Хакнутий Instagram: що робити, як повернути обліковий запис і як його захистити

Якщо хтось отримав доступ до вашого облікового запису в Instagram, почніть відновлення на офіційній сторінці instagram.com/hacked. Перевірте лист від security@mail.instagram.com, за допомогою якого можна скасувати зміну електронної адреси, або запросіть надсилання посилання для входу. Після повернення до облікового запису негайно змініть пароль, увімкніть двофакторну автентифікацію та видаліть невідомі пристрої і застосунки.

Що зробити одразу в першу годину?

Спочатку з'ясуйте, чи можете ви ще увійти в обліковий запис. Залежно від цього відрізняється подальший порядок дій. Яка б не була ситуація, користуйтеся лише офіційним застосунком або веб-сайтом Instagram, ніколи не переходьте за посиланнями з повідомлень, які надійшли після злому.

1. Спробуйте увійти. Якщо це вдасться, перейдіть до розділу про захист облікового запису нижче.
2. Відкрийте свою поштову скриньку і шукайте лист від Instagram про зміну електронної адреси або пароля.
3. Захистіть і саму електронну пошту: змініть до неї пароль і увімкніть двофакторну автентифікацію. Той, хто має доступ до вашої електронної пошти, за довідкою Instagram, швидше за все, потрапить і в обліковий запис.
4. Якщо ви використовували той самий пароль і в інших місцях, змініть його скрізь.
5. Попередьте знайомих іншим способом (SMS, інша мережа), що з вашого облікового запису можуть надходити шахрайські повідомлення, наприклад прохання про гроші або коди.

Як повернути злам аккаунт в Instagram?

Instagram пропонує кілька способів, і їх варто спробувати в такому порядку: електронний лист про зміну, посилання для входу, запит до служби підтримки та підтвердження особи. Все це описано в офіційній довідці щодо зламаних облікових записів (стан на жовтень 2026).

Електронний лист від security@mail.instagram.com

Якщо зловмисник змінив вашу адресу електронної пошти, Instagram може надіслати повідомлення на попередню адресу з security@mail.instagram.com. Воно містить можливість захистити обліковий запис (англійською „secure my account“), за допомогою якої можна скасувати зміну. Перш ніж натискати що-небудь, перевірте точну адресу відправника.

Посилання для входу

1. На екрані входу натисніть Забули пароль.
2. Введіть ім'я користувача, електронну адресу або номер телефону.
3. Оберіть надсилання посилання для входу та заповніть перевірку captcha (перевірку, що ви не робот).
4. Відкрийте посилання, яке надійде електронною поштою або SMS, і дотримуйтеся інструкцій.

Запит до служби підтримки та підтвердження особи

Якщо не працюють ні електронна пошта, ні телефон, зверніться до служби підтримки через сторінку для зламаних облікових записів. Вкажіть безпечну електронну адресу, доступ до якої маєте лише ви, адже на неї надійдуть подальші інструкції.

• Обліковий запис без ваших фото: Instagram може запитати електронну адресу або телефон, з якими ви реєструвалися, та тип пристрою, з якого ви створювали обліковий запис.
• Обліковий запис з вашими фото: вас можуть попросити записати відеоселфі, на якому ви повертаєте голову в різні боки. Згідно з довідкою, відео ніде не оприлюднюється і видаляється протягом 30 днів.

Назви кнопок у застосунку можуть змінюватися. Якщо крок не відповідає описаному, керуйтеся актуальною версією сторінки instagram.com/hacked.

Як захистити обліковий запис, коли ви знову здобули до нього доступ?

Негайно змініть пароль, увімкніть двофакторну автентифікацію та перевірте контактні дані, пов'язані облікові записи й застосунки. Зловмисник міг залишити в обліковому записі «чорний хід», наприклад власний номер телефону або підключений застосунок.

1. Новий пароль. Використовуйте пароль, який ви не застосовуєте в інших місцях. Довідка Instagram щодо безпеки рекомендує комбінацію цифр, літер і спеціальних символів без особистих даних та менеджера паролів.
2. Вихід з невідомих пристроїв. У налаштуваннях безпеки перегляньте, де ви ввійшли, і вийдіть з невідомих пристроїв.
3. Контактні дані. У налаштуваннях переконайтеся, що електронна адреса й номер телефону належать вам.
4. Центр облікових записів. Центр облікових записів — це розділ налаштувань, де Meta керує пов'язаними обліковими записами Instagram, Facebook та інших служб. Перевірте, чи зловмисник не під'єднав до вашого облікового запису чужий профіль.
5. Сторонні застосунки. Відкличте доступ у застосунків і веб-сайтів, яких ви не знаєте. Довідка попереджає, що застосунки, яким ви передаєте облікові дані для входу, отримують повний доступ до облікового запису.
6. Контент і повідомлення. Перегляньте дописи, історії та надіслані повідомлення, чи не додав зловмисник щось, і за потреби видаліть це.

Як увімкнути двофакторну автентифікацію?

Двофакторна автентифікація — це захист, за якого Instagram після входу з невідомого пристрою вимагає, крім пароля, ще й одноразовий код. Instagram у своїй довідці називає це найефективнішим захистом облікового запису.

Згідно з інструкції з двофакторної автентифікації (станом на жовтень 2026) дійте так: меню Більше (значок трьох рисок) → Налаштування → Переглянути більше в Центрі облікових записів → Пароль і безпека → Двофакторна автентифікація → виберіть обліковий запис і метод.

Метод	Як працює	Примітка
Застосунок для автентифікації	Коди генерує застосунок, наприклад Google Authenticator або Duo Mobile	Instagram рекомендує цей спосіб
SMS	Код надійде на зареєстрований номер	Залежить від доступу до номера телефону
WhatsApp	Код надійде через WhatsApp	Доступно після налаштування SMS
Резервні коди	Одноразові коди, збережені заздалегідь	На випадок втрати телефону або електронної пошти

Резервні коди зберігайте окремо від телефону, наприклад у менеджері паролів або надрукованими в надійному місці. Нікому їх не надсилайте, зокрема «службі підтримки», яка сама вам напише.

Як найчастіше зламують облікові записи в Instagram?

Найпоширеніший спосіб — фішинг. Фішинг — це шахрайське повідомлення або посилання, які мають змусити вас ввести дані для входу чи особисті дані на фальшивій сторінці. Згідно з довідкою Instagram щодо фішингу шахраї часто стверджують, що ваш обліковий запис буде видалено або заблоковано.

На практиці це можуть бути, наприклад, такі типи повідомлень:

• нібито порушення авторських прав із загрозою видалення облікового запису та посиланням на «оскарження»,
• пропозиція перевірки облікового запису (синіх галочок) або співпраці, яка веде на форму входу,
• повідомлення від знайомого, чий обліковий запис уже зламали, з проханням надіслати код із SMS або проголосувати в конкурсі,
• пропозиція подарунка, виграшу або, навпаки, вимога сплатити збір.

Instagram повідомляє, що з користувачами він, зокрема, листується з адрес notification@facebookmail.com та noreply@facebookmail.com і з доменів @fb.com, @meta.com, @support.facebook.com та @account.meta.com (станом на жовтень 2026). Однак збіг адреси сам по собі ще нічого не доводить; тому краще не переходьте за посиланнями з електронних листів і перевіряйте стан облікового запису безпосередньо в застосунку.

Другим поширеним шляхом є викрадені та повторно використовувані паролі, а також застосунки, що обіцяють безкоштовних підписників або лайки в обмін на вхід в обліковий запис. Чому вони небезпечні, ми розбираємо в статті про застосунки для безкоштовних підписників. Схожі прийоми використовують і шахраї, які продають підписників.

Куди повідомити про зламаний обліковий запис?

Шахрайські електронні листи повідомляйте Instagram, фальшиві повідомлення та профілі — безпосередньо в застосунку, а крадіжку облікового запису зі збитками або вимаганням можна повідомити Policie ČR.

• Фішинговий лист: перешліть його на phish@instagram.com.
• Фальшивий профіль або повідомлення: повідомте про них безпосередньо в застосунку через меню профілю або повідомлення.
• Policie ČR: згідно зі сторінкою Кримінальна заява її можна подати усно в будь-якому відділенні, письмово, електронно з кваліфікованим підписом або через скриньку даних, а також у державній прокуратурі. Вкажіть, що сталося, коли і як, відомі відомості про зловмисника, докази та розмір збитків.

Як докази збережіть скриншоти шахрайських повідомлень, електронні листи про зміни в обліковому записі, а також листування із зловмисником. Якщо зловмисник вимагає гроші за повернення облікового запису, не платіть і звертайтеся до поліції. Цей текст є загальною інформацією, а не юридичною консультацією; конкретну ситуацію уточніть у поліції або в адвоката.

Якщо вам вдасться відновити обліковий запис, але Instagram обмежить деякі функції, дійте за інструкцією, що робити з обмеженим обліковим записом.

Коли має сенс платна реклама, а коли ні?

Після зламу першочергове значення має безпека: відновіть обліковий запис, захистіть його та переконайтеся, що на ньому немає жодних попереджень чи обмежень. Доки цього не буде, платну рекламу не розглядайте. Правила спільноти Instagram прямо вимагають не накручувати штучно лайки, підписників чи репости, тож обмеження охоплення чи облікового запису не можна виключати; те саме зазначено в п. 3.3 загальних умов. Пакет не замінює контент, не гарантує інтересу аудиторії чи продажів і може погіршити співвідношення взаємодій до кількості підписників.

За захищеного профілю з якісним контентом пакет підписників в Instagram може слугувати початковим соціальним доказом поряд із власною роботою над контентом. На sledujici.eu до замовлення пароль не вводять, а послуга запускається лише після оплати. Варіанти дивіться в прейскуранті. Якщо хтось заради просування вимагає від вас пароль або код, не передавайте їх.