Hacket Instagram eller Snapchat: gjenoppretting steg for steg

En hacket Instagram- eller Snapchat-konto oppleves ofte som et lite identitetsran: Bilder, meldinger og kontaktnettverket ditt er plutselig i hendene på en fremmed. Det vanligste er likevel ikke avansert hacking, men at du har klikket på en phishing-lenke i en DM og skrevet inn passordet på en falsk innloggingsside. I en sak omtalt av Telenor ble kontoen til en 21-åring kapret sekunder etter at han klikket på en lenke i en DM – og svindlerne postet deretter innlegg om å bli rik på krypto med hans navn og bilde.

Den gode nyheten er at både Instagram og Snapchat har egne gjenopprettingsprosesser, og de fleste får kontoen tilbake. Her er rekkefølgen du bør følge.

Først: sikre e-postkontoen din

E-postkontoen er nøkkelen til alt annet. Før du starter gjenopprettingen av Instagram eller Snapchat, bør du derfor logge inn på e-posten din og endre passordet der – direkte i appen eller på leverandørens offisielle nettside, aldri via en lenke i en e-post. Hackeren har ofte tilgang til e-posten din, og uten den kan du verken få sikkerhetskoder eller tilbakestille passord.

Mistet du tilgangen til selve e-postkontoen, må du få den tilbake først. Instagram kan nemlig ikke gi deg kontoen tilbake hvis du ikke har tilgang til registrerings-e-posten og ikke hadde koblet Instagram-kontoen til Facebook. Kontakt e-postleverandøren din for hjelp til å få tilgang igjen.

Hacket Instagram-konto: gjenoppretting steg for steg

Instagrams offisielle verktøy for hackede kontoer ligger på instagram.com/hacked. Før du starter, bør du finne fram alt som kan bekrefte at kontoen er din: tidligere passord, tidligere knyttede e-postadresser og telefonnumre, og omtrent når du mistet tilgangen. Jo mer du kan bekrefte, desto lettere er det for Instagram å fastslå eierskapet.

1. Gå til instagram.com/hacked. Velg «Kontoen min ble hacket» og oppgi brukernavn, e-postadresse eller telefonnummer knyttet til kontoen.
2. Velg en gjenopprettingsmåte. Har du fortsatt tilgang til e-posten eller telefonnummeret som var knyttet til kontoen, kan Instagram ofte sende en sikkerhetskode eller innloggingslenke dit.
3. Ta videoselfien hvis kontaktinfo er endret. Har hackeren byttet e-postadressen på kontoen, kan Instagram be om en videoselfie der du snur hodet i ulike retninger. Videoen sjekkes mot eksisterende bilder på profilen din for å bekrefte at du er den rette eieren. Gjenopprettingen kan ta litt tid – følg med på e-posten din underveis.
4. Bytt passord når du er inne. Gå til menyen (tre streker) → Kontosenter → Passord og sikkerhet → Endre passord, og huk av for «Logg av andre enheter». Da kastes hackeren ut.
5. Gå gjennom kontoen. Sjekk innlegg, stories, meldinger og profilendringer – hackeren kan ha byttet profilbilde, bio og lenke for å lokke kontaktene dine til svindelsider. Slett alt du ikke har laget selv.
6. Varsle kontaktene dine. Send en melding eller legg ut en story om at kontoen var hacket, slik at ingen klikker på svindelmeldinger som ble sendt i ditt navn.
7. Slå på tofaktorautentisering. Gjør det samme på Facebook, Snapchat og alle andre tjenester du bruker.

Slik kjenner du igjen ekte e-post fra Instagram

Vær alltid skeptisk til e-poster som ber deg klikke på en lenke eller skrive inn passord – uansett avsender. Sjekk avsenderadressen nøye, se på domenet i adressefeltet før du skriver inn passord, og ved panikkpregede meldinger bør du åpne tjenesten via appen i stedet for via lenken. Les mer om teknikken i vår guide om svindel på e-post.

Hacket Snapchat-konto: slik går du frem

Snapchat har ikke et tilsvarende verktøy som Instagrams «hacked»-side, men du kan rapportere kontoen som kompromittert og følge Snapchats offisielle veiledning på help.snapchat.com.

1. Bytt passord umiddelbart. Hvis du fortsatt kan logge inn, bytt passord i appen – og logg ut av eventuelle ukjente enheter.
2. Bruk gjenoppretting via e-post eller SMS. Har hackeren byttet passordet, prøv å få tilbake tilgangen via e-posten eller telefonnummeret som er knyttet til kontoen.
3. Kontakt Snapchats support. Hvis dette ikke fungerer, rapporter kontoen som kompromittert via Snapchats offisielle hjelpesider på help.snapchat.com og følg instruksjonene der. Oppgi så mye informasjon som du kan om kontoen og når du mistet tilgangen.
4. Sikre e-post og telefonnummer. Sørg for at e-postkontoen og telefonnummeret knyttet til Snapchat er trygge, og at ingen har lagt til ukjent kontaktinfo på kontoen.
5. Varsle vennene dine. Også på Snapchat brukes hackede kontoer ofte til å sende svindelmeldinger til hele kontaktlisten.

Slik brukes den hackede kontoen mot vennene dine

Det vanligste formålet med kontokapring er ikke kontoen selv, men tilliten den representerer. En hacket konto brukes ofte til å reklamere for falske kryptoinvesteringer eller sende phishing-lenker til venner og følgere – meldinger som ser ut til å komme fra noen de kjenner.

Får du en slik melding, skal du verken klikke på lenken eller svare med opplysninger. Kontakt personen på en annen kanal og spør om kontoen er hacket. Er du selv blitt utsatt for krypto-svindel etter en kapring, kan du melde det til politiet – se guiden vår om slik anmelder du svindel og om investeringssvindel med falske plattformer.

Sjekkliste: de første timene etter en kapring

• Bytt passord på e-postkontoen din – direkte i appen, aldri via lenke
• Start gjenoppretting på instagram.com/hacked eller via Snapchats support
• Bytt passord på kontoen og logg av alle enheter
• Gå gjennom innlegg, stories, meldinger og profil for endringer hackeren har gjort
• Varsle venner og kontakter som har mottatt mistenkelige meldinger (lenker, krypto, pengeforespørsler)
• Slå på tofaktorautentisering på alle sosiale medier og e-posten din
• Vurder politianmeldelse hvis kontoen er brukt til svindel

Slik hindrer du at det skjer igjen

Tofaktorautentisering (2FA) er det viktigste grepet. På Instagram og Facebook aktiverer du den under «Sikkerhet» eller «Sikkerhet og pålogging» i innstillingene. Du kan velge kode i app, fysisk sikkerhetsnøkkel eller SMS-kode – SMS er det svakeste alternativet, men bedre enn ingenting. Les mer i vår guide om tofaktorautentisering.

Ellers gjelder de vanlige reglene: Bruk sterke, unike passord og en passordbeholder, sjekk lenker før du klikker, og skriv aldri inn passord på en side du kom til via en melding. Har du mistanke om at flere kontoer er berørt, har vi en samlet guide om hva du gjør når du er hacket – og en egen for hackede Facebook-kontoer.