Vdrt Instagram: kaj storiti, kako si povrniti račun in kako ga zavarovati

Če se je kdo prijavil v vaš račun na Instagramu, začnite z obnovo na uradni strani instagram.com/hacked. Preverite e-poštno sporočilo z security@mail.instagram.com, s katerim lahko razveljavite spremembo e-poštnega naslova, ali si dajte poslati povezavo za prijavo. Ko se vrnete v račun, takoj spremenite geslo, vklopite dvostopenjsko preverjanje in odstranite neznane naprave ter aplikacije.

Kaj storiti takoj v prvi uri?

Najprej ugotovite, ali se še lahko prijavite v račun. Glede na to se razlikuje nadaljnji postopek. Ne glede na situacijo uporabljajte le uradno aplikacijo ali spletno stran Instagrama, nikoli povezav iz sporočil, ki vam jih pošljejo po vdoru.

1. Poskusite se prijaviti. Če vam uspe, preskočite na spodnji del o zavarovanju računa.
2. Odprite svoj e-poštni predal in poiščite sporočilo od Instagrama o spremembi e-poštnega naslova ali gesla.
3. Zavarujte tudi sam e-poštni predal: spremenite zanj geslo in vklopite dvostopenjsko preverjanje. Kdor ima dostop do vaše e-pošte, se po navodilih Instagrama najverjetneje lahko prijavi tudi v račun.
4. Če ste isto geslo uporabljali tudi drugje, ga spremenite povsod.
5. Upozorněte známé jiným způsobem (SMS, jiná síť), že z vašeho účtu mohou chodit podvodné zprávy, například žádosti o peníze nebo o kódy.

Jak získat zpět hacknutý účet na Instagramu?

Instagram nabízí několik možností a vyplatí se je zkoušet v tomto pořadí: e-mail o změně, přihlašovací odkaz, žádost o podporu a ověření totožnosti. Vše popisuje oficiální nápověda k napadeným účtům (stanje oktober 2026).

E-mail od security@mail.instagram.com

Pokud útočník změnil e-mailovou adresu, může vám Instagram na tu původní poslat zprávu z adresy security@mail.instagram.com. Ta obsahuje možnost zabezpečit účet (v angličtině „secure my account“), kterou lze změnu vrátit. Než na cokoli klepnete, zkontrolujte přesnou adresu odesílatele.

Přihlašovací odkaz

1. Na přihlašovací obrazovce klepněte na Zapomenuté heslo.
2. Zadejte uživatelské jméno, e-mail nebo telefonní číslo.
3. Zvolte odeslání přihlašovacího odkazu a vyplňte ověření captcha (kontrolu, že nejste robot).
4. Otevřete odkaz, který vám přijde e-mailem nebo SMS, a postupujte podle pokynů.

Žádost o podporu a ověření totožnosti

Když nefunguje e-mail ani telefon, požádejte o podporu přes stránku pro napadené účty. Uveďte bezpečnou e-mailovou adresu, ke které máte přístup jen vy, protože na ni přijdou další pokyny.

• Účet bez vašich fotek: Instagram se může zeptat na e-mail nebo telefon, se kterým jste se registrovali, a na typ zařízení, ze kterého jste účet zakládali.
• Účet s vašimi fotkami: můžete být požádáni o videoselfie, na kterém otáčíte hlavou do různých stran. Podle nápovědy se video nikde nezveřejní a do 30 dnů se smaže.

Názvy tlačítek se v aplikaci mohou měnit. Pokud postup nesedí, řiďte se aktuální verzí stránky instagram.com/hacked.

Jak účet zabezpečit, když se do něj znovu dostanete?

Ihned změňte heslo, zapněte dvoufázové ověření a zkontrolujte kontaktní údaje, propojené účty a aplikace. Útočník si totiž mohl v účtu nechat „zadní vrátka“, například vlastní telefonní číslo nebo připojenou aplikaci.

1. Nové heslo. Použijte heslo, které nemáte nikde jinde. Nápověda Instagramu k zabezpečení doporučuje kombinaci čísel, písmen a speciálních znaků bez osobních údajů a správce hesel.
2. Odhlášení neznámých zařízení. V nastavení zabezpečení projděte, kde jste přihlášeni, a neznámá zařízení odhlaste.
3. Kontaktní údaje. V nastavení ověřte, že e-mail i telefonní číslo jsou vaše.
4. Centrum účtů. Centrum účtů je místo v nastavení, kde Meta spravuje propojené účty Instagramu, Facebooku a dalších služeb. Zkontrolujte, zda k vašemu účtu útočník nepřipojil cizí profil.
5. Aplikacije tretjih oseb. Odstranite dostop aplikacijam in spletnim mestom, ki jih ne poznate. Pomoč opozarja, da bodo aplikacije, ki jim zaupate prijavne podatke, pridobile poln dostop do računa.
6. Vsebina in sporočila. Preglejte objave, zgodbe in poslana sporočila, ali je napadalec kaj dodal, in to po potrebi izbrišite.

Kako vklopiti dvostopenjsko preverjanje?

Dvostopenjsko preverjanje je zaščita, pri kateri Instagram po prijavi iz neznane naprave poleg gesla zahteva tudi enkratno kodo. Instagram jo v svoji pomoči označuje za najučinkovitejšo zaščito računa.

Po navodilu za dvostopenjsko preverjanje (stanje oktobra 2026) postopajte tako: meni Več (ikona treh črtic) → Nastavitve → Prikaži več v Središču računov → Geslo in varnost → Dvostopenjsko preverjanje → izberite račun in metodo.

Metoda	Kako deluje	Opomba
Overitvena aplikacija	Kode ustvarja aplikacija, npr. Google Authenticator ali Duo Mobile	Instagram jo priporoča
SMS	Koda pride na registrirano številko	Odvisno od dostopa do telefonske številke
WhatsApp	Koda pride prek WhatsAppa	Na voljo po nastavitvi SMS-a
Rezervne kode	Vnaprej shranjene enkratne kode	Za primer izgube telefona ali e-poštnega naslova

Rezervne kode shranite zunaj telefona, na primer v upravitelja gesel ali natisnjene na varno mesto. Nikomur jih ne pošiljajte, niti „podpori“, ki se vam sama oglasi.

Kako najpogosteje napadejo račune na Instagramu?

Najpogostejši način je phishing. Phishing je goljufivo sporočilo ali povezava, ki vas želi pripraviti do tega, da na lažni strani vnesete prijavne ali osebne podatke. Po pomoči Instagrama o phishingu goljufi pogosto trdijo, da bo vaš račun izbrisan ali blokiran.

V praksi so to običajno na primer naslednje vrste sporočil:

• domnevna kršitev avtorskih pravic z grožnjo izbrisa računa in povezavo do „pritožbe“,
• ponudba preverjanja računa (modre kljukice) ali sodelovanja, ki vodi na prijavni obrazec,
• sporočilo od znanca, čigar račun je bil že vdrt, s prošnjo za kodo iz SMS-a ali za glasovanje v nagradni igri,
• ponudba darila, nagrade ali nasprotno zahteva za plačilo pristojbine.

Instagram navaja, da z uporabniki med drugim komunicira z naslovov notification@facebookmail.com in noreply@facebookmail.com ter z domen @fb.com, @meta.com, @support.facebook.com in @account.meta.com (stanje oktobra 2026). Ujemanje naslova pa samo po sebi ne zadostuje; na povezave iz e-poštnih sporočil raje ne klikajte, stanje računa pa preverite neposredno v aplikaciji.

Druga pogosta pot so uhajajoča in večkrat uporabljena gesla ter aplikacije, ki obljubljajo brezplačne sledilce ali všečke v zameno za prijavo. Zakaj so tvegane, razlagamo v članku o aplikacijah za brezplačne sledilce. Podobne trike uporabljajo tudi goljufivi prodajalci sledilcev.

Kam prijaviti vdor v račun?

Goljufive e-poštne sporočila prijavite Instagramu, lažna sporočila in profile pa neposredno v aplikaciji; kraja računa s škodo ali izsiljevanjem pa se lahko prijavi Policie ČR.

• Lažno e-poštno sporočilo (phishing): posredujte ga na phish@instagram.com.
• Lažni profil ali sporočilo: prijavite jih neposredno v aplikaciji prek možnosti pri profilu ali sporočilu.
• Policie ČR: na strani Kazenska ovadba jo lahko podate ustno na kateri koli policijski postaji, pisno, elektronsko z varnim podpisom ali prek elektronskega predala oziroma po potrebi pri državnem tožilstvu. Navedite, kaj se je zgodilo, kdaj in kako, znane podatke o storilcu, dokaze in višino škode.

Kot dokaze shranite posnetke zaslona goljufivih sporočil, e-poštna sporočila o spremembah v računu ter komunikacijo z napadalcem. Če vas napadalec pozove k plačilu za vrnitev računa, ne plačajte in se obrnite na policijo. Besedilo je splošna informacija, ne pa pravni nasvet; konkretno situacijo preverite pri policiji ali odvetniku.

Če vam uspe obnoviti račun, vendar vam Instagram omeji nekatere funkcije, ravnajte po navodilih, kaj storiti pri omejenem računu.

Kdaj ima smisel plačana promocija in kdaj ne?

Po vdoru je na prvem mestu varnost: obnovite račun, zavarujte ga in preverite, ali nima opozoril ali omejitev. Dokler tega ni, plačanega oglaševanja ne urejajte. Pravila skupnosti Instagrama izrecno zahtevajo, da ne zbirate umetno všečkov, sledilcev in deljenj, zato omejitev dosega ali računa ni mogoče izključiti; enako navaja tudi čl. 3.3 poslovnih pogojev. Paket ne nadomešča vsebine, ne zagotavlja zanimanja publike ali prodaje in lahko poslabša razmerje med interakcijami in številom sledilcev.

Pri zavarovanem profilu z dobro vsebino lahko paket sledilcev na Instagramu služi kot uvodni socialni dokaz poleg lastnega dela na vsebini. Na sledujici.eu gesla pri naročilu ne vnašate, storitev pa se začne izvajati šele po plačilu. Različice najdete v ceniku. Kdor vas zaradi oglaševanja zaprosi za geslo ali kodo, mu ju ne dajte.