Atacatorul poate să nu schimbe parola, poate doar să urmărească mesaje, să pregătească o înșelătorie sau să-ți folosească profilul la momentul potrivit.
De aceea, verificarea activității de conectare este unul dintre cele mai clare instrumente de control pe care le ai: îți arată unde, când și de pe ce dispozitive s-a intrat.
Chiar și dacă nu ai suspiciuni, această verificare te ajută să cureți sesiuni vechi, logări de pe laptopuri pe care nu le mai folosești sau dispozitive pierdute. Este o rutină scurtă care poate preveni un incident mult mai costisitor.
Unde găsești activitatea de conectare și cum interpretezi datele
În Instagram, intră la Settings and privacy -> Accounts Center -> Password and security. Acolo găsești un meniu legat de “Where you’re logged in” sau “Login activity”, în funcție de versiune. Vei vedea o listă de sesiuni: dispozitiv, locație aproximativă și momentul ultimei activități.
Locația nu este întotdeauna perfect precisă. Poate arăta orașul greșit sau un punct apropiat, mai ales dacă ai un operator care rutează traficul prin altă zonă. De aceea, combină indiciile: dacă vezi un iPhone când tu folosești doar Android, sau vezi un browser desktop când tu nu intri niciodată de pe laptop, tratează sesiunea ca suspectă. La fel, dacă vezi activitate într-un interval în care știai sigur că nu ai folosit aplicația, este un semn clar.
Dacă folosești VPN, vei vedea țări sau orașe diferite. Asta nu înseamnă automat compromitere, dar tot merită să verifici tipul de dispozitiv și ora. În practică, cea mai relevantă informație este dacă tu recunoști dispozitivul și contextul, nu dacă pin-ul de locație e perfect.
Cum scoți dispozitivele necunoscute și ce pași faci imediat după
Dacă identifici o sesiune suspectă, deconecteaz-o din listă. Ideal este să alegi opțiunea de a te deconecta de pe toate dispozitivele, apoi să te reconectezi doar pe cele personale. Asta este cea mai rapidă metodă de a rupe accesul chiar și dacă atacatorul are un token de sesiune valid.
După deconectare, schimbă parola imediat și activează autentificarea în doi pasi (2FA) dacă nu era activă. Dacă era activă, verifică metoda: asigură-te că 2FA nu a fost schimbată și că ai coduri de rezervă salvate. Apoi verifică e-mailul și numărul asociat contului. Dacă atacatorul a adăugat o adresă nouă sau a schimbat e-mailul, îți poate recâștiga controlul prin recuperare.
În final, verifică dacă ai aplicații conectate suspecte, dacă au fost trimise mesaje către urmăritori și dacă au apărut postări neobișnuite. Dacă ai un cont de creator, verifică și setările de monetizare sau legăturile cu alte conturi Meta. Curățarea completă înseamnă să elimini nu doar sesiunea, ci și cauza: o parolă refolosită, un link de phishing sau un dispozitiv compromis.
Ca obicei, fă această verificare lunar sau după orice conectare pe un device străin. Dacă îți formezi reflexul, observi rapid anomaliile și oprești incidentul înainte să se transforme într-o problemă de reputație sau într-un val de mesaje scam trimise din contul tău.
