Hackat Instagram: vad du ska göra, hur du får tillbaka kontot och hur du säkrar det

Om någon har fått tillgång till ditt Instagramkonto, börja återställningen på den officiella webbplatsen instagram.com/hacked. Kontrollera e-postmeddelandet från security@mail.instagram.com, med vilket du kan återställa ändringen av e-postadressen, eller begär att en inloggningslänk skickas till dig. Efter att du har återfått åtkomst till kontot ändrar du omedelbart lösenordet, aktiverar tvåfaktorsautentisering och tar bort okända enheter och appar.

Vad ska du göra under den första timmen?

Ta först reda på om du fortfarande kan logga in på kontot. Beroende på det skiljer sig de fortsatta åtgärderna. Oavsett situationen, använd endast den officiella appen eller webbplatsen för Instagram, aldrig länkar från meddelanden som du får efter kapningen.

1. Försök logga in. Om det fungerar, hoppa till avsnittet om kontosäkerhet nedan.
2. Öppna din e-postlåda och leta efter ett meddelande från Instagram om ändring av e-postadress eller lösenord.
3. Säkra även själva e-postkontot: ändra lösenordet och aktivera tvåfaktorsautentisering där. Den som har tillgång till din e-post kommer enligt Instagrams hjälp troligen också att kunna komma åt kontot.
4. Om du har använt samma lösenord på andra ställen, ändra det överallt.
5. Informera dina kontakter via ett annat kanal (sms, annat nätverk) om att bedrägliga meddelanden kan skickas från ditt konto, till exempel förfrågningar om pengar eller koder.

Hur får du tillbaka ett kapat konto på Instagram?

Instagram erbjuder flera vägar, och det lönar sig att prova dem i denna ordning: e-post om ändring, inloggningslänk, begäran om support och identitetsverifiering. Allt beskrivs i officiell hjälp för påverkade konton (status oktober 2026).

E-post från security@mail.instagram.com

Om angriparen har ändrat e-postadressen kan Instagram skicka ett meddelande till den ursprungliga adressen från security@mail.instagram.com. Det innehåller ett alternativ för att säkra kontot (på engelska "secure my account") som gör det möjligt att återställa ändringen. Innan du klickar på något, kontrollera den exakta avsändaradressen.

Inloggningslänk

1. Tryck på Glömt lösenord på inloggningssidan.
2. Ange användarnamn, e-postadress eller telefonnummer.
3. Välj att skicka en inloggningslänk och fyll i captcha-verifieringen (kontrollen att du inte är en robot).
4. Öppna länken som du får via e-post eller sms och följ anvisningarna.

Begäran om support och identitetsverifiering

Om varken e-post eller telefon fungerar, begär support via sidan för påverkade konton. Ange en säker e-postadress som endast du har åtkomst till, eftersom ytterligare anvisningar skickas dit.

• Konto utan dina foton: Instagram kan fråga efter e-postadressen eller telefonnumret som du registrerade dig med, samt vilken typ av enhet du använde när du skapade kontot.
• Konto med dina foton: du kan bli ombedd att skicka en videoselfie där du vrider huvudet åt olika håll. Enligt hjälpen publiceras videon inte någonstans och raderas inom 30 dagar.

Knapparnas namn kan ändras i appen. Om stegen inte stämmer, följ den aktuella versionen av sidan instagram.com/hacked.

Hur säkrar du kontot när du väl har tagit tillbaka åtkomsten?

Ändra lösenordet omedelbart, aktivera tvåfaktorsautentisering och kontrollera kontaktuppgifter, kopplade konton och appar. Angriparen kan nämligen ha lämnat en "bakdörr" i kontot, till exempel ett eget telefonnummer eller en kopplad app.

1. Nytt lösenord. Använd ett lösenord som du inte använder någon annanstans. Instagrams hjälp om säkerhet rekommenderar en kombination av siffror, bokstäver och specialtecken utan personuppgifter, samt en lösenordshanterare.
2. Avloggning av okända enheter. I säkerhetsinställningarna går du igenom var du är inloggad och loggar ut okända enheter.
3. Kontaktuppgifter. I inställningarna kontrollerar du att både e-postadressen och telefonnumret är dina.
4. Kontocenter. Kontocentret är platsen i inställningarna där Meta hanterar kopplade konton för Instagram, Facebook och andra tjänster. Kontrollera att angriparen inte har kopplat en främmande profil till ditt konto.
5. Appar från tredje part. Ta bort åtkomst för appar och webbplatser som du inte känner igen. Hjälpcentret varnar för att appar som du anförtror dina inloggningsuppgifter får fullständig åtkomst till kontot.
6. Innehåll och meddelanden. Gå igenom inlägg, stories och skickade meddelanden för att se om någon obehörig har lagt till något, och ta i så fall bort det.

Hur aktiverar jag tvåfaktorsautentisering?

Tvåfaktorsautentisering är ett skydd där Instagram, efter inloggning från en okänd enhet, utöver lösenordet begär en engångskod. Instagram beskriver det i sitt hjälpcenter som det mest effektiva skyddet för kontot.

Enligt instruktionen för tvåfaktorsautentisering (status oktober 2026) gå så här: menyn Mer (ikonen med tre streck) → Inställningar → Visa fler i Kontocenter → Lösenord och säkerhet → Tvåfaktorsautentisering → välj konto och metod.

Metod	Så fungerar det	Anmärkning
Autentiseringsapp	Koderna genereras av en app, t.ex. Google Authenticator eller Duo Mobile	Instagram rekommenderar den
SMS	Koden skickas till det registrerade numret	Beror på åtkomst till telefonnumret
WhatsApp	Koden skickas via WhatsApp	Tillgänglig när SMS har konfigurerats
Reservkoder	Engångskoder som sparats i förväg	För det fall du förlorar telefonen eller e-postadressen

Spara reservkoderna utanför telefonen, till exempel i en lösenordshanterare eller utskrivna på en säker plats. Skicka dem inte till någon, inte ens till ”supporten” som hör av sig till dig på eget initiativ.

Hur attackeras konton på Instagram oftast?

Den vanligaste metoden är nätfiske. Nätfiske är ett bedrägligt meddelande eller en bedräglig länk som ska få dig att ange inloggnings- eller personuppgifter på en falsk sida. Enligt Instagrams hjälpcenter om nätfiske bedragare påstår ofta att ditt konto kommer att raderas eller blockeras.

I praktiken handlar det till exempel ofta om följande typer av meddelanden:

• påstådda upphovsrättsintrång med hot om radering av kontot och en länk för ”överklagande”,
• erbjudande om verifiering av kontot (blå bockar) eller samarbete som leder till ett inloggningsformulär,
• meddelande från en bekant vars konto redan har blivit kapat, med en begäran om sms-koden eller om röst i en tävling,
• erbjudande om en gåva eller vinst, eller i stället en begäran om betalning av en avgift.

Instagram anger att man bland annat kommunicerar med användare från adresserna notification@facebookmail.com och noreply@facebookmail.com samt från domänerna @fb.com, @meta.com, @support.facebook.com och @account.meta.com (uppgifterna gäller per oktober 2026). En överensstämmande adress är dock inte tillräckligt i sig; klicka helst inte på länkar i e-postmeddelanden, utan kontrollera kontots status direkt i appen.

Ett annat vanligt sätt är läckta och återanvända lösenord samt appar som lovar gratis följare eller gillanden i utbyte mot inloggning. Varför de är riskabla går vi igenom i artikeln om appar för gratis följare. Liknande knep används även av bedrägliga säljare av följare.

Var anmäler man ett kapat konto?

Bedrägliga e-postmeddelanden anmäler du till Instagram, och falska meddelanden och profiler anmäler du direkt i appen. Kontokapning med skada eller utpressning kan du anmäla till Policie ČR.

• Nätfiskemejl: vidarebefordra det till phish@instagram.com.
• Falsk profil eller falskt meddelande: anmäl dem direkt i appen via menyn vid profilen eller meddelandet.
• Policie ČR: enligt webbplatsen Brottsanmälan den kan lämnas muntligen vid vilken polisstation som helst, skriftligen, elektroniskt med kvalificerad elektronisk signatur eller via datová schránka, eller vid åklagarmyndigheten. Ange vad som hände, när och hur, kända uppgifter om gärningsmannen, bevis och storleken på skadan.

Spara skärmbilder av de bedrägliga meddelandena, e-postmeddelanden om ändringar av kontot samt kommunikationen med angriparen som bevis. Om angriparen begär pengar för att återlämna kontot ska du inte betala utan vända dig till polisen. Denna text är allmän information och inte juridisk rådgivning; kontrollera den konkreta situationen med polisen eller en advokat.

Om du lyckas återställa kontot men Instagram begränsar vissa funktioner, följ instruktionerna i Vad du gör när kontot är begränsat.

När är betald marknadsföring meningsfull och när inte?

Efter en kapning har säkerheten förtur: återställ kontot, säkra det och kontrollera att det inte har några varningar eller begränsningar. Så länge det inte är så, ska du inte ta upp betald marknadsföring. Instagrams gemenskapsregler kräver uttryckligen att man inte samlar in konstgjorda gillanden, följare eller delningar, så begränsningar av räckvidden eller kontot kan inte uteslutas; samma sak anges i art. 3.3 affärsvillkoren. Ett paket ersätter inte innehåll, garanterar inte publikens intresse eller försäljning och kan försämra förhållandet mellan interaktioner och antal följare.

För en säkrad profil med bra innehåll kan ett paket följare på Instagram fungera som inledande socialt bevis vid sidan av eget arbete med innehållet. På sledujici.eu anger du inget lösenord vid beställningen, och tjänsten startar först efter betalning. Alternativen hittar du i prislistan. Om någon begär ditt lösenord eller en kod av dig för marknadsföring, ska du inte lämna ut den.