Zhakowany Instagram: co robić, jak odzyskać konto i jak je zabezpieczyć

Jeśli ktoś uzyskał dostęp do Pana/Pani konta na Instagramie, proszę rozpocząć odzyskiwanie na oficjalnej stronie instagram.com/hacked. Proszę sprawdzić e-mail od security@mail.instagram.com, za pomocą którego można cofnąć zmianę adresu e-mail, lub ewentualnie poprosić o wysłanie linku do logowania. Po powrocie na konto proszę od razu zmienić hasło, włączyć weryfikację dwuetapową i usunąć nieznane urządzenia oraz aplikacje.

Co zrobić w pierwszej godzinie?

Najpierw proszę sprawdzić, czy nadal można zalogować się na konto. Dalsze postępowanie zależy od tego. Niezależnie od sytuacji proszę korzystać wyłącznie z oficjalnej aplikacji lub strony Instagrama, nigdy z linków z wiadomości, które mogą pojawić się po ataku.

1. Proszę spróbować się zalogować. Jeśli się udaje, proszę przejść do części o zabezpieczeniu konta poniżej.
2. Proszę otworzyć skrzynkę e-mail i szukać wiadomości od Instagrama o zmianie adresu e-mail lub hasła.
3. Proszę zabezpieczyć także sam e-mail: zmienić do niego hasło i włączyć przy nim weryfikację dwuetapową. Kto ma dostęp do Pana/Pani e-maila, według centrum pomocy Instagrama najprawdopodobniej dostanie się także do konta.
4. Jeśli używał/a Pan/Pani tego samego hasła także gdzie indziej, proszę zmienić je wszędzie.
5. Proszę poinformować znajomych innym sposobem (SMS, inna sieć), że z Pana/Pani konta mogą być wysyłane oszukańcze wiadomości, na przykład prośby o pieniądze lub kody.

Jak odzyskać przejęte konto na Instagramie?

Instagram oferuje kilka sposobów i warto próbować ich w tej kolejności: e-mail o zmianie, link do logowania, prośba o pomoc i weryfikacja tożsamości. Wszystko opisuje oficjalna pomoc dotycząca przejętych kont (stan na październik 2026).

E-mail od security@mail.instagram.com

Jeśli napastnik zmienił adres e-mail, Instagram może wysłać wiadomość na poprzedni adres z adresu security@mail.instagram.com. Zawiera ona opcję zabezpieczenia konta (po angielsku „secure my account”), dzięki której można cofnąć zmianę. Zanim kliknie Pan/Pani cokolwiek, proszę sprawdzić dokładny adres nadawcy.

Link do logowania

1. Na ekranie logowania proszę dotknąć opcji Zapomniane hasło.
2. Proszę wpisać nazwę użytkownika, adres e-mail lub numer telefonu.
3. Proszę wybrać wysłanie linku do logowania i wypełnić weryfikację captcha (sprawdzenie, czy nie jest Pan/Pani robotem).
4. Proszę otworzyć link, który otrzyma Pan/Pani e-mailem lub SMS-em, i postępować zgodnie z instrukcjami.

Prośba o pomoc i weryfikację tożsamości

Jeśli e-mail ani telefon nie działają, proszę poprosić o pomoc za pośrednictwem strony dotyczącej przejętych kont. Proszę podać bezpieczny adres e-mail, do którego ma dostęp tylko Pan/Pani, ponieważ na niego przyjdą dalsze instrukcje.

• Konto bez Pana/Pani zdjęć: Instagram może zapytać o adres e-mail lub numer telefonu użyte przy rejestracji oraz o typ urządzenia, z którego założono konto.
• Konto ze Pana/Pani zdjęciami: może zostać Pan/Pani poproszony o nagranie wideo selfie, na którym porusza Pan/Pani głową w różne strony. Według pomocy technicznej nagranie nigdzie nie zostanie opublikowane i zostanie usunięte w ciągu 30 dni.

Nazwy przycisków w aplikacji mogą się zmieniać. Jeśli kroki nie pasują, proszę kierować się aktualną wersją strony instagram.com/hacked.

Jak zabezpieczyć konto po ponownym uzyskaniu do niego dostępu?

Niezwłocznie proszę zmienić hasło, włączyć uwierzytelnianie dwuskładnikowe i sprawdzić dane kontaktowe, połączone konta oraz aplikacje. Napastnik mógł bowiem pozostawić w koncie „tylne drzwi”, na przykład własny numer telefonu lub podłączoną aplikację.

1. Nowe hasło. Proszę użyć hasła, którego nie używa Pan/Pani nigdzie indziej. Pomoc Instagrama dotycząca bezpieczeństwa zaleca kombinację cyfr, liter i znaków specjalnych, bez danych osobowych, a także menedżer haseł.
2. Wylogowanie nieznanych urządzeń. W ustawieniach zabezpieczeń proszę sprawdzić, gdzie konto jest zalogowane, i wylogować nieznane urządzenia.
3. Dane kontaktowe. W ustawieniach proszę sprawdzić, czy adres e-mail i numer telefonu należą do Pana/Pani.
4. Centrum kont. Centrum kont to miejsce w ustawieniach, w którym Meta zarządza połączonymi kontami Instagrama, Facebooka i innych usług. Proszę sprawdzić, czy napastnik nie połączył z Pana/Pani kontem obcego profilu.
5. Aplikacje innych firm. Odbierz dostęp aplikacjom i stronom, których nie znasz. Pomoc zwraca uwagę, że aplikacje, którym powierzysz dane logowania, uzyskują pełny dostęp do konta.
6. Treści i wiadomości. Przejrzyj posty, relacje i wysłane wiadomości, czy atakujący czegoś nie dodał, i w razie potrzeby to usuń.

Jak włączyć weryfikację dwuetapową?

Weryfikacja dwuetapowa to zabezpieczenie, w którym po zalogowaniu z nieznanego urządzenia Instagram oprócz hasła żąda także jednorazowego kodu. Instagram w swojej pomocy uznaje je za najskuteczniejszą ochronę konta.

Według instrukcji dotyczącej weryfikacji dwuetapowej (stan na październik 2026) proszę postępować w następujący sposób: menu Więcej (ikona trzech kresek) → Ustawienia → Wyświetl więcej w Centrum kont → Hasło i zabezpieczenia → Weryfikacja dwuetapowa → wybierz konto i metodę.

Metoda	Jak to działa	Uwaga
Aplikacja uwierzytelniająca	Kody generuje aplikacja, np. Google Authenticator lub Duo Mobile	Instagram ją zaleca
SMS	Kod przyjdzie na zarejestrowany numer	Zależy od dostępu do numeru telefonu
WhatsApp	Kod przyjdzie przez WhatsApp	Dostępne po skonfigurowaniu SMS
Kody zapasowe	Jednorazowe kody zapisane z wyprzedzeniem	Na wypadek utraty telefonu lub e-maila

Kody zapasowe zapisz poza telefonem, np. w menedżerze haseł lub wydrukowane w bezpiecznym miejscu. Nikomu ich nie przekazuj, nawet „pomocy technicznej”, która sama odezwie się do Pana/Pani.

Jak najczęściej przejmuje się konta na Instagramie?

Najczęstszą metodą jest phishing. Phishing to podstępna wiadomość lub link, które mają skłonić do wpisania danych logowania lub danych osobowych na fałszywej stronie. Zgodnie z pomocą Instagrama dotyczącą phishingu oszuści często twierdzą, że Pana/Pani konto zostanie usunięte lub zablokowane.

W praktyce bywają to na przykład takie rodzaje wiadomości:

• rzekome naruszenie praw autorskich z groźbą usunięcia konta i linkiem do „odwołania”,
• oferta weryfikacji konta (niebieski znaczek) lub współpracy, która prowadzi do formularza logowania,
• wiadomość od znajomego, którego konto zostało już zhakowane, z prośbą o kod SMS lub o głos w konkursie,
• oferta prezentu, wygranej lub, przeciwnie, żądanie opłacenia prowizji.

Instagram informuje, że kontaktuje się z użytkownikami m.in. z adresów notification@facebookmail.com i noreply@facebookmail.com oraz z domen @fb.com, @meta.com, @support.facebook.com i @account.meta.com (stan na październik 2026). Zgodność adresu sama w sobie jednak nie wystarcza; na linki z e-maili lepiej nie klikać, a stan konta sprawdzić bezpośrednio w aplikacji.

Drugą częstą drogą są wyciekłe i wielokrotnie używane hasła oraz aplikacje obiecujące darmowych obserwujących lub polubienia w zamian za zalogowanie. Dlaczego są ryzykowne, omawiamy w artykule o aplikacjach na darmowych obserwujących. Podobnych sztuczek używają też oszukańczy sprzedawcy obserwujących.

Gdzie zgłosić przejęcie konta?

Fałszywe e-maile zgłoś Instagramowi, fałszywe wiadomości i profile bezpośrednio w aplikacji, a kradzież konta ze szkodą lub szantażem możesz zgłosić Policie ČR.

• E-mail phishingowy: prześlij go na phish@instagram.com.
• Fałszywy profil lub wiadomość: zgłoś je bezpośrednio w aplikacji, w menu przy profilu lub wiadomości.
• Policie ČR: według strony Zawiadomienie o przestępstwie Można je złożyć ustnie w dowolnej jednostce policji, pisemnie, elektronicznie z kwalifikowanym podpisem lub przez datovou schránkou, ewentualnie w prokuraturze. Podaj, co się stało, kiedy i jak, znane informacje o sprawcy, dowody oraz wysokość szkody.

Jako dowody zachowaj zrzuty ekranu oszukańczych wiadomości, e-maile o zmianach na koncie oraz korespondencję z napastnikiem. Jeśli napastnik żąda pieniędzy za przywrócenie konta, nie płać i zwróć się na policję. Ten tekst to ogólna informacja, a nie porada prawna; swoją konkretną sytuację sprawdź u policji lub adwokata.

Jeśli uda się odzyskać konto, ale Instagram ograniczy niektóre funkcje, postępuj według instrukcji, co robić przy ograniczonym koncie.

Kiedy płatna promocja ma sens, a kiedy nie?

Po przejęciu konta najważniejsze jest bezpieczeństwo: odzyskaj konto, zabezpiecz je i sprawdź, czy nie ma żadnych ostrzeżeń ani ograniczeń. Dopóki tak nie jest, nie zajmuj się płatną promocją. Zasady społeczności Instagrama wyraźnie wymagają nie sztucznie zbierać polubień, obserwujących ani udostępnień, więc nie można wykluczyć ograniczenia zasięgu lub konta; to samo wskazuje art. 3.3 regulaminu. Pakiet nie zastępuje treści, nie gwarantuje zainteresowania odbiorców ani sprzedaży i może pogorszyć stosunek interakcji do liczby obserwujących.

Przy zabezpieczonym profilu z dobrą treścią pakiet może obserwujących na Instagramie być wstępnym dowodem społecznym obok własnej pracy nad treścią. Na sledujici.eu nie podaje się hasła przy zamówieniu, a usługa uruchamia się dopiero po zapłacie. Warianty znajdziesz w cenniku. Jeśli ktoś w związku z promocją żąda od Pana/Pani hasła lub kodu, nie należy go podawać.