Instagram账号被盗找回和防护措施
说到Instagram账号被盗这个话题，我身边好几个朋友都遇到过。有的是突然收到登录验证码才发现不对劲，有的是朋友突然发消息说”你发的那个链接怎么打不开”。说实话，账号丢了那种感觉挺糟糕的——毕竟里面存着我们好几年的回忆，照片、聊天记录，还有那些互相关注的朋友。所以今天就好好聊聊这个事儿，既包括万一账号被偷了怎么找回来，也说说平时该怎么防患于未然。
账号被盗的常见信号
有时候账号被盗并不是悄无声息的，仔细留意的话能发现一些蛛丝马迹。我自己总结了几个比较典型的信号，大家可以对照着看看。
首先是最明显的——你突然收到Instagram发来的登录验证码，可你明明没打算登录啊。这就奇怪了，十有八九是有人在另一边正试图猜你的密码。收到这种验证码千万别告诉任何人，不管是”好友”还是”客服”，正规平台永远不会问你验证码。
然后是你的账号突然自己发了一些奇怪的内容。你点开自己的主页，发现多了几条从来没发过的帖子，或者给某些陌生账号点了赞、留了言。这种情况通常是黑客用你的账号发广告或者钓鱼链接，你要是看到了，千万别点那些链接本身。
还有一种情况更隐蔽：你的登录记录里出现了陌生设备或者陌生地点。Instagram有个功能叫”登录活动”，在设置里能找到，能看到所有登录过账号的设备以及IP地址。要是你发现有个俄罗斯或者什么你根本没去过的城市的设备登过你的账号，那很可能就是被盗了。
最后一种情况就比较惨了——你发现自己完全登不上去了。密码被改掉了，绑定的邮箱或者手机号也被换掉了。这种时候基本可以确定账号已经易主了，得赶紧走找回流程。
账号被盗后的紧急处理步骤
万一真的发现账号被盗，这时候最重要的就是冷静，然后按步骤来。慌张之下乱操作反而可能帮倒忙。
第一步：尝试通过登录页面找回
在登录页面点击”忘记密码”，然后输入你的用户名或者绑定的邮箱或手机号。Instagram会往你的绑定邮箱或手机发一个验证码或者重置链接。要是你的绑定信息还没被改掉，这一招通常能把账号救回来。收到链接后赶紧设置一个新密码，越复杂越好，别用生日或者123456这种。
第二步：通过好友辅助验证
如果坏人已经改掉了你的绑定信息，你可以通过好友辅助来找回。在登录页面选择”需要更多帮助”，系统会让你指定几位互相关注的好友，让他们各自收到一个验证码。你把这几个验证码收集起来输入，就能证明你是账号的主人。这个功能的前提是你的账号之前设置了可信联系人，所以平时设置一下还是有必要的。
第三步：联系Instagram官方支持
自助方法行不通的话，就得找官方了。在Instagram的帮助中心搜索”账号被盗”，能找到专门的申诉入口。你需要提供一些能证明身份的信息，比如绑定的邮箱地址、曾经用过的密码、注册时填的出生日期等等。官方会人工审核你的申诉，这个过程可能需要几天时间，耐心等着就好。提醒一下，官方绝不会让你交钱解锁账号，遇到索要费用的肯定是骗子。
第四步：通知好友防范
账号被盗期间，黑客可能会用你的名义向好友发送诈骗信息，比如说”我遇到急事能不能转点钱”之类的。所以一旦发现账号出问题，第一时间在朋友圈或者其他渠道发个声明，告诉大家你的账号可能被盗，任何借钱或者点击链接的消息都别信。哪怕后来找回来了，这个声明也先保留几天比较稳妥。
日常防护：从源头降低被盗风险
说完了被盗之后怎么办，更重要的是平时做好防护。与其事后补救，不如让坏人根本进不来。我整理了几个实打实有用的措施，大家可以对照着检查一下自己的账号。
开启双重验证
这个必须放在第一位说。双重验证就是在你输入密码之后，还得再额外验证一次才能登录。Instagram支持好几种方式：短信验证码、身份验证器APP（比如Google Authenticator）、还有物理安全密钥。强烈推荐用身份验证器APP或者物理密钥，短信验证码其实有被拦截的风险，黑客有手段能截获你收到的短信。
开启的方法很简单：进入设置→安全→双重验证，选择你喜欢的验证方式跟着提示设置就行。设置完之后记得把那些恢复代码记下来，存在个安全的地方，万一哪天手机丢了还能用这些代码登录。
密码要复杂且唯一
我知道很多人习惯所有账号用同一个密码，图个方便。但这个习惯真的很危险。一旦某一个平台泄露了数据库，黑客用撞库的方式很可能把你所有账号都破解了。Instagram的密码最好设置得复杂一点，大小写字母加数字加特殊符号，至少12位以上。而且各个平台的密码最好不一样。
如果你记不住那么多密码，可以用密码管理工具，像1Password、LastPass这些APP能帮你生成和保存强密码，不用自己死记硬背。
定期检查登录设备和陌生活动
养成定期查看登录活动的习惯。在Instagram设置→安全→登录活动里，能看到所有登录过账号的设备。要是有不认识的设备或者IP地址，立刻点那个设备旁边的”退出”按钮，然后改密码。退出之后那个设备就被踢掉了，对方下次想登录还得重新输密码。
绑定信息要可靠
确保你的Instagram账号绑定了有效的邮箱和手机号，而且这些信息是你本人正在使用的。有些老账号可能绑的是早年用的邮箱，那个邮箱早就废弃了，这样很危险——坏人只要猜到你的用户名，通过”忘记密码”功能就能往那个废弃邮箱发重置邮件，你根本收不到。所以定期检查一下绑定信息是不是最新的，要是换了手机号或者邮箱，记得及时更新。
警惕钓鱼链接和诈骗套路
这个属于社会工程学层面的防护。黑客不一定能直接破解你的密码，但他们会想办法让你自己交出来。常见的套路包括：给你发私信说”你发的内容侵权了，请点这个链接申诉”，或者”你获得了一个蓝色认证标记，点击这里领取”，还有冒充Instagram官方发邮件说你账号有问题需要验证。
记住一个原则：任何主动联系你说账号有问题的，几乎都是骗子。Instagram官方不会主动给你发私信，更不会让你点击外部链接去”验证”什么。收到这种消息直接忽略，链接别点，附件别下载。
Instagram盗号的常见手段了解一下
知己知彼才能百战百胜。简单说说现在比较流行的几种盗号手法，知道这些套路之后你就能更好地识别风险。
第一种是撞库攻击。黑客会从其他泄露的数据库里拿到一批用户名和密码组合，然后批量去各个平台试。因为很多人各个平台密码都一样，所以这种攻击成功率其实不低。这也是为什么我一直强调各平台密码要不一样。
第二种是钓鱼攻击。给你做个和Instagram登录页面一模一样的假网站，你从搜索引擎或者链接里点进去，稀里糊涂输入账号密码，黑客在后台就拿到了。这种假网站光靠肉眼很难分辨，唯一的办法就是养成习惯：只从官方APP或者instagram.com这个域名登录，任何其他网址都别输密码。
第三种是社会工程学攻击。黑客会冒充Instagram客服、你的朋友或者某个品牌方，通过私信或邮件联系你，用各种理由让你提供验证码、点击链接或者输密码。有时候他们甚至会先盗走你朋友的账号，然后用朋友的账号来骗你，警惕性一低就容易中招。
总结一下关键要点
说了这么多，最后帮大家梳理几个一定一定要记住的点。开启双重验证是防护的重中之重，比什么措施都管用。密码一定要复杂且各平台唯一，别图省事。绑定信息要保持最新，收不到验证码很耽误事。收到任何可疑消息都别急着点，先核实一下来源。最重要的是——验证码打死也不能告诉任何人，正规平台永远不会问你要这个。
账号安全这件事，平时多花几分钟设置一下，比事后花几周时间找回来要划算得多。希望大家的Instagram账号都平平安安的，那些珍贵的内容和回忆都能好好保存着。
