詐騙新招！冒充IG官方「寄信求改密碼」 資安專家教3招辨別
隨著網路科技發達，詐騙手法也不斷推陳出新，近期有詐騙集團假冒Instagram官方，寄發電子郵件誘導用戶更改密碼，許多人因此上當。對此，資安專家教大家3招辨別真偽。
如何辨別instagram詐騙郵件
根據「資安趨勢部落格」，security@mail.instagram.com是Instagram官方用來寄送安全相關通知的電子郵件地址之一，提醒用戶密碼重設或異常登入警告。儘管該帳號是官方，仍然存在釣魚攻擊風險，駭客可能偽裝成Instagram發送郵件，因此建議用戶收到內容涉及「更改與帳戶相關訊息」郵件時，應做以下3項檢查。
1. 檢查寄件人地址是否完全一致：確保郵件來自@mail.instagram.com，詐騙者可能會使用相似變體，例如「@mails.instagram.com」或「@instagram-security.com」。
2. 不要點擊郵件內的連結：如果收到通知，建議直接到Instagram應用程式或網站登入帳戶進行操作，而非透過郵件中的連結。
3. 使用Instagram內建的「來自Instagram的電子郵件」功能：可以前往 Instagram應用程式中的「設定 > 安全性 > 電子郵件來自Instagram」查看Instagram寄出的官方郵件，以辨別真偽。
報導強調，切記「Instagram不會要求用戶提供密碼或其他敏感訊息」，也不會「透過Direct訊息就帳號安全事宜與用戶聯繫」，倘若郵件要求點擊連結並輸入個人訊息，通常是詐騙。假如還是不確定真偽，可以直接從Instagram應用程式中更改密碼，避免受到詐騙。 Instagram帳號遭入侵怎辦
而如果Instagram收到「未經授權的密碼變更通知、可疑的電子郵件請求、出現不是你撰寫的貼文」，通常代表帳號被入侵或將被入侵。此時分別應「登入 Instagram更改密碼並啟用雙重驗證、勿點擊郵件中連結並向Instagram官方報告、盡快更改密碼並通知朋友防詐。」
至於如何阻止入侵，建議定期檢查登入活動、啟用雙重驗證、不要點擊不明連結、保持密碼強度。