针对 Instagram 登录、恢复信息、钓鱼消息、关联应用和账户提醒，提供五项实用检查建议。
这是五步账户安全系列的第二篇指南，重点介绍 Instagram。没有任何单一设置能够完全防止账户被他人接管，因此请检查你的登录方式、恢复访问权限的途径、识别可疑消息的方法，以及关联服务的管理方式。
1. 加强登录安全
开启双重身份验证（2FA）。 在 Instagram 的账户中心找到“密码和安全”，然后为你想保护的账户选择双重身份验证。身份验证器应用是一个实用选项，因为它不依赖接收短信。双重身份验证能为新的登录增加一道防护，但不能逆转会话已被窃取的情况。
使用较长且不重复使用的密码。 密码管理器可以生成并保存这样的密码，让你无需与电子邮件、银行或其他社交账户共用密码。设置 2FA 时提供的恢复代码应存放在安全的地方，并与日常使用的手机分开保管。如果你无法再使用常用的验证方式，恢复代码可以作为一种恢复途径，但这并不意味着可以将其分享给任何人。
2. 保护恢复信息并检查登录记录
为关联 Instagram 的电子邮件账户设置独立、不重复使用的密码，并开启 2FA。检查账户设置中的电子邮件地址和电话号码是否仍由你掌控。如果发现不认识的登录记录或设备，请退出该会话，并在可信设备上更改密码。Instagram 的账户恢复指南也建议，在怀疑账户遭到入侵时，检查关联账户和访问权限。
3. 先核查消息，再采取行动
有关版权投诉、认证、账户关闭或获奖的消息，可能会试图催促你打开虚假的登录页面。不要通过消息中的链接输入密码或 2FA 验证码，即使消息看起来来自朋友也不例外。请直接打开 Instagram，在应用内查看相关通知。
Instagram 表示，它不会通过应用内私信发送账户警告。其设置中提供了近期发送的官方邮件记录；请利用这份记录核查可疑邮件，不要仅凭发件人名称或邮件中的链接就相信邮件内容。相关示例可参阅 Instagram 的防诈骗指南。
4. 撤销不再信任的访问权限
检查与你的 Instagram 账户关联的应用和网站。对于不再使用或不认识的服务，请撤销其访问权限，尤其是那些声称能够显示个人主页访客或操纵粉丝数量的服务。对任何要求你在 Instagram 自身登录流程之外输入 Instagram 密码的服务，都要谨慎对待。
5. 开启提醒并备份数据
检查账户的安全通知设置，以便及时发现不熟悉的登录活动。定期下载照片以及其他你不希望丢失的账户信息，保存一份副本。备份有助于保留数据，但不能替代登录和账户恢复方面的安全措施。
如果你怀疑有人访问了你的账户，请从 Instagram 官方恢复流程开始，保护关联的电子邮件账户，检查近期会话和关联应用，并在可信设备上更换登录凭据。LeakData 中的匹配结果可以作为进一步调查的一条线索，但仅凭这一点，并不能确定你的 Instagram 账户已被他人接管。
