ข้อมูลรั่วไหลของ Instagram: เรารู้อะไรบ้างและวิธีปกป้องบัญชีของคุณ

ในช่วงไม่กี่วันที่ผ่านมา ผู้ใช้ Instagram จำนวนมากในสเปนและประเทศอื่นๆ ในยุโรปเริ่มสังเกตเห็นสิ่งผิดปกติในกล่องข้อความของตน นั่นคืออีเมลขอให้รีเซ็ตรหัสผ่านซึ่งพวกเขาไม่เคยร้องขอสำหรับบางคน มันเป็นเพียงเรื่องตกใจ แต่สำหรับคนอื่นๆ มันเป็นหลักฐานว่ามีบางอย่างผิดปกติเกิดขึ้นกับระบบรักษาความปลอดภัยของเครือข่ายสังคมออนไลน์นี้

ในขณะเดียวกัน บริษัทรักษาความปลอดภัยทางไซเบอร์ชั้นนำแห่งหนึ่งได้ประกาศว่าข้อมูลจากบัญชี Instagram จำนวน 17,5 ล้านบัญชีรั่วไหลโดยข้อมูลส่วนบุคคลกำลังแพร่กระจายอยู่ในฟอรัมมืดบนเว็บมืด อย่างไรก็ตาม Instagram ปฏิเสธว่าไม่ได้ถูกแฮ็ก และอ้างถึงเพียง "ปัญหาซอฟต์แวร์" เกี่ยวกับอีเมลรีเซ็ตเท่านั้น ท่ามกลางรายงานที่ขัดแย้งกันเหล่านี้ จึงเป็นสิ่งสำคัญที่จะต้องชี้แจงสิ่งที่เรารู้ ความเสี่ยงที่แท้จริงคืออะไร และคุณควรตอบสนองอย่างไร

ข้อมูลที่รั่วไหลคืออะไร และใครเป็นผู้ค้นพบ

สัญญาณเตือนภัยแรกเกิดขึ้นเมื่อผู้ใช้ทั่วโลกเริ่มแชร์บนโซเชียลมีเดียว่าพวกเขาได้รับอีเมลจำนวนมากให้เปลี่ยนรหัสผ่าน Instagramโดยที่ไม่ได้ร้องขออะไรเลย บางคนอ้างว่าอีเมลเหล่านี้มาถึงหลายครั้งต่อวัน ซึ่งเกินกว่าการลืมล็อกอินธรรมดาๆ แล้ว

ในบริบทนี้ บริษัทรักษาความปลอดภัยทางไซเบอร์Malwarebytes ได้เผยแพร่รายงานที่ให้รายละเอียดเกี่ยวกับการละเมิดข้อมูลครั้งใหญ่ซึ่งส่งผลกระทบต่อบัญชีผู้ใช้ประมาณ 17,5 ล้านบัญชีบนแพลตฟอร์ม จากการตรวจสอบของพวกเขา กลุ่มอาชญากรไซเบอร์ได้ขโมยชุดข้อมูลขนาดใหญ่ที่มีข้อมูลส่วนบุคคลจากผู้ใช้ Instagram

จากข้อมูลของ Malwarebytes และนักวิเคราะห์ความปลอดภัยอื่นๆ ฐานข้อมูลที่รั่วไหลประกอบด้วยชื่อผู้ใช้ ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จริงนี่ไม่ใช่แค่ข้อมูลโปรไฟล์พื้นฐาน แต่เป็น "ชุดเครื่องมือเปิดเผยข้อมูลส่วนบุคคล" ที่มีศักยภาพในการระบุตัวบุคคลเฉพาะ ซึ่งเป็นเรื่องที่น่ากังวลอย่างยิ่งในกรณีของบุคคลสาธารณะ ผู้มีอิทธิพล หรือบัญชีบริษัทในยุโรป

ผู้เชี่ยวชาญที่ติดตามคดีนี้ระบุว่า ชุดข้อมูลดังกล่าวถูกเผยแพร่บนBreachForums และตลาดมืดอื่นๆโดยมีการขายเป็นชุดๆ แบ่งตามประเทศและจำนวนผู้ติดตาม ซึ่งหมายความว่า ในทางทฤษฎีแล้ว อาจมีข้อมูลของผู้ใช้จากสเปนและประเทศอื่นๆ ในสหภาพยุโรปที่ถูกจัดเตรียมไว้เพื่อจุดประสงค์นี้โดยเฉพาะด้วย

เวอร์ชันของ Malwarebytes เทียบกับเวอร์ชันของ Instagram

การตรวจสอบของ Malwarebytes ชี้ให้เห็นว่าการรั่วไหลของข้อมูลไม่ใช่เพียงแค่การคัดลอกข้อมูลจากโปรไฟล์สาธารณะอย่างผิวเผิน แต่เป็นผลมาจากการเข้าถึงข้อมูลจำนวนมากโดยไม่ได้รับอนุญาต ซึ่งน่าจะเกิดขึ้นในปี 2024 และเกี่ยวข้องกับการใช้หรือการใช้ API ของ Instagram ในทางที่ผิด ฟอรัมบางแห่งยังกล่าวถึงบุคคลเฉพาะที่ถูกกล่าวหาว่าได้แชร์ข้อมูลชุดแรก โดยเสนอขายในรูปแบบ JSON และ TXT

ในสถานการณ์นี้ อาชญากรไซเบอร์ถูกกล่าวหาว่าใช้ข้อมูลที่รั่วไหลเพื่อเปิดตัวแคมเปญฟิชชิงที่ซับซ้อนมากโดยส่งอีเมลที่เลียนแบบข้อความกู้คืนรหัสผ่าน Instagram ที่ถูกต้อง ด้วยการรู้ที่อยู่อีเมล ชื่อผู้ใช้ และแม้แต่ตำแหน่งโดยประมาณของเหยื่อ ผู้โจมตีสามารถสร้างข้อความที่ฟังดูน่าเชื่อถือและยากที่จะแยกแยะออกจากข้อความอย่างเป็นทางการได้

ทาง Instagram เองได้ปฏิเสธข้อกล่าวหาว่าระบบของตนถูกแฮ็ก บริษัทซึ่งเป็นของ Meta ยอมรับว่ามีช่องโหว่ที่ทำให้บุคคลที่สามสามารถขออีเมลสำหรับรีเซ็ตรหัสผ่านของบางบัญชีได้ แต่ยืนยันว่าไม่มีการเข้าถึงเซิร์ฟเวอร์หรือรหัสผ่านรั่วไหลแต่อย่างใด

ในแถลงการณ์ เครือข่ายสังคมออนไลน์ดังกล่าวอธิบายว่า เป็น "ปัญหาซอฟต์แวร์" ที่ได้รับการแก้ไขแล้ว ขออภัยในความไม่สะดวก และเน้นย้ำว่า"ไม่มีการละเมิดเกิดขึ้น" และบัญชี "มีความปลอดภัย " ตามคำอธิบายนี้ อีเมลที่ทำให้เกิดการแจ้งเตือนเป็นผลมาจากข้อผิดพลาดนี้ ไม่ใช่การบุกรุกแพลตฟอร์ม

ความแตกต่างระหว่างสองเวอร์ชันนี้เป็นประเด็นสำคัญ: ในขณะที่Malwarebytes รายงานว่ามีโปรไฟล์ 17,5 ล้านโปรไฟล์ที่มีข้อมูลส่วนบุคคลถูกเปิดเผยและขายในดาร์กเว็บแต่ Instagram พยายามจำกัดเหตุการณ์นี้ให้เป็นเพียงข้อผิดพลาดในกระบวนการกู้คืนอีเมล จนถึงขณะนี้ Meta ยังไม่ได้เผยแพร่รายงานทางเทคนิคโดยละเอียดที่ชี้แจงสถานการณ์อย่างครบถ้วน และความไม่แน่นอนยังคงมีอยู่บ้างในหมู่ผู้ใช้ในยุโรปบางส่วน

ข้อมูลใดบ้างที่จะตกอยู่ในความเสี่ยง และเหตุใดจึงมีความละเอียดอ่อนมาก

นอกเหนือจากการถกเถียงเกี่ยวกับต้นกำเนิดที่แท้จริงของเหตุการณ์แล้ว สิ่งที่ทำให้ผู้เชี่ยวชาญกังวลคือลักษณะของข้อมูลที่รั่วไหลออกมาจากการวิเคราะห์ที่เผยแพร่ต่อสาธารณะ ชุดข้อมูลดังกล่าวจะประกอบด้วยองค์ประกอบต่อไปนี้ในหลายกรณี:

• ชื่อผู้ใช้ Instagramตามที่ปรากฏบนแพลตฟอร์ม
• ที่อยู่อีเมลที่เชื่อมโยงกับบัญชีใช้สำหรับการลงทะเบียนและการเรียกค้นข้อมูล
• หมายเลขโทรศัพท์ที่เชื่อมโยงกับโปรไฟล์ซึ่งมักจำเป็นสำหรับการตรวจสอบยืนยัน
• ที่อยู่หรือสถานที่ตั้งอย่างน้อยก็บางส่วน

นอกจากนี้ การที่ไม่มีรหัสผ่านอยู่ในแพ็กเกจข้อมูลไม่ได้หมายความว่าบัญชีเหล่านั้นจะปลอดภัยอย่างสมบูรณ์ด้วยข้อมูลที่มีอยู่ ผู้โจมตีสามารถใช้กลไกการรีเซ็ตรหัสผ่าน ลองใช้ชุดรหัสผ่านที่เคยใช้ในบริการอื่น หรือส่งอีเมลที่น่าเชื่อถืออย่างยิ่งเพื่อหลอกให้ผู้ใช้เปิดเผยข้อมูลประจำตัวของตนได้

ในฟอรัมที่พบข้อมูลนี้ ผู้ขายบางรายอ้างว่านำเสนอรายการที่จัดเรียงตามประเทศ ภาษา หรือจำนวนผู้ติดตาม ซึ่งจะช่วยให้พวกเขาสามารถกำหนดเป้าหมายไปยังบัญชีที่มีอิทธิพลสูงได้อินฟลูเอนเซอร์ในยุโรป ธุรกิจขนาดเล็กในท้องถิ่นที่พึ่งพา Instagram ในการสร้างยอดขาย และสื่อที่มีผู้ติดตามจำนวนมาก จึงกลายเป็นเป้าหมายสำคัญ

อีเมลกู้คืนจำนวนมากและบทบาทของการหลอกลวงทางอีเมล (phishing)

หนึ่งในผลกระทบที่เห็นได้ชัดที่สุดจากเหตุการณ์ทั้งหมดนี้คือการที่ผู้ใช้จำนวนมากได้รับอีเมลรีเซ็ต mật khẩuโดยไม่ได้ร้องขอ อีเมลแจ้งเตือนเหล่านี้ ซึ่งมักมาจากที่อยู่อีเมลอย่างเป็นทางการของ Instagram ทำให้เกิดความสับสนเป็นอย่างมาก

ประการแรก ช่องโหว่ที่ทางแพลตฟอร์มเองยอมรับนั้น จะทำให้บุคคลที่สามสามารถเรียกใช้คำขอเหล่านี้โดยอัตโนมัติ ส่งผลให้ผู้คนนับล้านเห็นอีเมลที่ดูเหมือนถูกต้องตามกฎหมายซึ่งระบุว่ามีคนต้องการเปลี่ยนรหัสผ่านของพวกเขา ซึ่งนั่นก็เป็นเรื่องที่น่ากังวลใจอยู่แล้ว แม้ว่าผู้ใช้จะเพิกเฉยต่อข้อความนั้นก็ตาม

ปัญหาคือเสียงรบกวนนี้ถูกนำไปใช้ประโยชน์โดยการแทรกอีเมลปลอมเข้าไปในอีเมลแจ้งเตือนที่ถูกต้องพร้อมลิงก์ไปยังหน้าเว็บที่เลียนแบบหน้าเข้าสู่ระบบของ Instagram นี่คือจุดที่การหลอกลวงแบบฟิชชิ่งแบบดั้งเดิมเข้ามามีบทบาท: หากผู้ใช้คลิกและป้อนรหัสผ่าน พวกเขาก็จะมอบรหัสผ่านนั้นให้กับผู้โจมตีโดยตรง

อาชญากรไซเบอร์ที่รู้ที่อยู่อีเมลที่เชื่อมโยงกับบัญชี ชื่อผู้ใช้ และแม้กระทั่งประเทศหรือเมือง สามารถเขียนข้อความที่น่าเชื่อถือมาก เช่น“เราตรวจพบการเข้าถึงบัญชีของคุณที่น่าสงสัยจากสเปน”หรือ “โปรไฟล์ของคุณถูกรายงานว่าละเมิดกฎของเรา โปรดยืนยันตัวตนของคุณที่นี่” ข้อความประเภทนี้ พร้อมด้วยโลโก้และดีไซน์ที่ลอกเลียนแบบมาจากของทางการ ทำให้ยากมากที่จะแยกแยะระหว่างของจริงกับของปลอม

ในสเปนและประเทศอื่นๆ ในยุโรป หน่วยงานด้านความปลอดภัยทางไซเบอร์ได้เตือนมานานแล้วว่าสื่อสังคมออนไลน์ได้กลายเป็นเป้าหมายหลักของการฉ้อโกงทางออนไลน์เหตุการณ์ครั้งใหญ่เช่นนี้ ซึ่งมีอีเมลและหมายเลขโทรศัพท์นับล้านรายการรั่วไหลออกมา เป็นแหล่งเพาะพันธุ์ที่สมบูรณ์แบบสำหรับคลื่นการโจมตีรูปแบบใหม่

วิธีตรวจสอบว่าอีเมลหรือบัญชีของคุณได้รับผลกระทบหรือไม่

ด้วยปริมาณข้อมูลมหาศาลที่ถูกจัดการ จึงเป็นเรื่องที่เข้าใจได้ว่าคุณอาจสงสัยว่าที่อยู่อีเมลของคุณปรากฏอยู่ในรายชื่อเหล่านี้หรือไม่ มีหลายวิธีที่จะช่วยให้คุณตรวจสอบได้ว่าที่อยู่อีเมลของคุณเคยปรากฏในข้อมูลรั่วไหลที่ทราบกันดีหรือไม่

ในอีกด้านหนึ่ง บริการที่ได้รับการยอมรับอย่างhaveibeenpwned.comได้รวบรวมฐานข้อมูลข้อมูลที่รั่วไหลมานานหลายปีแล้ว และอนุญาตให้คุณตรวจสอบได้โดยการป้อนที่อยู่อีเมลของคุณว่าเคยถูกละเมิดในเหตุการณ์ใดหรือไม่ หากคุณใช้บริการนี้ คุณจะสามารถดูได้ว่าที่อยู่อีเมลของคุณเคยปรากฏในการละเมิดข้อมูลครั้งใดบ้าง และมีเหตุการณ์ใดบ้างที่เกี่ยวข้องกับ Instagram

นอกจากนี้ Malwarebytes ยังได้เปิดใช้งานเครื่องมือตรวจสอบความถูกต้องของตนเองซึ่งออกแบบมาโดยเฉพาะสำหรับการละเมิดข้อมูลครั้งนี้และเหตุการณ์อื่นๆ ที่เกิดขึ้นเมื่อเร็วๆ นี้ โดยปกติแล้วกระบวนการจะง่ายมาก: คุณป้อนอีเมลที่เชื่อมโยงกับบัญชี Instagram ของคุณ คุณจะได้รับรหัสยืนยันที่อีเมลนั้น และป้อนรหัสลงในเว็บไซต์เพื่อยืนยันว่าคุณเป็นเจ้าของบัญชี

เมื่อขั้นตอนการตรวจสอบเสร็จสมบูรณ์ เครื่องมือจะแจ้งให้คุณทราบว่าข้อมูลส่วนบุคคลของคุณอยู่ในฐานข้อมูลใดบ้างที่ถูกวิเคราะห์หากเป็นเช่นนั้น โดยปกติจะระบุรายละเอียดว่าข้อมูลดังกล่าวปรากฏในเหตุการณ์ใด และข้อมูลประเภทใดที่ถูกเปิดเผย เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่ หรือข้อมูลโปรไฟล์บางส่วน

สิ่งสำคัญที่ควรจำไว้คือ การที่อีเมลของคุณปรากฏอยู่ในข้อมูลที่รั่วไหลไม่ได้หมายความว่ามีคนกำลังเข้าถึงบัญชีของคุณอยู่ในขณะนี้ แต่หมายความว่าข้อมูลของคุณกำลังหมุนเวียนผ่านช่องทางที่คุณควบคุมไม่ได้และคุณควรเสริมความแข็งแกร่งให้กับมาตรการรักษาความปลอดภัยของคุณโดยทันที

ควรทำอย่างไรหากได้รับอีเมลแจ้งให้เปลี่ยนรหัสผ่าน

หากคุณได้รับอีเมลหรือการแจ้งเตือนเป็นภาษาสเปนที่มีข้อความว่า "รีเซ็ตรหัสผ่านของคุณ" ซึ่งระบุว่ามีการร้องขอการรีเซ็ตรหัสผ่านสำหรับบัญชีของคุณสิ่งแรกที่ควรทำคือใจเย็นๆ และปฏิบัติตามกฎพื้นฐานบางประการ

คำแนะนำโดยทั่วไปจากผู้เชี่ยวชาญนั้นชัดเจน: ห้ามคลิกลิงก์ที่อยู่ในอีเมลเหล่านี้ เด็ดขาด แม้ว่าข้อความจะดูถูกต้องตามกฎหมายและมาจากที่อยู่ที่คุ้นเคยก็ตาม อีเมลอาจเป็นของจริงหรือของปลอม แต่ความเสี่ยงที่จะนำคุณไปยังเว็บไซต์ที่เป็นอันตรายนั้นสูงเกินไป

หากคุณต้องการเปลี่ยนรหัสผ่านเพื่อความปลอดภัยโปรดเปลี่ยนรหัสผ่านผ่านแอปหรือเว็บไซต์ Instagram อย่างเป็นทางการเท่านั้น โดยพิมพ์ที่อยู่ลงในเบราว์เซอร์ของคุณโดยตรงห้ามเข้าถึงบัญชีของคุณผ่านลิงก์ที่ได้รับทางอีเมลหรือ SMS ไม่ว่าข้อความนั้นจะดูน่าเชื่อถือเพียงใดก็ตาม

หากคุณไม่แน่ใจว่าอีเมลนั้นเป็นอีเมลทางการหรือไม่ คุณสามารถตรวจสอบ ส่วน "อีเมล Instagram" ภายในแอป Instagram ภายใต้การตั้งค่าความปลอดภัย ที่นั่นคุณจะเห็นประวัติข้อความที่แพลตฟอร์มอ้างว่าส่งไปยังที่อยู่อีเมลของคุณจริง ๆ ซึ่งจะช่วยให้คุณตัดความเป็นไปได้ของการสื่อสารที่เป็นการหลอกลวงออกไปได้

หากคุณยังสงสัยว่ามีคนพยายามเข้าถึงโปรไฟล์ของคุณ ก็ควรตรวจสอบอุปกรณ์ที่คุณล็อกอินอยู่และปิดการเข้าถึงใดๆ ที่คุณไม่รู้จักซึ่งสามารถทำได้โดยตรงจากเมนูความปลอดภัยของบัญชี

วิธีเปลี่ยนรหัสผ่านจากแอปหรือเว็บไซต์

การเปลี่ยนรหัสผ่านเป็นหนึ่งในสิ่งแรกที่คุณควรทำหากที่อยู่อีเมลของคุณปรากฏในการรั่วไหลของข้อมูล หรือหากคุณได้รับอีเมลที่น่าสงสัย สิ่งสำคัญคือต้องทำการเปลี่ยนแปลงนี้ผ่านการตั้งค่าอย่างเป็นทางการของ Instagram เท่านั้นโดยไม่ควรใช้ลิงก์ภายนอกใดๆ

บนมือถือ ขั้นตอนค่อนข้างง่าย เปิดแอป ไปที่โปรไฟล์ของคุณ แล้วแตะไอคอนสามขีดที่มุม (ขึ้นอยู่กับเวอร์ชัน อาจอยู่ด้านบนหรือด้านล่าง) จากนั้น เข้าถึงศูนย์บัญชีซึ่งเป็นส่วนที่คุณจัดการโปรไฟล์บริการ Meta ของคุณ เช่น Facebook หรือ Instagram

เมื่อคุณเข้าสู่ศูนย์บัญชีแล้ว ตรวจสอบให้แน่ใจว่าได้เลือกบัญชี Instagram ของคุณแล้ว จากนั้นไปที่ ส่วน รหัสผ่านและความปลอดภัยคุณจะเห็น ตัวเลือก เปลี่ยนรหัสผ่านซึ่งเป็นที่ที่ถูกต้องในการเปลี่ยนรหัสผ่านอย่างปลอดภัย

ในเวอร์ชันเว็บ จากคอมพิวเตอร์ของคุณ ขั้นตอนจะคล้ายกันมาก คุณต้องคลิกที่เมนูการตั้งค่า ค้นหาศูนย์บัญชีและภายในนั้น ให้ไปที่ ส่วน รหัสผ่านและความปลอดภัยจากนั้นเลือกเปลี่ยนรหัสผ่านและทำตามคำแนะนำที่แพลตฟอร์มให้ไว้

สิ่งสำคัญคือรหัสผ่านใหม่ของคุณต้องยาว แข็งแรง และไม่ซ้ำใคร : ควรใช้ตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก ตัวเลข และสัญลักษณ์ผสมกัน และหลีกเลี่ยงการใช้รหัสผ่านซ้ำกับที่คุณใช้กับบริการอื่นๆ อยู่แล้ว หากคุณมีปัญหาในการจัดการรหัสผ่าน คุณสามารถใช้โปรแกรมจัดการรหัสผ่านที่เชื่อถือได้เพื่อช่วยให้คุณไม่ต้องจำรหัสผ่านทั้งหมด

การยืนยันตัวตนสองขั้นตอนและมาตรการรักษาความปลอดภัยอื่นๆ

การเปลี่ยนรหัสผ่านเป็นขั้นตอนที่สำคัญ แต่ไม่ใช่ขั้นตอนเดียวการยืนยันตัวตนสองขั้นตอน (2FA) กลายเป็นสิ่งจำเป็นอย่างยิ่งสำหรับผู้ที่ต้องการรักษาความปลอดภัยของบัญชีโซเชียลมีเดียให้มากขึ้น ท่ามกลางการรั่วไหลของข้อมูลที่เกิดขึ้นอย่างต่อเนื่อง

ใน Instagram คุณสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนได้จาก เมนู รหัสผ่านและความปลอดภัยผู้เชี่ยวชาญหลายคนแนะนำให้หลีกเลี่ยงการยืนยันตัวตนผ่าน SMS หากเป็นไปได้เนื่องจากข้อความอาจถูกดักฟังหรือปลอมแปลงได้ และควรเลือกใช้แอปยืนยันตัวตน เช่น Google Authenticator, Authy, Bitwarden หรือตัวเลือกอื่นๆ ที่คล้ายกันแทน

เมื่อเปิดใช้งาน 2FA แล้ว แม้ว่าจะมีคนได้รหัสผ่านของคุณโดยบังเอิญหรือโดยการหลอกลวง พวกเขาก็ยังต้องใช้รหัสชั่วคราวเพิ่มเติมเพื่อเข้าถึงบัญชีของคุณ รหัสนี้จะถูกสร้างขึ้นบนอุปกรณ์มือถือของคุณและเปลี่ยนแปลงทุกๆ สองสามวินาที ทำให้ผู้โจมตีเข้าถึงได้ยากขึ้นมาก

อีกวิธีหนึ่งที่มีประโยชน์มากคือการตรวจสอบรายชื่ออุปกรณ์ที่ล็อกอินเข้าสู่บัญชีของคุณในส่วนความปลอดภัย คุณจะพบรายชื่อโทรศัพท์มือถือ คอมพิวเตอร์ และแท็บเล็ตทั้งหมดที่เข้าถึงบัญชีอยู่ในขณะนี้ หากคุณเห็นอุปกรณ์ใดที่คุณไม่รู้จักหรือไม่ได้ใช้งานแล้ว คุณสามารถล็อกเอาต์อุปกรณ์เหล่านั้นจากระยะไกลได้

สุดท้ายนี้ ควรตรวจสอบแอปพลิเคชันของบุคคลที่สามที่คุณเชื่อมโยงกับบัญชี Instagram ของคุณด้วย เครื่องมือสำหรับการตั้งเวลาโพสต์ แอปฟิลเตอร์ หรือบริการวิเคราะห์ข้อมูล อาจกลายเป็นจุดอ่อนได้หากไม่ได้ดูแลรักษาอย่างเหมาะสม ควรยกเลิกการเข้าถึงแอปใดๆ ที่คุณไม่ต้องการหรือไม่ไว้วางใจ

ในสถานการณ์ปัจจุบันที่ข้อมูลรั่วไหลส่งผลกระทบต่อโปรไฟล์นับล้าน และแคมเปญฟิชชิ่งที่ซับซ้อนมากขึ้นเรื่อย ๆ ความปลอดภัยของบัญชี Instagram ของคุณจึงขึ้นอยู่กับการดำเนินการของแพลตฟอร์มมากพอ ๆ กับการตัดสินใจของคุณในแต่ละวันการระมัดระวังลิงก์ที่น่าสงสัย การใช้รหัสผ่านที่รัดกุม การเปิดใช้งานการยืนยันตัวตนสองขั้นตอน และการตรวจสอบเป็นครั้งคราวว่าข้อมูลของคุณไปอยู่ที่ไหน เป็นกิจวัตรเล็ก ๆ น้อย ๆ ที่สามารถช่วยคุณประหยัดปัญหามากมายในภายหลังได้