När jag kollade mina e-postmeddelanden i morse såg jag ett e-postmeddelande från Instagram som berättade för mig att de är ledsna att höra att jag hade problem med att logga in. Adressen som mejlet skickades från verkade legitim, och det gjorde även meddelandets brödtext. Men grejen är att jag inte hade problem med att logga in. Så istället för att klicka på länken som tillhandahålls gjorde jag lite research. Det visar sig att det har förekommit ett mycket trovärdigt nätfiskebedrägeri. Med den här artikeln vill jag hjälpa dig att känna igen det och inte falla för det.
Adressen och e-posttexten: verkar legitima
Mejlet kom från sä[email protected], vilket verkade helt legitimt. Däremot fick jag det på min Yahoo-post, som är kopplad till mitt personliga Instagramkonto. Jag hade aldrig problem med att logga in där, vilket var det som gjorde mig misstänksam.
Det första jag gjorde var att öppna Gmail. Jag hittade meddelanden som Instagram skickade dit eftersom jag nyligen glömde lösenordet för mitt andra konto (det för broderi). Jag kollade e-postadressen – och precis som jag trodde var [email protected] verkligen legitimt.
E-postmeddelandet jag fick på Yahoo mail (ska fortfarande kontrolleras)
E-postmeddelandet jag fick på Gmail (bekräftat att vara giltigt)
Men ändå…
Efter att ha insett att mejlet verkligen kom från Instagram kändes något fortfarande konstigt. Så jag fortsatte att gräva. Jag upptäckte att det faktiskt har varit en bluff kopplad till den här e-postadressen även om den tillhör Instagram. Jag hittade ett inlägg på Reddit för två år sedan där någon fick mejlet från samma adress. Bara de läste att någon hade försökt logga in på deras konto och “Instagram” ville att de skulle säkra det.
Sedan hittade jag iOSborns video från förra året. Han fick några liknande e-postmeddelanden om att någon försökte logga in på hans Instagram-konto. E-postadressen var återigen [email protected] E-postmeddelandena var dock nätfiskeförsök och han delar en metod för att kontrollera det.
Hur kan du se om e-postmeddelandet är legitimt eller inte?
Tja, vid första titten – du kan inte. Det är huvudproblemet. Du kan dock investera lite extra ansträngning och ta reda på om det verkligen var Instagram som skickade mejlet till dig.
Öppna ditt Instagram-konto och klicka på de tre raderna i det övre högra hörnet. Gå till inställningar > säkerhet > Mejl från Instagram. Du kommer att få en lista över e-postmeddelanden som Instagram har skickat till dig under de senaste två veckorna. I Osborns fall var inget av mejlen han fick legitimt även om mejladressen var det!
En plottwist
Efter all min misstanke och sökning på internet visade det sig att mejlet jag fick faktiskt skickades från Instagram. Jag är dock ganska förvirrad eftersom jag har varit inloggad på mitt personliga konto i evigheter. Det är faktiskt den enda jag faktiskt kan lösenordet för. Kanske någon annan försökte logga in på mitt konto, jag har ingen annan förklaring.
Sista ord
Tack vare min skepsis (eller ska jag säga paranoia) lärde jag mig två saker: en, det har förekommit ett mycket trovärdigt nätfiskebedrägeri; och två, det finns fortfarande ett sätt att kontrollera om det är en bluff eller ett legitimt e-postmeddelande från Instagram. Även om mejlet jag fick var legitimt kunde det lätt ha varit en bluff, som det var i Osborns fall. Så när du är osäker, se till att alltid kontrollera avsändarens e-postadress och granska e-postmeddelandets brödtext noggrant. Och även om allt ser okej ut, kolla ändå Mejl från Instagram i appen för att se till att allt är legitimt.
