мне пришел код подтверждения аккаунта инстаграм
Кто мог зайти в мой аккаунт? Выясняем на примере Facebook и Instagram
Кто-то пытается войти в ваш аккаунт в Facebook или Instagram? Рассказываем, как защитить учетную запись в соцсетях и не попасться на фишинг.
На экране смартфона всплывает уведомление: «Мы обнаружили необычную попытку входа из Рио-де-Жанейро, Бразилия». Первая реакция — паника, особенно если вы живете, скажем, во Владивостоке. Что это может быть? Сбой в системе? Или кто-то с другого конца света действительно покушается на ваш аккаунт?
Паниковать в такой ситуации никак нельзя — этим вы только сыграете на руку взломщикам. Чтобы вы могли сохранить спокойствие и пережить этот инцидент с минимальными потерями, вооружим вас знаниями: рассказываем, в чем может быть дело и как действовать.
Что могло произойти
Для начала разберемся, как чужак вообще мог получить доступ к вашему аккаунту. Тут есть несколько вариантов.
Утечка данных и атака методом подстановки
Могла произойти утечка со стороннего сайта, где вы зарегистрированы. Заполучив список логинов, адресов e-mail и паролей, мошенники используют их для атаки методом подстановки, то есть пробуют вводить украденные учетные данные на множестве сайтов. К сожалению, многие люди задают одинаковые пароли для защиты своих аккаунтов в разных сервисах — на это и рассчитывают преступники.
Альтернативный вариант — учетные данные Facebook или Instagram могли утечь из того приложения, которому вы их доверили. Например, в июне прошлого года в сеть утекли тысячи паролей от аккаунтов Instagram, владельцы которых использовали сервис Social Captain для накрутки лайков и подписчиков. Оказалось, он не шифровал данные клиентов, и доступ к ним мог получить кто угодно. Разумно предположить, что многие пользователи сервиса с тех пор столкнулись с попытками взлома.
Фишинг
Также может быть, что некоторое время назад вы попались на фишинг, и ваши логин с паролем попали в руки мошенников напрямую. Кликнули по какой-то ссылке, и на открывшейся странице, очень похожей на экран входа в Facebook или Instagram, ввели свои учетные данные. Так они оказались у преступника. Например, совсем недавно наши эксперты обнаружили фишинговую кампанию, в которой жертв заманивали на фишинговые страницы угрозой блокировки аккаунта Facebook из-за нарушения копирайта.
Кража пароля
Ваш пароль могли украсть с помощью вредоносного ПО, которое вы где-то подцепили. Многие трояны имеют в своем составе встроенный кейлоггер — программу, регистрирующую нажатия клавиш на клавиатуре. Все логины и пароли, которые вводит жертва, кейлоггер прямиком передает в руки злоумышленников.
Кража токена доступа
Возможно, кто-то украл ваш токен доступа. Чтобы вам не приходилось каждый раз при входе в Facebook или Instagram вводить пароль, он сохраняет на вашем компьютере небольшой кусочек необходимой для входа информации, который называют токеном или маркером доступа. Если злоумышленник украдет актуальный токен, то сможет войти в аккаунт без логина и пароля.
Воровать токены могут по-разному. Иногда это делают через уязвимости в самом Facebook — например, в 2018 году злоумышленники смогли заполучить токены доступа к 50 миллионам аккаунтов Facebook. Также злоумышленники могут использовать для кражи токенов расширения для браузеров.
Вход с чужого устройства
Не исключено, что вы входили в Facebook или Instagram с чужого устройства — в гостях, в интернет-кафе, в гостиничном лобби и так далее — и не разлогинились после этого. Или, например, забыли выйти из аккаунта на устройстве, которое уже успели продать или подарить. Теперь же кто-то обнаружил вашу оплошность и вошел в ваш аккаунт.
Ложная тревога (и снова фишинг)
Возможно, ваш аккаунт вообще еще не взломали, а как раз пытаются с помощью поддельного уведомления о подозрительном входе. Это тот же фишинг, о котором мы говорили выше, но немного другая его разновидность. Вместо угрозы блокировки мошенники могут использовать фальшивые уведомления о подозрительном входе со ссылкой на фишинговые сайты, похожие на страницу входа в аккаунт. Злоумышленники рассчитывают, что жертва в панике перейдет на подставной сайт и введет там свои логин и пароль.
И как быть?
С возможными причинами разобрались, теперь пора действовать. Для начала войдите в свой аккаунт — но ни в коем случае не по ссылке из уведомления (она, как мы уже знаем, может вести на фишинговый сайт), а через мобильное приложение или введя адрес в браузере вручную. Если пароль не подходит и войти в аккаунт уже не получается — обратитесь к подробной инструкции о том, что делать, если аккаунт уже угнали, которую мы публиковали ранее.
Если вас все-таки впустили в учетную запись, перейдите в настройки аккаунта и проверьте подлинность уведомления. Для каждой соцсети путь к нужному пункту настроек будет свой — посмотрите, как это делается в Facebook и Instagram. Затем зайдите в раздел «Входы в аккаунт»: если там нет подозрительных записей, значит, все в порядке, а сообщение о взломе все-таки было фишинговым.
Если же в списке входов в аккаунт вы действительно видите подозрительный, то самое время поторопиться принять защитные меры — своевременные действия помогут смягчить удар:
Подозрительно: массовые смс с кодами активации от разных сервисов
С десятка номеров пришли однотипные смс, одно за другим — «Ваш код подтверждения…»:
Некоторые сообщения продублировались утром и вечером. Что это может быть?
Анна, кто-то мог отправить смс и вручную, вводя ваш номер на разных сайтах. Но более вероятно, что это работа автоматического скрипта — программного кода, который выполняет действия по заранее заданному алгоритму.
Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:
Обычная шутка
Начну с самого безобидного. Кто-то из знакомых, знающих ваш номер, решил ради шутки завалить ваш телефон сообщениями. Это делают с помощью программ, которые называются « смс-бомберы », или « смс-флудеры ». Не знаю, почему некоторые считают это смешным, но шутка достаточно популярная.
Как защититься. Если не планируете пользоваться сервисами, от которых пришли сообщения, просто заблокируйте имена отправителей.
Самозащита от мошенников
Создание баз номеров
Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.
Использовать базу могут как угодно. Например, статистику о владельцах дисконтных карт одной торговой сети передадут в другую — и вы начнете получать от них уведомления об акциях и скидках. Или через некоторое время вам позвонит «сотрудник банка» и попытается выманить данные карты.
Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.
Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.
Попытка регистрации с подбором кода
Для рассылки спама с разводом и «мусорной» рекламой мошенники обычно создают аккаунты на чужое имя или используют взломанные. Смс с кодами активации могут говорить о том, что ваши аккаунты пытаются взломать — или зарегистрировать новые на ваш номер телефона.
При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.
Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.
Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.
Чем больше попыток дает сайт, тем выше вероятность, что скрипт успеет подобрать код и подтвердить «вашу» учетную запись без доступа к телефону и тексту смс. Например, в 2017 году на «Хабре» писали про угон аккаунтов одного каршеринга.
Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.
Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.
Анна, вы написали, что сообщения приходили с определенными интервалами, утром и вечером. Это увеличивает вероятность того, что речь идет о подборе кода. Мошенник подождал предложенное сайтом время и снова запустил свой скрипт. Возможно, пытались взломать ваши аккаунты или зарегистрировать новые на ваш номер телефона.
Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.
Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.
Утечка паролей
Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.
Если у вас одинаковый пароль на многих сайтах, это дополнительный риск. Узнав ваш пароль к одному сайту, мошенники получают доступ и к остальным. Проверяют это тоже с помощью скрипта, который вводит украденный у вас пароль на всех сайтах подряд. Где-то пароль не подойдет, где-то аутентификация двухфакторная — сначала надо ввести пароль, потом код из смс. Если пароль подошел на нескольких таких сайтах, то и сообщений будет много.
Дальше код подтверждения попытаются подобрать по уже описанной схеме.
Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.
Маскировка важного смс
Последний вариант, который мне показался возможным, — попытка скрыть какое-то важное сообщение. Возможно, злоумышленник украл данные вашей карты и не хотел, чтобы вы увидели смс о снятии средств. Поток сообщений отодвинет нужное на второй экран, и есть шанс, что вы его пропустите и не заблокируете карту вовремя. Надеюсь, это не ваш случай.
Как защититься. Внимательно проверяйте все пришедшие сообщения и блокируйте смс от ненужных сервисов. Так проще убедиться, что сообщение от банка о снятии крупной суммы или от мобильного оператора о замене симкарты не затерялось в спаме.
Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.
Приходят СМС со ссылкой и кодом на Инстаграм от Фейсбука: что это
В последнее время многие активные пользователи или просто люди, которые зарегистрированы в Инстаграме, стали жаловаться на то, что им массово приходят на номер мобильного телефона СМС сообщения с какими-то кодами от Фейсбука. Ниже подробно разбираемся, что это и от кого, что нужно делать в таких ситуациях, мошенники ли это.
Пришло сообщение со ссылкой и кодом на Инстаграм от Фейсбука: что это
Если вам поступило СМС сообщение на номер мобильного телефона сомнительного содержания с сайта, на котором вы зарегистрированы, например, от Вконтакте, Инстаграма, Фейсбука, Одноклассников и так далее, то самое время “бить тревогу” – скорее всего аферисты предприняли попытку взломать ваш аккаунт и войти в него, или даже уже сделали это. 
Все дело в том, что системы безопасности каждого из вышеперечисленных сайтов внимательно отслеживают все попытки входа в аккаунт и не дают мошенникам сделать это. Если у системы безопасности возникают подозрения в том, что в аккаунт попытался войти его владелец, то они присылают секретный код с подтверждением от входа на указанный в настройках учетной записи номер мобильного телефона к которому мошенники, скорее всего, не имеют доступа.
Конечно, сейчас эта система уже не является на сто процентов безопасной и надежной, так как за долгие годы ее существования аферистам удалось разработать немало способов её “обхода”. 
Да, к сожалению, эта система не является самой безопасной. Самой безопасной на данный момент является двухфакторная система авторизации. Учетную запись, к которой подключена двухфакторная авторизация, практически невозможно взломать. Ведь для этого мошенникам потребуется получить не только логин и пароль от входа в учетную запись, но и доступ к мобильному телефону. А еще иногда может потребоваться подтвердить личность путем селфи.
Что делать
Если вам пришло сообщение со ссылкой и кодом на Инстаграм от Фейсбука, то первое, что следует сделать – попытаться самостоятельно войти в собственный аккаунт и убедиться, что с ним все в порядке, несанкционированных действий не производилось. 
Второе – на всякий случай, в целях безопасности, изменить. Так как, скорее всего, мошенники именно это и пытались сделать, чтобы войти в ваш аккаунт. Поэтому надо “сыграть на опережение”.
Третье – ни в коем случае не переходите по ссылке, указанной в смс, и не говорите никому код от входа. Даже если его попросят друзья.
Будьте внимательны!
Не приходит код безопасности — что делать?
Если не приходит СМС от Инстаграма, причин может быть несколько. Самой распространенной проблемой является сбой в работе мобильного оператора. В этом случае достаточно подождать некоторое время, чтобы ошибка была устранена. Если же другие сообщения поступают, а нет именно кода подтверждения, придется тщательнее разобраться в ситуации: попытаться выяснить причины, воспользоваться альтернативными способами восстановления доступа к аккаунту.
Зачем нужна авторизация по SMS
Регистрация в Инстаграме или процедура смены пароля требуют от пользователя подтверждения через телефон. На устройство поступает СМС – сообщение с коротким кодом, который необходимо указать в открывшемся окне. Верификация по номеру мобильного в Инстаграме разработана с целью повышения уровня безопасности. 
Она решает сразу несколько задач:
Почему не приходят СМС – распространенные причины
Из основных проблем, почему от Instagram не приходит код безопасности на телефон, можно отметить:
Если ни одна из причин не обнаружена, следует обратиться за помощью в службу поддержки Инстаграма. Сделать это можно через мобильное приложение, выбрав раздел «Сообщить о проблеме».
Альтернативы восстановления пароля без СМС
Для тех, кто указывал в профиле Instagram электронный почтовый ящик или аккаунт Facebook, существуют альтернативные варианты получения кода. Для этого потребуется на странице авторизации выбрать подходящий способ и кликнуть по кнопке «Далее».
Через несколько минут поступит соответствующее уведомление с коротким кодом.
В электронном почтовом ящике письмо может находиться в папке «Спам».
Если же, кроме мобильного телефона, к личной странице не было ничего привязано, потребуется регистрация нового аккаунта. 
Сервисы приема SMS онлайн
Если не приходит код безопасности, можно воспользоваться виртуальным номером. Его выдают специальные сервисы за небольшую плату. 
Кроме этого, специалисты Инстаграма научились распознавать подставные комбинации и блокируют пользователей за попытку регистрации по виртуальному номеру.
Чтобы не было проблем с получением кода, важно соблюдать правила социальной сети и использовать для авторизации только реальные номера телефонов.
Не приходит код подтверждения Инстаграм — смс для восстановления пароля: на сброс, на телефон, почту, почему
Причин того, почему не приходит код подтверждения Инстаграм, может быть несколько. Не так давно алгоритмы фотохостинга, которые отвечают за проверку учетных записей на предмет несанкционированных действий, были изменены.
За некоторые действия, вызывающие подозрения, инста присылает запрос на верификацию по SMS. Если в процессе ее прохождения были допущены ошибки, то профиль могут заблокировать. Для минимизации частоты запросов на SMS-верификацию желательно выяснить, что служит для нее причиной.
С помощью нашей статьи мы поможем во всем этом разобраться. А также выясним, что предпринять, если код для подтверждения личности не приходит на указанный номер или эмейл.
Авторизация в Instagram по SMS: что это такое, и зачем она нужна
Чтобы зарегистрироваться в Инстаграме или сменить пароль от аккаунта, нужно подтвердить свое действие с телефона. На смартфон приходит сообщение, в котором должна быть комбинация цифр. О том, почему не приходит смс от Инстаграмма, мы поговорим позже. А пока только скажем, что вводить код нужно в специально существующую для этого строку.
Верификация по мобильному номеру в инсте нужна, чтобы повышать уровень безопасности профиля. На эту процедуру возложено сразу несколько задач, а именно:
В социальной сети пройти авторизацию можно и другими способами. К примеру, по эмейлу или через страницу в другой соцсети. Но в этих ситуациях пользователь не сможет выполнять некоторые действия. Если владелец профиля не укажет номер телефона, у него не получится лайкать других юзеров. А также подписывать на понравившиеся страницы и комментировать фото/видео.
Факторы, влияющие на частоту СМС-верификации
На вопрос о том, как восстановить Инстаграм, если забыл пароль и не приходит смс, мы ответим далее. Для начала следует разобраться, что влияет на частоту верификации по смс. Мы выделили несколько основных факторов, служащих тому причиной.
1. Действия, которые ежедневно выполняет владелец аккаунта
Для каждой учетной записи желательно увеличивать объемы активных действий согласно существующим рекомендациям. Категорически не советуем превышать рекомендованные ограничения для каждого вида задач (лайкинг, комментинг, подписки и т.д.). Чтобы выполняемые действия казались разнообразными, синхронизация и серфинг должны быть включены круглосуточно.
2. Публикуемые мультимедийные файлы
Перед публикацией фотографии или ролика блогер должен убедиться, что файл уникален и, при этом, не запрещающий правил пользования инстой. При регулярном постинге неуникального контента запросы на подтверждение личности будут приходить довольно часто.
Ситуация, когда не приходит код безопасности Instagram, может быть спровоцирована переспамом по хештегам и упоминаниям в описании под постами. Если в шапке профиля указан линк на внешний сайт, ее желательно убрать, пока не решится проблема. Категорически запрещено прикреплять ссылки на запрещенные ресурсы, поскольку фотохостинг категорично к ним относится.
3. Превышение лимита на количество привязанных к номеру телефона страниц
В инсте нельзя к одному номеру прикреплять более 3-5 учетных записей. Соответственно, если алгоритмы соцсети зафиксировали совпадения с номером сразу по нескольким профилям – это служит дополнительным поводом для проверки личности по SMS. У всех мобильных операторов есть «особенность» — пускать все телефонные номера «по кругу», поэтому шанс нарваться на скомпрометированный номер довольно велик.
Приведем пример из жизни: при запросе на СМС-верификацию пользователь вводит номер, а инста его не принимает и требует ввести другой. Определить, что номер скомпрометирован, можно блокировке страницы практические сразу после его ввода.
Не приходят смс-ки с кодом восстановления: основные причины
Постепенно мы подобрались к пункту о том, почему не приходит код подтверждения от Инстаграм. SMS-уведомления позволяют фотохостингу поддерживать связь с юзерами, устранять ошибки и самостоятельно справляться с неполадками. При помощи сообщений, как мы уже говорили, подтверждается личность владельца аккаунта, если он был взломан. Или при плановой смене пароля. В таких ситуациях инста присылает комбинации цифр на номер, который при регистрации был привязан к профилю. СМС-ка может не приходить по нескольким причинам:
Если ни одной причины из нашего списка нет, рекомендуем обратиться в центр технической поддержки Instagram. Сделать это можно как через официальный мобильный софт, так и через десктопную версию соцсети. Нам всего лишь понадобится раздел «Сообщить о проблеме», который находится в настройках.
Причины, по которым письмо с кодом не приходит на эмейл
Некоторые инстаграмеры для прохождения верификации предпочитают использовать не номер мобильного, а электронный адрес. Но и здесь они вынуждены сталкиваться с проблемой того, что не приходит код безопасности от Instagram на почту. А в письме должен быть кликабельный линк, переход по которому позволит сбросить текущие данные и ввести новые.
Сообщение на эмейл может не прийти из-за того, что отсутствует стабильное соединение с интернетом. Причина проблемы может заключаться также в неправильном написании электронного адреса. Или в ошибочном перемещении письма в папку «Спам» (рекомендуем сразу ее проверить).
Если через собственный эмейл не удалось получить письмом с кодом безопасности, можно воспользоваться одним эффективным способом. Осуществляем процедуру при помощи чужой почты или регистрируем новый ящик. После этого все вопросы о том, почему не приходит код для восстановления пароля в Инстаграм, должны исчезнуть сами собой.
Что еще можно предпринять в ситуации, когда не удается получить проверочный код от Instagram
Как мы уже говорили, для начала нужно выявить причину, которая провоцировала неполадки. Если традиционные методы не помогли решить вопрос, советуем действовать по одному из следующих путей:
Для восстановления забытого или утерянного пароля кликаем на строку «Забыли пароль», вводим эмейл и проходим капчу. Выше мы уже рассказали, что делать, если не приходит пароль от Инстаграмма на телефон. В письме, которое пришло на электронную почту, нажимаем на линк «Reset», после чего обновляем данные.
Чтобы предотвратить взлом страницы мошенниками, советуем периодически обновлять логин и пароль. При этом лучше не использовать простые комбинации (дату рождения и т.д.).
Существуют ли какие-то альтернативные способы восстановления пароля без SMS
Если не пришел код безопасности от инсты, можно прибегнуть к помощи виртуального номера. За символическую плату его можно получить на специальном сервисе. Но мы прочли отзывы пользователей, которые юзали такие программы, и сделали вывод, что в их работе часто случаются сбои. Зачастую попадаются нерабочие номера или те, которые уже использовались в Инстаграме.
Поэтому, если не приходит код безопасности Instagram на телефон, не рекомендуем пользоваться подозрительными программами. Администрация социальной сети умеет выявлять подставные комбинации. А блогеры, которые пытаются зарегистрироваться по виртуальному номеру, подвергаются блокировке.
Во избежание проблем с получением кода важно придерживаться правил инсты и использовать при верификации только актуальные мобильные номера. Процедура авторизации может усложниться из-за взлома страницы, утерянного логина или пароля. Выявив причину неисправности, действуем поэтапно, не спеша.
Советы из нашей статьи позволят не ломать голову над тем, что делать, если не приходит код от Инстаграм. Если ничего из перечисленного нами не помогло, обращаемся в службу технической поддержки соцсети.