk) at det kan komme svindelmeldinger fra kontoen din, for eksempel forespørsler om penger eller koder.

Hvordan få tilbake en hacket Instagram-konto?

Instagram tilbyr flere måter, og det lønner seg å prøve dem i denne rekkefølgen: e-post om endring, innloggingslenke, forespørsel om støtte og bekreftelse av identitet. Alt dette beskrives i den offisielle hjelpen for kompromitterte kontoer (status oktober 2026).

E-post fra security@mail.instagram.com

Hvis angriperen har endret e-postadressen, kan Instagram sende deg en melding til den opprinnelige adressen fra security@mail.instagram.com. Den inneholder et alternativ for å sikre kontoen (på engelsk «secure my account»), som gjør det mulig å reversere endringen. Før du klikker på noe, kontroller den nøyaktige avsenderadressen.

Innloggingslenke

1. På innloggingsskjermen trykker du på Glemt passord.
2. Skriv inn brukernavn, e-postadresse eller telefonnummer.
3. Velg å sende innloggingslenken og fyll ut captcha-verifiseringen (kontrollen for å bekrefte at du ikke er en robot).
4. Åpne lenken du mottar på e-post eller SMS, og følg instruksjonene.

Forespørsel om støtte og bekreftelse av identitet

Når e-post og telefon ikke fungerer, be om støtte via siden for kompromitterte kontoer. Oppgi en sikker e-postadresse som bare du har tilgang til, for det er dit videre instruksjoner vil bli sendt.

• Konto uten bildene dine: Instagram kan spørre etter e-postadressen eller telefonnummeret du registrerte deg med, og hvilken type enhet du opprettet kontoen fra.
• Konto med bildene dine: du kan bli bedt om en videoselfie der du snur hodet i ulike retninger. Ifølge hjelpen blir videoen ikke publisert noe sted og slettes innen 30 dager.

Navnene på knappene i appen kan endre seg. Hvis fremgangsmåten ikke stemmer, følg den gjeldende versjonen av siden instagram.com/hacked.

Hvordan sikre kontoen når du får tilgang til den igjen?

Endre passordet umiddelbart, slå på tofaktorautentisering, og kontroller kontaktopplysningene, tilknyttede kontoer og apper. Angriperen kan nemlig ha latt seg en «bakdør» i kontoen, for eksempel eget telefonnummer eller en tilkoblet app.

1. Nytt passord. Bruk et passord som du ikke bruker noe annet sted. Instagrams hjelp til sikkerhet anbefaler en kombinasjon av tall, bokstaver og spesialtegn uten personopplysninger og med en passordbehandler.
2. Logg ut ukjente enheter. I sikkerhetsinnstillingene går du gjennom hvor du er logget inn, og logger ut ukjente enheter.
3. Kontaktopplysninger. I innstillingene kontrollerer du at både e-postadressen og telefonnummeret er dine.
4. Kontosentret. Kontosentret er stedet i innstillingene der Meta administrerer tilknyttede kontoer på Instagram, Facebook og andre tjenester. Kontroller at angriperen ikke har koblet en fremmed profil til kontoen din.
5. Tredjepartsapplikasjoner. Fjern tilgang for applikasjoner og nettsteder du ikke kjenner. Hjelpesiden advarer om at applikasjoner du gir innloggingsopplysningene dine, får full tilgang til kontoen.
6. Innhold og meldinger. Gå gjennom innlegg, historier og sendte meldinger for å se om angriperen har lagt til noe, og slett eventuelt det.

Hvordan aktiverer du tofaktorautentisering?

Tofaktorautentisering er en beskyttelse der Instagram, etter innlogging fra en ukjent enhet, i tillegg til passordet ber om en engangskode. Instagram omtaler den i hjelpesiden sin som den mest effektive beskyttelsen av kontoen.

Ifølge veiledningen for tofaktorautentisering (status per oktober 2026) gå frem slik: menyen Mer (ikon med tre streker) → Innstillinger → Se mer i Kontosentret → Passord og sikkerhet → Tofaktorautentisering → velg konto og metode.

Metode	Slik fungerer det	Merknad
Autentiseringsapp	Kodene genereres av en app, f.eks. Google Authenticator eller Duo Mobile	Instagram anbefaler denne
SMS	Koden sendes til det registrerte nummeret	Krever tilgang til telefonnummeret
WhatsApp	Koden sendes via WhatsApp	Tilgjengelig etter oppsett av SMS
Reservekoder	Engangskoder som lagres på forhånd	For tilfeller der du mister telefonen eller e-postadressen

Lagre reservekodene utenfor telefonen, for eksempel i en passordbehandler eller utskrevet på et trygt sted. Del dem aldri med noen, heller ikke med «support» som tar kontakt med deg på eget initiativ.

Hvordan blir kontoer på Instagram oftest angrepet?

Den vanligste fremgangsmåten er phishing. Phishing er en svindelmelding eller lenke som skal få deg til å oppgi innloggings- eller personopplysninger på en falsk side. Ifølge Instagrams hjelpeside om phishing svindlere hevder ofte at kontoen din vil bli slettet eller blokkert.

I praksis er dette ofte meldinger som for eksempel:

• påstått brudd på opphavsrett med trussel om sletting av kontoen og en lenke til «klage»,
• tilbud om verifisering av konto (blå hake) eller samarbeid som fører til et innloggingsskjema,
• melding fra en kjent person hvis konto allerede er blitt hacket, med en forespørsel om kode fra SMS eller om stemmegivning i en konkurranse,
• tilbud om gave, gevinst eller omvendt et krav om betaling av et gebyr.

Instagram oppgir at de blant annet kommuniserer med brukere fra adressene notification@facebookmail.com og noreply@facebookmail.com og fra domenene @fb.com, @meta.com, @support.facebook.com og @account.meta.com (status per oktober 2026). At en adresse stemmer, er likevel ikke nok i seg selv; klikk helst ikke på lenker i e-poster, og kontroller kontostatusen direkte i appen.

Den andre hyppige veien er lekkede og gjenbrukte passord og apper som lover gratis følgere eller likes i bytte mot innlogging. Hvorfor disse er risikable, går vi gjennom i artikkelen om apper for gratis følgere. Lignende triks brukes også av useriøse selgere av følgere.

Hvor melder du et hacket konto?

Svindel-e-poster melder du til Instagram, falske meldinger og profiler melder du direkte i appen, og kontotyveri med skade eller utpressing kan du anmelde til Policii ČR.

• Phishing-e-post: videresend den til phish@instagram.com.
• Falsk profil eller melding: meld dem direkte i appen via menyen på profilen eller meldingen.
• Policie ČR: ifølge siden Straffeanmeldelse den kan leveres muntlig ved et hvilket som helst politikontor, skriftlig, elektronisk med kvalifisert signatur eller via datová schránka, eventuelt hos statsadvokatembetet. Oppgi hva som skjedde, når og hvordan, kjente opplysninger om gjerningspersonen, bevis og størrelsen på skaden.

Som bevis bør du lagre skjermbilder av svindelmeldingene, e-poster om endringer i kontoen og kommunikasjonen med angriperen. Hvis angriperen krever penger for å få kontoen tilbake, skal du ikke betale, men kontakte politiet. Denne teksten er generell informasjon, ikke juridisk rådgivning; kontroller din konkrete situasjon hos politiet eller en advokat.

Hvis du klarer å gjenopprette kontoen, men Instagram begrenser enkelte funksjoner, følger du veiledningen Hva du gjør ved en begrenset konto.

Når gir betalt promotering mening, og når ikke?

Etter et hackerangrep må sikkerheten komme først: gjenopprett kontoen, sikre den og kontroller at den ikke har noen advarsler eller begrensninger. Inntil det er tilfelle, bør du ikke ta stilling til betalt promotering. Instagrams fellesskapsregler krever uttrykkelig at man ikke kunstig skaffer seg likes, følgere eller delinger, slik at begrensning av rekkevidde eller konto ikke kan utelukkes; det samme fremgår av art. 3.3 i vilkårene. Pakken erstatter ikke innhold, garanterer ikke publikums interesse eller salg, og kan forverre forholdet mellom interaksjoner og antall følgere.

For en sikret profil med godt innhold kan en pakke følgere på Instagram fungere som et innledende sosialt bevis ved siden av eget arbeid med innholdet. På sledujici.eu oppgir du ikke passord i bestillingen, og tjenesten starter først etter betaling. Du finner variantene i prislisten. Hvis noen ber om passord eller kode fra deg for å fremme innholdet, skal du ikke gi dem det.