Zhakowane konto na Instagramie. Odzyskanie przez selfie wideo i co zrobić potem

Wchodzicie na Instagram i widzicie komunikat, że hasło jest nieprawidłowe. Albo konto działa, ale na profilu są wpisy, których nie dodawaliście, a znajomi pytają, dlaczego prosicie ich o pieniądze. To bardzo przykry moment, ale takie sytuacje da się często odkręcić.

Włamanie na konto to nie Wasza wina i nie powód do wstydu. Sprawcy działają na dużą skalę i wykorzystują zmęczenie, pośpiech oraz wiarę w uprzejmą wiadomość. Poniżej znajdziecie kolejność działań: od pierwszych minut, przez weryfikację nagraniem twarzy, po porządki na koncie i zabezpieczenie go na przyszłość.

W skrócie

• Jeśli macie jeszcze dostęp do konta, od razu zmieńcie hasło, wylogujcie nieznane urządzenia i włączcie weryfikację dwuetapową. Jeśli dostępu nie macie, korzystajcie wyłącznie z oficjalnej ścieżki odzyskiwania z ekranu logowania w aplikacji i z Centrum pomocy Instagrama.
• Meta, właściciel Instagrama, wprowadziła odzyskiwanie dostępu przez selfie wideo. Według komunikatu Meta z października 2024 r. (z aktualizacją z marca 2025 r.) nagranie jest szyfrowane i porównywane ze zdjęciami profilowymi konta, a dane twarzy usuwa się zaraz po porównaniu.
• Opcja jest dobrowolna, a w marcu 2025 r. Meta zapowiedziała jej uruchomienie w Wielkiej Brytanii, Unii Europejskiej i Korei Południowej.
• Zanim usuniecie cokolwiek, co zostawił sprawca, zróbcie zrzuty ekranu. Przydadzą się, jeśli sprawę zgłosicie policji.
• CERT Polska zarejestrował w 2025 r. 260 783 incydenty bezpieczeństwa, w tym 78 391 prób wyłudzenia danych (phishingu). To dane o całym polskim internecie, nie o samym Instagramie.
• Gdy konto należy do dziecka, wszystkie kroki wykonujcie razem z dorosłym.

Skąd wiadomo, że konto zostało przejęte?

Nie każda dziwna sytuacja oznacza włamanie, ale kilka sygnałów powinno Was zaniepokoić od razu. Im szybciej je zauważycie, tym łatwiej odzyskać kontrolę.

Hasło przestało działać.
Znane hasło nie jest przyjmowane, a opcja jego przypomnienia wysyła wiadomość na adres, którego nie rozpoznajecie. Często oznacza to, że sprawca zmienił dane powiązane z kontem.

Na profilu pojawiły się obce treści.
To mogą być wpisy, relacje, komentarze lub zmieniony opis. Czasem profil obserwuje nagle setki nieznanych kont.

Znajomi dostają wiadomości, których nie wysyłaliście.
Najczęściej to prośba o szybką pożyczkę, o kod z wiadomości albo o zagłosowanie w konkursie przez podany odnośnik. Opisując sytuację z 2019 r., CERT Polska wskazywał, że sprawcy logowali się na przejęte konto i prosili kontakty o pilne pożyczki, między innymi na BLIK. Schemat jest stary, ale nadal skuteczny.

Przyszły wiadomości o logowaniu lub zmianie danych, których nie wykonywaliście.
Wiadomość o zmianie adresu e-mail, numeru telefonu lub hasła na Waszej poczcie to wyraźny znak ostrzegawczy. Nie klikajcie jednak w odnośniki z takich wiadomości, jeśli nie macie pewności, że pochodzą od Instagrama. Sprawcy podszywają się pod platformę, by wyłudzić kolejne hasła.

Co zrobić w pierwszej godzinie?

Spokojnie, kolejność ma znaczenie. Najpierw ratujecie dostęp, potem porządkujecie skutki.

Jeśli nadal możecie się zalogować

1. Zmieńcie hasło na nowe, długie i używane tylko do Instagrama. Nie wracajcie do żadnego dawnego hasła.
2. Wejdźcie w ustawienia konta, w sekcję z aktywnością logowania, i wylogujcie wszystkie urządzenia, których nie rozpoznajecie. Instagram opisuje tę możliwość jako przegląd ostatnich logowań z wylogowaniem nieznanych sesji. Nazwy menu mogą się różnić w zależności od wersji aplikacji.
3. Sprawdźcie, jaki adres e-mail i numer telefonu są przypisane do konta. Jeśli któryś nie jest Wasz, zmieńcie go na własny.
4. Włączcie weryfikację dwuetapową. Instagram w tym samym komunikacie zaleca ją jako podstawowe zabezpieczenie i wymienia trzy sposoby: numer telefonu, aplikację uwierzytelniającą oraz w wybranych krajach numer WhatsApp.
5. Zmieńcie hasło do poczty e-mail powiązanej z kontem. Jeśli sprawca ma dostęp do poczty, może za chwilę wrócić.

Jeśli nie możecie się zalogować

Nie szukajcie pomocy w wyszukiwarce ani w komentarzach pod postami. Pod takimi hasłami działają oszuści, którzy obiecują „odzyskanie konta” za opłatą albo za Wasze hasło. Korzystajcie tylko z ekranu logowania w aplikacji i z oficjalnego Centrum pomocy Instagrama.

Najpierw sprawdźcie pocztę.
Poszukajcie w skrzynce, także w folderze ze spamem, wiadomości od Instagrama o zmianie danych. Jeśli to prawdziwa wiadomość na Wasz adres, może zawierać odnośnik do cofnięcia zmiany. Upewnijcie się, że adres nadawcy jest prawidłowy, zanim w nią klikniecie.

Potem użyjcie opcji dla osób, które nie mogą się zalogować.
Na ekranie logowania znajdziecie pomoc w odzyskaniu dostępu. Instagram poprosi o wskazanie sposobu kontaktu i poprowadzi Was dalej, także do weryfikacji tożsamości.

Zróbcie jeszcze jedno, zanim przejdziecie dalej: poproście zaufaną osobę, by zrobiła zrzuty ekranu Waszego przejętego profilu, jeśli jest publiczny. Zobaczą na nim nazwę konta, opis i ostatnie wpisy. Szczegóły, jak to robić tak, aby materiał przydał się później, opisaliśmy w tekście o tym, jak zabezpieczyć dowody w internecie.

Czym jest selfie wideo i jak działa przy odzyskiwaniu konta?

Selfie wideo to krótkie nagranie Waszej twarzy, które pozwala platformie sprawdzić, czy konta próbuje odzyskać jego prawdziwy właściciel. Dotąd w takich sytuacjach najczęściej prosiło się o dokument tożsamości lub o inne dowody. Meta tłumaczy, że nagranie jest dla włamywaczy trudniejsze do wykorzystania niż skan dokumentu.

Według opisu Meta przebieg wygląda tak: osoba, która nie ma dostępu do konta, przesyła nagranie. System porównuje je ze zdjęciami profilowymi konta, które odzyskuje. Nagranie jest po przesłaniu szyfrowane i bezpiecznie przechowywane, a nigdy nie jest widoczne na profilu, dla znajomych ani dla innych użytkowników. Dane twarzy powstałe przy porównaniu usuwa się od razu, niezależnie od tego, czy porównanie się powiodło.

Co jeszcze warto wiedzieć o tej metodzie?

Metoda jest dobrowolna.
Meta pisze wprost, że weryfikacja nagraniem z użyciem rozpoznawania twarzy jest opcjonalna. Jeśli nie chcecie z niej korzystać, możecie spróbować innej dostępnej drogi weryfikacji.

Dostępność zależy od kraju.
W pierwotnym komunikacie z października 2024 r. Meta opisała testy. W dopisanej aktualizacji z marca 2025 r. podała, że wprowadza szybsze odzyskiwanie konta w Wielkiej Brytanii, Unii Europejskiej i Korei Południowej. Meta rozwija tę funkcję stopniowo, dlatego to, co zobaczycie na ekranie, zależy od wersji aplikacji i regionu. Kierujcie się instrukcjami z aplikacji.

Zdjęcia na koncie mają znaczenie.
Skoro porównanie dotyczy zdjęć profilowych konta, system potrzebuje materiału do porównania. Komunikat Meta nie opisuje, co dzieje się, gdy sprawca podmienił wszystkie zdjęcia, dlatego nie możemy tego obiecać. W takiej sytuacji skorzystajcie z innych opcji weryfikacji, które pokaże aplikacja.

Jak się przygotować do nagrania?

Meta nie podaje szczegółowego regulaminu nagrywania, więc to są nasze praktyczne wskazówki, a nie wymagania platformy. Jeśli aplikacja pokaże inne polecenia, wykonajcie je dokładnie.

• Nagrywajcie w jasnym pomieszczeniu, twarzą do światła.
• Zdejmijcie okulary przeciwsłoneczne i czapkę z daszkiem. Nie używajcie filtrów ani efektów upiększających.
• Trzymajcie telefon stabilnie, na wysokości twarzy.
• Wykonujcie ruchy głową dokładnie tak, jak podpowiada ekran.
• Nie ponawiajcie prób w pośpiechu. Przy kilku nieudanych próbach odczekajcie, poprawcie oświetlenie i spróbujcie ponownie.

Czy przed selfie ktoś może mnie oszukać?

Tak, i trzeba się tego pilnować. Selfie wideo ma sens tylko wtedy, gdy prośba o nie pojawia się w oficjalnej aplikacji lub na oficjalnej stronie Instagrama. Jeśli ktoś pisze do Was w wiadomości prywatnej, że „pomoże odzyskać konto” i prosi o nagranie, kod lub hasło, to oszustwo. Instagram w komunikacie z 2021 r. ostrzegał, że nigdy nie wysyła wiadomości prywatnych z takimi prośbami i zachęcał do zgłaszania podejrzanych kont.

Ile to trwa i co, jeśli odzyskanie się nie udaje?

Nie ma jednego, oficjalnego czasu rozpatrzenia, który moglibyśmy podać z pewnością. Platforma nie publikuje takiej gwarancji w materiałach, które sprawdziliśmy. Przygotujcie się więc na to, że może to potrwać od kilku minut do kilku dni, i nie traktujcie braku odpowiedzi jako ostatecznej odmowy.

Nie wysyłajcie zgłoszeń w kółko.
Kilkanaście zgłoszeń w ciągu godziny nie musi przyspieszyć sprawy. Lepiej poczekać na odpowiedź i sprawdzać pocztę, także folder ze spamem.

Przejrzyjcie inne drogi.
Jeśli selfie nie zadziała, wróćcie do pozostałych sposobów weryfikacji, które proponuje aplikacja i Centrum pomocy. Mogą one dotyczyć adresu e-mail lub numeru telefonu, który był przypisany do konta wcześniej. Opcje zależą od tego, co aplikacja pokaże na Waszym ekranie.

Ostrzeżcie znajomych tą drogą, która jest dla Was dostępna.
Napiszcie do najbliższych przez inny komunikator lub opublikujcie krótką informację na innym koncie: „Moje konto na Instagramie zostało przejęte. Nie odpowiadajcie na wiadomości z tego profilu i nie klikajcie w odnośniki”. To zatrzymuje szkody, nawet gdy sam profil jest jeszcze poza Waszą kontrolą.

Jeśli nie ma szans na odzyskanie.
Załóżcie nowe konto, poinformujcie obserwujących i zgłaszajcie stary profil jako przejęty. Gdy sprawca podszywa się pod Was, zobaczcie, co robić w opisanej przez nas sytuacji, gdy ktoś założył fałszywy profil z Waszym zdjęciem i nazwiskiem.

Jak usunąć treści, które opublikował sprawca?

Gdy odzyskacie dostęp, pierwsza reakcja to chęć wymazania wszystkiego. Powstrzymajcie się na kilka minut. Najpierw dokumentacja, potem sprzątanie.

1. Zróbcie zrzuty ekranu wpisów, relacji, komentarzy i wysłanych wiadomości, zawierające widoczną datę i godzinę. Zapiszcie też nazwy kont, do których sprawca pisał.
2. Przejrzyjcie swoje wpisy i relacje, a potem usuńcie lub ukryjcie te, które nie są Wasze. Zmieńcie opis, zdjęcie profilowe i odnośnik w biogramie, jeśli sprawca je zmienił.
3. Sprawdźcie wiadomości prywatne i listę obserwowanych. Przestańcie obserwować konta, których nie kojarzycie.
4. Przejrzyjcie aplikacje i usługi, którym przyznaliście dostęp do konta. Usuńcie te, których nie znacie.
5. Zgłoście Instagramowi treści, które pozostały po stronie innych osób, na przykład komentarze lub wiadomości wysłane z Waszego konta do znajomych. Jak zgłaszać szkodliwe treści na Instagramie i TikToku, opisaliśmy osobno.

Co, jeśli sprawca opublikował zdjęcia lub rozmowy?

To najtrudniejsza sytuacja i warto o niej powiedzieć wprost: nie jesteście sami. Gdy w sieci pojawiły się intymne zdjęcia, prywatne wiadomości albo dane osobowe, natychmiast zgłoście treść platformie, zabezpieczcie dowody i skontaktujcie się z policją lub z nami. Przydadzą się teksty o tym, co zrobić, gdy grożą publikacją intymnych zdjęć, oraz o publikacji zrzutów prywatnej rozmowy.

Jak zabezpieczyć konto, żeby to się nie powtórzyło?

Po odzyskaniu konta warto poświęcić kwadrans na porządki. To jedyny moment, gdy zrobicie to z pełną motywacją.

Hasło unikalne i długie.
Hasło do Instagrama nie powinno być używane nigdzie indziej. Ministerstwo Cyfryzacji zaleca silne i unikalne hasła, inne dla każdego konta, oraz drugi element uwierzytelnienia przy logowaniu.

Weryfikacja dwuetapowa.
Instagram zaleca ją w swoim komunikacie o bezpieczeństwie. Jeśli możecie, wybierzcie aplikację uwierzytelniającą, a nie samą wiadomość SMS.

Aktualne dane kontaktowe.
Instagram radzi utrzymywać aktualny adres e-mail i numer telefonu, aby w razie problemu mógł się z Wami skontaktować. Według tego samego komunikatu pozwala to odzyskać konto nawet wtedy, gdy włamywacz zmienił dane.

Kontrola zabezpieczeń.
W 2021 r. Instagram uruchomił funkcję o nazwie Security Checkup (w wolnym tłumaczeniu: kontrola zabezpieczeń). Prowadzi ona osoby po włamaniu przez sprawdzenie aktywności logowania, informacji w profilu, kont korzystających z tych samych danych logowania oraz danych do odzyskiwania dostępu. Jeśli ta funkcja pojawi się po odzyskaniu konta, przejdźcie ją do końca.

Powiadomienia o logowaniu.
Instagram opisuje możliwość otrzymywania prośby o zatwierdzenie logowania z nowego urządzenia po włączeniu weryfikacji dwuetapowej. Dzięki temu zobaczycie próbę wejścia, zanim ktoś ją wykorzysta.

Porządek na starych kontach.
Konto, o którym zapomnieliście, to otwarte drzwi. Jak je znaleźć i zamknąć, pokazujemy w tekście jak znaleźć i usunąć stare konta. Wskazówki dla osób, które dopiero budują zasięgi, zebraliśmy też w materiale o ustawieniach, zanim konto urośnie.

Ostrożność wobec odnośników.
Najczęstszym sposobem przejęcia konta jest wyłudzenie hasła przez fałszywą stronę logowania. Raport CERT Polska za 2025 r. wskazuje, że najczęstszym rodzajem oszustw komputerowych były próby wyłudzenia loginów i haseł do poczty, serwisów bankowych i portali społecznościowych. Przed wpisaniem hasła sprawdzajcie adres strony.

Co mówią dane o skali takich ataków?

Nie ma publicznych, wiarygodnych statystyk, ile polskich kont na Instagramie przejęto w danym roku. Platforma ich nie publikuje w podziale na kraje, a polskie instytucje nie prowadzą osobnego rejestru takich przypadków. Mamy za to dane o ogólnej skali oszustw i wyłudzeń, które są głównym sposobem dojścia do cudzych kont.

Miara	Wartość	Rok	Kto podał
Zgłoszenia przeanalizowane przez CERT Polska	658 320	2025	CERT Polska (NASK)
Zarejestrowane incydenty bezpieczeństwa	260 783	2025	CERT Polska (NASK)
Incydenty w 2024 r. dla porównania	103 449	2024	CERT Polska (NASK)
Oszustwa komputerowe	253 238 (97% incydentów)	2025	CERT Polska (NASK)
Wyłudzanie danych (phishing)	78 391 (30% incydentów)	2025	CERT Polska (NASK)
Fałszywe strony logowania do Facebooka	224	2019	CERT Polska

Źródło: Raport roczny 2025 z działalności CERT Polska oraz podsumowanie raportu CERT Polska za 2019 r. na gov.pl.

Jak czytać te liczby?
CERT Polska zarejestrował w 2025 r. 260 783 incydenty, czyli o 152% więcej niż rok wcześniej. Autorzy raportu wiążą ten wzrost między innymi z rosnącą świadomością społeczną oraz rolą zespołu w monitorowaniu zagrożeń, a nie tylko z samym wzrostem liczby ataków. Liczba zgłoszeń wzrosła w tym samym czasie o 10%.

Ograniczenia danych.
Raport liczy incydenty obsłużone przez zespół, a nie przejęte konta na Instagramie. Kategoria oszustw komputerowych obejmuje także fałszywe sklepy i oszustwa inwestycyjne. Dane z 2019 r. dotyczą stron logowania do Facebooka i mają jedynie pokazać, że ten sposób działania jest znany od lat. Nie wiemy, ilu użytkowników straciło przez to konto. Nie wolno więc na ich podstawie oceniać, jak często przejmowane są profile na Instagramie.

Gdzie zgłosić przejęcie konta?

Policja.
Nieuprawniony dostęp do cudzego konta, podszywanie się pod Was albo wyłudzanie pieniędzy od Waszych znajomych mogą być przestępstwami. Zgłoszenie można złożyć na komisariacie lub w prokuraturze. Zabierzcie ze sobą zrzuty ekranu, dane konta i listę osób, które dostały wiadomości od sprawcy. Kwalifikację prawną ocenią organy ścigania, a ten tekst nie zastępuje porady prawnika.

CERT Polska.
Zespół przyjmuje zgłoszenia incydentów przez formularz na stronie incydent.cert.pl. Według raportu za 2025 r. zgłaszać można także podejrzane SMS-y na numer 8080 oraz złośliwe strony przez aplikację mObywatel. Zgłoszenie do CERT Polska nie zastępuje zawiadomienia o przestępstwie, ale pomaga wyłączać fałszywe strony logowania.

Bank.
Jeśli sprawca wyłudził od Was lub od Waszych bliskich pieniądze, od razu zadzwońcie do banku i zablokujcie możliwość dalszych płatności.

Znajomi i rodzina.
Powiadomcie ich, że wiadomości z Waszego konta w ostatnim czasie nie pochodziły od Was. Jedna krótka informacja zmniejsza liczbę osób, które mogą stracić pieniądze.

Jak chronić dziecko, które straciło konto?

Nastolatek często wstydzi się powiedzieć, że dał się nabrać. Zacznijcie od zdania: „To zdarza się dorosłym i nie jest Twoją winą”. Dopiero potem poproście o szczegóły.

Wszystkie kroki wykonujcie razem. Sprawdźcie z dzieckiem, czy to samo hasło nie jest używane w grach i innych aplikacjach, i zmieńcie je wszędzie. Jeśli sprawca pisał do dziecka lub wysyłał jego zdjęcia, skontaktujcie się z policją i z pomocą psychologiczną. Telefon 116 111 (dla dzieci i młodzieży) jest czynny dla dzieci, a 800 100 100 to numer dla rodziców i nauczycieli. Przejęte konto bywa też początkiem szantażu lub nękania. Więcej o tym, jak reagować na hejt w klasie i po lekcjach, znajdziecie w innym naszym tekście.

Podsumowanie: odzyskać, uporządkować, zabezpieczyć

Przejęte konto na Instagramie nie musi oznaczać utraty wszystkiego. Najpierw odzyskajcie dostęp oficjalną drogą, w tym przez selfie wideo, jeśli aplikacja Wam je zaproponuje. Potem zabezpieczcie dowody, usuńcie ślady sprawcy, zmieńcie hasła i włączcie weryfikację dwuetapową. Na końcu powiedzcie o sprawie bliskim i, jeśli ktoś ucierpiał, zgłoście ją policji.

Najważniejsze, byście nie zostali z tym sami. Wstyd to najlepszy sprzymierzeniec sprawców, bo sprawia, że ofiary milczą.

Gdzie szukać pomocy?

Fundacja Usuwanie Hejtu pomaga przygotować zgłoszenia, prowadzi je do końca, pomaga zabezpieczyć materiał i kieruje do prawnika lub psychologa. Nie ustala tożsamości sprawców poza drogą prawną i nie zastępuje prawnika. Napiszcie na biuro@usuwaniehejtu.pl albo zadzwońcie pod numer 222 900 142.

• 116 111 - telefon zaufania dla dzieci i młodzieży,
• 116 123 - telefon dla dorosłych w kryzysie emocjonalnym,
• 800 100 100 - telefon dla rodziców i nauczycieli,
• 112 - gdy ktoś jest w bezpośrednim zagrożeniu.

Działania Fundacji można wesprzeć darowizną na stronie usuwaniehejtu.pl. Jeśli chcecie wiedzieć, jak wygląda szersza skala wyłudzeń, zajrzyjcie do tekstu o phishingu w Polsce w liczbach i o tym, ile pieniędzy tracą pokrzywdzeni.

Najczęściej zadawane pytania

1. Co zrobić, gdy ktoś zhakował moje konto na Instagramie?
Jeśli macie dostęp, zmieńcie hasło, wylogujcie nieznane urządzenia i włączcie weryfikację dwuetapową. Jeśli dostępu nie macie, użyjcie opcji odzyskiwania na ekranie logowania w aplikacji. Zróbcie też zrzuty ekranu obcych treści, zanim cokolwiek usuniecie.

2. Na czym polega selfie wideo przy odzyskiwaniu konta?
To krótkie nagranie twarzy, które system porównuje ze zdjęciami profilowymi konta. Według Meta nagranie jest szyfrowane i niewidoczne dla innych, a dane twarzy usuwa się zaraz po porównaniu. Opcja jest dobrowolna.

3. Czy selfie wideo jest dostępne w Polsce?
W marcu 2025 r. Meta podała, że wprowadza odzyskiwanie konta z rozpoznawaniem twarzy w Unii Europejskiej, Wielkiej Brytanii i Korei Południowej. Dostępność zależy jednak od wersji aplikacji i regionu, dlatego kierujcie się tym, co zobaczycie na ekranie.

4. Ile trwa odzyskiwanie zhakowanego konta?
W sprawdzonych materiałach platformy nie ma oficjalnego czasu rozpatrzenia. Może to zająć od kilku minut do kilku dni. Nie wysyłajcie zgłoszeń w kółko i sprawdzajcie pocztę, także folder ze spamem.

5. Czy ktoś może odzyskać moje konto za opłatą?
Nie ufajcie takim ofertom. Osoby, które obiecują odzyskanie konta za opłatą albo za Wasze hasło, najczęściej są oszustami. Korzystajcie wyłącznie z oficjalnej aplikacji i Centrum pomocy Instagrama.

6. Co zrobić, gdy sprawca zmienił e-mail i numer telefonu?
Sprawdźcie, czy w Waszej poczcie nie ma wiadomości od Instagrama o zmianie danych. Jeśli jest i pochodzi od prawdziwego nadawcy, może zawierać odnośnik do cofnięcia zmiany. W innym przypadku użyjcie opcji dla osób, które nie mogą się zalogować.

7. Czy muszę zgłosić włamanie na policję?
Nie ma takiego obowiązku, ale warto to zrobić, zwłaszcza gdy sprawca wyłudzał pieniądze, podszywał się pod Was lub publikował prywatne treści. Zabierzcie zrzuty ekranu i dane konta. Ocenę prawną zostawcie organom ścigania.

8. Gdzie zgłosić fałszywą stronę logowania lub wiadomość?
Do CERT Polska przez formularz na stronie incydent.cert.pl. Według raportu za 2025 r. można też przesłać podejrzany SMS na numer 8080 lub zgłosić złośliwą stronę przez aplikację mObywatel.

9. Czy sprawca może zobaczyć moje prywatne wiadomości?
Jeśli miał dostęp do konta, mógł zobaczyć wiadomości i dane widoczne po zalogowaniu. Dlatego po odzyskaniu konta zmieńcie hasła, także do poczty, i sprawdźcie, czy nie zostały opublikowane prywatne treści.

10. Jak ostrzec znajomych, że z mojego konta idą oszukańcze wiadomości?
Napiszcie do najbliższych przez inny komunikator albo opublikujcie informację na innym koncie. Poproście, by nie odpowiadali na wiadomości z przejętego profilu i nie klikali w odnośniki.

11. Co zrobić, gdy konto należy do dziecka?
Wszystkie kroki wykonujcie razem z dzieckiem. Zacznijcie od uspokojenia, że to nie jego wina. Jeśli sprawca pisał do dziecka lub wysyłał jego zdjęcia, skontaktujcie się z policją. Pomoc oferują telefony 116 111 i 800 100 100.

12. Jak zabezpieczyć konto na Instagramie przed ponownym włamaniem?
Ustawcie unikalne, długie hasło, włączcie weryfikację dwuetapową, najlepiej przez aplikację uwierzytelniającą, i utrzymujcie aktualny e-mail oraz numer telefonu. Nie wpisujcie hasła na stronach, do których dotarliście przez odnośnik z wiadomości.

Źródła

• Meta, 2024 (aktualizacja marzec 2025): Testing New Ways to Combat Scams and Help Restore Access to Compromised Accounts
• Instagram, 2021: Keeping Instagram Safe and Secure
• CERT Polska (NASK), 2026: Raport roczny 2025 z działalności CERT Polska
• CERT Polska (NASK), 2026: Raport roczny 2025 z działalności CERT Polska (PDF)
• Ministerstwo Cyfryzacji (gov.pl), 2020: Raport CERT Polska: uwaga na oszustwa w internecie
• Ministerstwo Cyfryzacji (gov.pl), 2026: Cyberbezpieczeństwo na co dzień
• CERT Polska, 2026: Zgłoś incydent

A jak to wyglądało u Was? Napiszcie w komentarzu

Jak zauważyliście, że konto zostało przejęte, i co było pierwszym sygnałem? Która część odzyskiwania sprawiła Wam najwięcej kłopotu, a czego zabrakło w naszym tekście? Prosimy, nie podawajcie w komentarzach nazwisk, nazw kont ani danych innych osób.