Mi è capitato che un'amica si sia fatta hackerare l'account Instagram e da lì hanno contattato tutti i suoi follower chiedendo soldi. Vorrei capire quali accorgimenti prendere per non farmi succedere la stessa cosa, soprattutto perché uso lo stesso telefono anche per il lavoro.
Concordo sulla doppia autenticazione, ma è solo la base. Quello che manca è proteggere il resto: usa una password forte e diversa da quella di altri account (se Gmail ha la stessa password di Instagram e qualcuno buca Gmail, è finita), attiva gli avvisi di accesso nelle impostazioni e controlla periodicamente quali app hanno accesso al tuo account. Soprattutto, se usi lo stesso telefono per il lavoro, installa un gestore di password decente così non ti viene voglia di usare la stessa combinazione ovunque per comodità - è il modo più veloce per farsi hackerare tutto insieme.
La prima cosa è attivare l'autenticazione a due fattori direttamente nelle impostazioni di sicurezza di Instagram, così anche se qualcuno scopre la tua password non può accedere senza il codice che ricevi sul telefono. Cambia la password regolarmente, usa qualcosa di complicato che non usi da nessun'altra parte (soprattutto per lavoro) e evita di collegarti a reti wifi pubbliche quando accedi a Instagram. Un'altra cosa importante è controllare ogni tanto le sessioni attive nelle impostazioni e togliere quelle che non riconosci, tipo se noti un accesso da una città dove non sei stato. Dato che usi lo stesso telefono per il lavoro, tieni anche aggiornato il sistema operativo e installa un antivirus decente.
Se usi lo stesso telefono per lavoro e Instagram, il rischio aumenta parecchio perché un attacco al telefono potrebbe compromettere entrambi. Oltre alla doppia autenticazione che tutti suggeriscono, controlla quali app hanno accesso al tuo account Instagram nelle impostazioni e revoca quelle che non usi più - spesso sono lì che lasciano buchi. Cambia la password da un computer, non dal telefono, perché gli hacker potrebbero aver installato qualcosa là dentro. E se usi Gmail per il recupero account, assicurati che anche quella sia protetta decentemente, altrimenti la sicurezza di Instagram vale poco.
Un aspetto che nessuno ha ancora toccato è il recupero dell'account: salva in un posto sicuro (tipo un password manager) l'email di recupero e il numero di telefono associati a Instagram, perché se ti hackerano potrebbero cambiarli proprio per lasciarti fuori. Inoltre, controlla regolarmente in Impostazioni > Accesso e sicurezza quali dispositivi hanno accesso al tuo account e rimuovi quelli che non riconosci; è una cosa che la gente dimentica sempre ma è fondamentale, specialmente se il tuo telefono è anche lavorativo e potrebbe essere più esposto a rischi.
Quando usi il telefono sia per lavoro che per social, hai pensato a come segregare gli accessi? Perché questo è il punto critico che tutti tralasciano.
Quello che non è ancora stato sottolineato bene è che proteggere Instagram quando condividi il dispositivo con account sensibili (lavoro, email aziendale, etc.) significa anche fare pulizia periodica. Controlla quali app e siti web hanno accesso al tuo profilo Instagram tramite le impostazioni di "App e siti web autorizzati" - se un'app di terze parti è stata hackerata, loro hanno una porta d'ingresso diretta. Cancella tutto quello che non usi più. E se il tuo telefono è Android, attiva la scansione di malware ogni tanto, non è paranoia considerando quello che è successo a tua amiche.
L'altra cosa importante è che il tuo account di recupero (solitamente Gmail o un'altra email) deve essere anche essa ben protetta, perché se hackerano quella, Instagram diventa secondario. Usa un'email di recupero diversa da quella che visibilmente colleghi ai social, e tienila con una password complicata in un password manager. Quando fai login su Instagram da un nuovo dispositivo, Instagram ti chiede di confermare - non ignorare quelle notifiche, controlla sempre che sei tu ad aver fatto il login. Una volta ho visto un'amica che ignorava sistematicamente quegli avvisi pensando fossero spam, e infatti di lì a poco le hanno preso l'account.
Quella che quasi nessuno menziona è la questione dei dispositivi collegati e delle sessioni attive. Su Instagram puoi andare nelle impostazioni di sicurezza e controllare dove sei loggata - se vedi sessioni strane da città o paesi che non conosci, puoi disconnetterle al volo. Dato che usi lo stesso telefono per il lavoro, fai un giro ogni tanto a vedere se c'è roba sospetta lì dentro, perché spesso gli attacchi iniziano proprio da una sessione che non chiudi mai.
Oltre a quello che gli altri hanno detto sulla doppia autenticazione (che è fondamentale, non è negabile), il vero aiuto pratico è limitare quello che può fare un hacker anche se riesce a entrare. Disattiva la possibilità di cambiare email, numero di telefono e password senza verifica extra nelle impostazioni. Poi - e questa è la parte che la gente dimentica - vai sul sito di Meta direttamente, non dall'app, e legati a un'email secondaria come contatto di recupero. Non solo a quella che usi normalmente, perché se ti hackerano la mail primaria sei rovinata.
Se per il lavoro usi lo stesso telefono, considera anche di non stare sempre loggata su Instagram. Accedi, fai quello che devi, esci. So che è noioso, ma è una protezione in più se qualcuno riesce a compromettere il device. E cambiat la password ogni paio di mesi, non perché sia una magia (la gente lo fa per niente), ma perché nel tuo caso specifico dove il telefono è multi-uso ha senso.
Quello che mi viene in mente è controllare periodicamente quali app e dispositivi hanno accesso al tuo account Instagram, nella sezione "Accessi e sicurezza" - a volte rimangono collegati vecchi telefoni o app che non usi più e rappresentano una breccia. Se il telefono che usi per il lavoro dovesse mai finire in cattive mani o farsi infettare da malware, almeno sai esattamente cosa disconnettere invece di scoprirlo troppo tardi. Vale la pena fare un giro lì ogni tanto, specialmente dopo aver fatto il login da un nuovo dispositivo.
quello che nessuno te dirà è che l'autenticazione a due fattori risolve solo metà del problema. l'altra metà è che il tuo telefono stesso potrebbe essere compromesso, e se usi lo stesso dispositivo per lavoro, il danno può essere molto più ampio di un account Instagram hackerato. ho visto succedere a qualcuno che conosco: aveva scaricato un app da una fonte dubbia, il malware gli ha dato accesso a tutto, dall'email al banking. instagram era la parte minore del disastro.
quello che serve davvero è separare mentalmente i livelli di sicurezza. cominci con l'autenticazione a due fattori su instagram, sì, ma poi colleghi l'account a un'email che usi solo per questo (non quella di lavoro). usa un password manager decente (bitwarden, 1password, come preferisci) per generare una password lunga e casuale che non dovrai mai ricordare. il password manager stesso va protetto con una master password robusta e anch'essa conservata in un posto fisico sicuro.
il terzo livello è il tuo telefono: non scaricare app da fonti random, attiva gli aggiornamenti automatici, ogni tanto controlla i permessi che dai alle app (instagram non ha bisogno di accedere al tuo archivio medico, per dire). se davvero usi lo stesso telefono per lavoro importante, considera di tenere i dati sensativi del lavoro separati, magari con un secondo account sul dispositivo se il tuo os lo permette. infine, salva da qualche parte (scritto su carta, in un vault) l'email e il numero di recupero associati a instagram, così se te lo hackerano almeno puoi riprendertelo senza dover spiegare a meta che sei realmente tu.
Quello che mi preoccuperebbe di più nel tuo caso è che qualcuno acceda al tuo indirizzo email principale, perché da lì può resettare la password di Instagram senza nemmeno avere il telefono. Controlla se la tua email ha la doppia autenticazione attiva e, se possibile, usa un'app come Google Authenticator o Authy piuttosto che i codici via SMS (gli SMS sono più vulnerabili agli attacchi). È uno strato di protezione che molti saltano ma che fa davvero la differenza.
Io stesso ho avuto paura di una cosa simile e ho dovuto fare una sorta di audit della sicurezza, dato che uso il telefono per tutto. Il punto che vedo meno affrontato è la password di Instagram: deve essere completamente diversa da quella di Gmail, del tuo email di lavoro e di qualsiasi altro servizio. Se uno riesce ad accedere a Gmail (magari attraverso il telefono), da lì controlla il recupero password di Instagram e sei fregato. Usa un password manager tipo Bitwarden o 1Password, seriamente, perché ricordare 50 password forti non è fattibile.
Poi c'è il tema del telefono condiviso tra lavoro e privato. Il vero rischio non è tanto Instagram in sé, ma che un malware o un'app malevola potrebbe leggere gli SMS per i codici di autenticazione a due fattori. Se possibile, attiva l'autenticazione via app (Google Authenticator o Authy) invece che via SMS: i codici rimangono locali nell'app e non passano da messaggi. Se devi usare SMS perché è l'unica opzione, almeno stai attento a quali app dai i permessi e scarica solo da Play Store o App Store ufficiali, mai APK da siti random.
L'ultimo dettaglio: guarda periodicamente quali dispositivi hanno accesso al tuo account Instagram (impostazioni > accesso e sicurezza > accessi). Se vedi sessioni da device che non conosci, disconnettile subito. E backup delle informazioni di recupero le ho già viste citate, ma davvero salvale offline o in un password manager, non come screenshot casuale sul telefono.
Hai mai controllato quali app hanno accesso al tuo account Instagram? Questo è un punto che nessuno menziona ma è davvero importante: entra nelle impostazioni di Instagram, cerca "App e siti" o "Applicazioni connesse", e disabilita l'accesso a qualsiasi app che non usi più o di cui non ti fidi. Un'app malevola o compromessa può rubare le tue credenziali senza che tu nemmeno te ne accorga, specialmente se condividi il telefono con lavoro. Unisci questo all'autenticazione a due fattori e a una password unica per Instagram (non la stessa di Gmail o altri account) e ridimensioni parecchio il rischio.
Accediper rispondere.
