Почему инстаграм* просит ввести капчу и подтвердить телефон?
В декабре 2019 года появилась капча для подтверждения профиля в инстаграме. Что это? Новый способ подтверждения? Почему это происходит? Почему выходит сообщение «Помогите нам удостовериться, что вы владеете этим аккаунтом»?
- Нужно вначале пройти капчу (сложить пазл или отметить на картинке что-то)
- После ввода телефона, внутри Инстаграма* нейронные сети анализируют и принимают решение: восстановить прямо сейчас или сделать еще одну дополнительную проверку
Последний пункт интересен тем, что анализируется история. Например, если вы купили профиль или это была автоматическая регистрация – то с большой долей вероятности, ваш профиль уже не разблокируют. Но всегда есть исключения. В случае, если это вы лично регистрировали профиль – профиль подтвердится сразу. В случае, если вы увидели надпись «Решение будет принято в течение 24 часов» – не переживайте. Это значит, что вам на e-mail уйдет сообщение от Инстаграма*, где инстаграм* попросит вас пройти идентификацию. Вам нужно будет сделать фотографию с кодом на листочке (код будет в e-mail) – иначе говоря, селфи с листком на котором написан код ручкой.
Почему вообще такое происходит?
Очевидно, это нужно, чтобы было больше настоящих профилей. Не ботов, не фейковых и не купленных. инстаграм* заинтересован в настоящих профилях и этот шаг – одна из мер в 2019 году.
Что делать? Как восстановить профиль?
- Вам нужно открыть приложение Инстаграма* на основном вашем телефоне (где добавлен у вас инстаграм* профиль). Далее вы увидите страницу ввода капчи.
- Далее автоматически будет подставлен номер телефона, который уже был прикреплен к вашему профилю. Если доступ к номеру телефона есть доступ (вы можете принять смс сообщение) – нажмите «Далее / Подтвердить».
- На этот номер телефона уйдет смс-сообщение с кодом. Введите этот код. Далее нейронная сеть примет решение, как мы и писали выше.
- После восстановления профиля нужно обязательно сменить пароль от инстаграм* аккаунта.
Итоги
В процедуре подтверждения профиля – нет ничего страшного, в большинстве случаев профиль восстанавливают и далее все будет так же хорошо, как и прежде. Не нужно сразу вдаваться в панику, что профиль пропал. Нужно пройти процедуру восстановления профиля, если у вас что-то не получается — пишите в нашу службу поддержки и мы постараемся помочь.
«Необычная попытка входа». В мой аккаунт в Instagram кто-то пытается войти. Что делать?
Жалобы на подозрительные попытки входа участились в последние пару недель. Иногда уведомления об этом приходят несколько раз в день.
Что происходит?
1
О том, что уведомлений о «необычных попытках входа» стало очень много, в Instagram знают, но конкретную причину пока не готовы назвать. «Известно о жалобах на повышенное число таких уведомлений, мы проводим расследование», — сказал представитель компании Facebook (которой принадлежит Instagram и WhatsApp).
Instagram отправлял такие уведомления и раньше (автору этого текста они приходили пару раз в прошлом году). Обычно так происходит, когда действительно кто-то посторонний пытается войти в аккаунт. У соцсетей есть алгоритмы, которые позволяют предотвращать взломы страниц. Если Instagram видит вашу непривычную активность (пример: вы в Москве, а в аккаунт пытаются войти из Перми), попытка блокируется, вам приходит уведомление и просьба подтвердить учетную запись.
В «Лаборатории Касперского» заметили другую подозрительную активность в отношении пользователей Instagram. Но пока не нашли ответа, в чем цель.
«С конца прошлого года мы видим активность, связанную со сбором данных о пользователях Instagram. Людям приходят СМС, в которых содержится код для восстановления доступа к аккаунту и ссылка на сам аккаунт. Вероятнее всего, схема следующая: номера телефонов пользователей вводят на страничке восстановления доступа к аккаунту в Instagram. Таким образом можно проверить, зарегистрирован ли номер на платформе. История носит массовый характер, но на данный момент неизвестно, кто это делает и для чего. Пользователи, которые обращались к нам с вопросом о таких СМС, никаких писем о подозрительных входах в аккаунты от платформы не получали. Проверочный код в СМС достаточно сложный, вероятность того, что его смогут подобрать, очень мала», — говорит Сергей Голованов, ведущий эксперт «Лаборатории Касперского».
Что делать?
2
Проверьте, правда ли эти сообщения отправляет вам Instagram.
Некоторые уведомления Instagram на самом деле могут быть попытками фишинга (это когда хакеры пытаются выманить у вас данные с помощью приманки). Например, вам предлагают поменять пароль, вы вводите в специальной форме новые данные — они становятся известны злоумышленникам. Проверьте, какие уведомления Instagram отправлял вам за последние две недели. Сделать это можно здесь: «Настройки — Безопасность — Электронные письма от Instagram».
Включите двухэтапную аутентификацию,
чтобы при входе в аккаунт вам приходил пароль на телефон. Когда кто-то попытается получить доступ к вашему аккаунту с неопознанного браузера или устройства, вам нужно будет подтверждать действие. В Instagram настроить ее можно по этой ссылке.
Используйте сложные пароли.
Это 12–16 символов (можно и больше): букв, цифр и специальных символов разного регистра.
Используйте уникальный пароль для каждого сайта (а не один для всех).
Иначе, если у вас украдут Instagram, то вслед за ним уведут и другие аккаунты. Запомнить столько паролей — трудно. Установите менеджер паролей — это специальное приложение, чтобы хранить их. Останется запомнить пароль только от него.
Проверьте адрес электронной почты, привязанной к странице.
Возможно, вы им давно не пользуетесь. Привяжите актуальный адрес. Проверить контакты в Instagram: редактировать профиль — настройки личной информации. В Facebook: «Настройки» — «Общие» — «Контактная информация» — добавить дополнительный адрес электронной почты или номер мобильного телефона.
Запретите доступ ненужным и ненадежным приложениям к вашему аккаунту.
Есть приложения, написанные специально для Instagram, например те, что считают ваших гостей в Instagram. Они замечены в том, что часто крадут данные. Удалив ненужные сервисы, вы снизите риск угона аккаунта. В Instagram удалить их можно здесь: «Настройки» — «Безопасность» — «Приложения и сайты».
Привяжите аккаунт Instagram к Facebook.
Это поможет вам восстановить доступ к странице в Instagram, если возникнут проблемы.
Пройдите верификацию страницы и получите галочку.
Если у вас много подписчиков, вы можете пройти верификацию — подтверждение того, что за вашим профилем или сообществом стоит реальный человек/организация. Вы наверняка видели аккаунты известных людей, отмеченные галочкой. Так сайт защищает популярных пользователей от страниц-клонов и злоумышленников, которые могут распространять фейки от их имени.
В Instagram запросить верифакацию можно так: «Настройки» — «Аккаунт» — «Запросить подтверждение».
Проблем стало больше только у пользователей Instagram?
3
Нет, в «Лаборатории Касперского» заметили больше попыток угона популярных аккаунтов в Telegram и YouTube. Чаще всего цель — получить выкуп за восстановление доступа к аккаунту. «Украсть аккаунт могут, например, с помощью зловредов, которые получают удаленный доступ к устройству. Но это не единственный возможный сценарий», — говорит Сергей Голованов.
Почитайте нашу подробную инструкцию, как защитить свои аккаунты в разных социальных сетях.
Анастасия Акулова
© Информационное агентство ТАСС
Свидетельство о регистрации СМИ №03247 выдано 02 апреля 1999 г. Государственным комитетом Российской Федерации по печати.
Мы используем файлы cookie и подобные технологии, чтобы показывать и улучшать контент в Продуктах Meta, обеспечивать безопасность за счет обработки информации, полученной из файлов cookie на платформе Facebook и вне ее, а также предоставлять и оптимизировать Продукты Meta для зарегистрированных пользователей. Подробнее об основных и необязательных файлах cookie.
Узнать больше о файлах cookie и о том, как мы их используем, а также в любое время просмотреть или изменить свои настройки можно в нашей Политике в отношении файлов cookie.
Разрешить все cookie Разрешить только обязательные cookie
Браузер не поддерживается
Вы используете браузер, который Facebook не поддерживает. Чтобы все работало, мы перенаправили вас в упрощенную версию.
ПРОБЛЕМА: Частый запрос на SMS-верификацию, блокировка аккаунта
С недавних пор Instagram усилил аналитические алгоритмы, отвечающие за проверку того или иного аккаунта на наличие подозрительных действий. За совокупность серьезных проступков аккаунт блокируется. За некоторые подозрительные действия Instagram отправляет запрос на SMS-верификацию. Следует учесть, что подозрительные действия в процессе SMS-верификации могут быстро привести к блокировке аккаунта, т.к. взаимосвязь между этими процессами прямая. Блокировка аккаунта — это уже давно не катастрофа, т.к. из официального мобильного клиента Instagram вы можете легко восстановить свой аккаунт. Однако, это может создать ряд неудобств. Именно потому важно минимизировать частоту запросов на SMS-верификацию, если вы с этим сталкиваетесь регулярно.
Что влияет на частоту SMS-верификации?
1. История создания аккаунта. Instagram «помнит» то, как аккаунт создавался: каким образом происходила регистрация, с какого IP и каковы были технические данные устройства, с которого происходила регистрация. Если аккаунт регистрировался через электронную почту, то важным моментом является доступность E-Mail’а и последующее подтверждение регистрации через открытие подтверждающей ссылки из письма от Instagram с того же IP, с которого эта регистрация была выполнена — этот процесс SocialKit позволяет также автоматизировать, как показано ниже, но только если вы предварительно добавляли реквизиты для подключения к соответствующему E-Mail’у.
Пример того, как можно массово подтвердить E-Mail’ы у выбранной группы аккаунтов.
Если IP-адрес регистрации впоследствии был скомпрометирован другими массовыми регистрациями, запрещенными действиями или просто попал в глобальные черные списки, то это тоже существенный аргумент в пользу повторной SMS-верификации. Также рекомендуем ещё перед началом продвижения привязать Instagram-аккаунт к действующему и заполненному аккаунту Facebook. Связать Instagram-аккаунту и Facebook-аккаунт можно через «Редактор профилей«.
2. Скомпрометированный номер телефона. Instagram не позволяет привязывать более 3-5 аккаунтов к одному телефонному номеру. Следовательно, если с тем или иным номером сопоставлено много аккаунтов в базе данных Instagram, то это может быть поводом для SMS-верификации. Учитывая, что все мобильные операторы и сервисы автоматической SMS-верификации пускают телефонные номера по кругу, вероятность того, что даже только что купленный или выданный (сервисом) телефонный номер окажется скомпрометированным очень высока. На практике это выглядит так: при запросе на SMS-верификацию вы вводите номер телефона, а Instagram его отвергает, требуя ввести другой номер. Если же при вводе телефонного номера аккаунт блокируется, то это говорит не просто о том, что телефонный номер скомпрометирован, а ещё и о том, что телефонный номер в «бане» (заблокирован). К счастью, как и в случае с IP-адресами, блокировка телефонного номера выдается не навсегда, а лишь на какое-то время. Где-то через месяц или пару-тройку недель вы можете попробовать SMS-верификацию на этот номер снова.
ВАЖНО! О методах противодействия массовым блокировкам при отвержении телефонных номеров, а также о том, как лучше всего проходить SMS-верификацию на массе Instagram-аккаунтов читайте здесь.
3. Прокси. Разработчики Instagram постоянно модернизируют алгоритмы, отвечающие за определение вероятности использования прокси при работе с тем или иным аккаунтом. При этом робот Instagram пытается не просто определить, является ли тот или иной IP прокси-сервером, а еще и выявить всю подсеть для наложения соответствующих санкций. Этот анализ робот Instagram осуществляет не в режиме реального времени, а с некоторой отсрочкой, что связано, скорее всего, с нехваткой ресурсов, т.к. такой анализ требует не только больших затрат в плане аппаратных ресурсов, но и некоторой наработанной информационной базы. Т.е. для принятия однозначного решения роботом каждый из IP скомпрометированной подсети должен в достаточной мере «засветиться», выполняя те или иные действия. После того, как полученных данных будет достаточно робот Instagram проходится по всем аккаунтам из скомпрометированных подсетей, накладывая либо блокировку (если также обнаружены явные признаки спам-действий), либо отправляя запросы на SMS-верификацию (чаще всего). Основными рекомендациями здесь будут: не использовать большое число прокси IPv4 / IPv6 из одной подсети, связывать аккаунты с прокси IPv4 / IPv6 в отношении 1к1, не изменять прокси IPv4 / IPv6 из разных ГЕО-регионов у каждого аккаунта слишком часто, использовать мобильные прокси с автосменой оконцовочного IP, попробовать работу на прокси в асинхронном режиме.
4. Действия. Для каждого аккаунта наращивайте объёмы постепенно согласно рекомендациям на нашем форуме. Не нарушайте рекомендованные лимиты для каждого типа задач. Не забывайте распределять установленный объём действий на сутки согласно нашим рекомендациям. Не используйте при массовых действиях для аккаунтов на прокси из одной подсети одни и те же суточные объёмы. Делайте в объёмах небольшие отличия случайным образом. Например, если вы делаете обычно МФ по 1000 в сутки, то лучше ставить случайное число в диапазоне, скажем, от 950 до 1000. Не отключайте сёрфинг, синхронизацию и т.п., чтобы выполняемые действия были как можно более разообразными. Для процедуры массового запуска заданий выставляйте в программе тайм-аут в несколько секунд (это делается в главном окне программы на закладке «Настройки» -> «Эксперт«).
5. Контент. Убедитесь, что контент во всех профилях уникальный и не содержит чего-либо, что запрещено правилами Instagram. Убедитесь, что нет переспама по тегам и упоминаниям в описании ко всем медиа и в информации профиля. Если используете ссылку в профиле, то на время решения проблемы её лучше вообще убрать. Вернуть ссылку можно только если вы точно выясните, что дело не в ней или когда работа нормализуется. Как бы там ни было, мы не рекомендуем использовать внешние ссылки на запрещённые ресурсы, а также использовать обфускаторы ссылок (короткие ссылки) — Instagram очень не любит все эти сервисы. Больше информации о требованиях и рекомендациях по отношению к медиа можно найти в этой статье.
6. Технические данные. Посмотрите, в каком состоянии технические данные аккаунта. Если четыре основных параметра (PhoneID, AndroidID, GUID и User-Agent) находятся в состоянии «По умолчанию», то можно попробовать сгенерировать эти данные один раз и зафиксировать как статичные. При этом во время генерации технических данных для параметра «User-Agent» лучше использовать трастовые устройства. После этого при сохранении технических данных Instagram-аккаунт пройдёт процедуру повторной инициализации, в ходе которой, возможно, Instagram запросит верификацию ещё раз — это нормально, т.к. каждая смена устройства для Instagram всегда является подозрительным действием.
Больше информации о редактировании технических данных можно подчерпнуть из этой статьи.
Также проверьте в экспертных настройках, какое Mobile Instagram API используется для работы. По умолчанию мы рекомендуем использовать наиболее актуальную версию Mobile Instagram API, однако, возможны варианты, когда нужно изменить «заезженную» аккаунтом версию API на какую-либо другую.
ВОПРОСЫ
— Почему разные аккаунты вылетают на SMS-верификацию одновременно? Это ошибка программы?
Это не ошибка программы. Робот Instagram умеет с той или иной вероятностью определять факт спам-действий через прокси из одной подсети. Этот аналитический модуль робот Instagram запускает с определенной периодичностью. К репрессивным мерам для той или иной группы аккаунтов это приводит только тогда, когда у робота набирается определенная аналитическая база, учитывающая целый ряд критериев. Однотипность действий, выполненных через прокси из одной подсети (или даже из разных) с похожими техническими данными устройства создают серьезные основания считать происходящее массовым спамом. Как только это обнаруживается робот Instagram принимает репрессивные меры для всей подозрительной группы Instagram-аккаунтов. При этом, чтобы снизить вероятность ошибочных блокировок робот Instagram в качестве предупредительных мер отправляет все аккаунты, осуществляющие подозрительные действия через подозрительные IP, на SMS-верификацию.
— Что ещё можно попробовать в качестве панацеи?
Начиная с версии 1.64, в программе появилась возможность фиксировать некоторые технические данные, часть из которых ранее генерировались программой автоматически. Мы не выявили четких доказательств того, что это как-то влияет на решения, принимаемые роботом Instagram. Однако, этот способ тоже можно попробовать. Больше информации о том, что такое технические данные и как их фиксировать можно прочесть здесь. В целом, рекомендации по защите от массовых SMS-верификаций, E-Mail-верификаций и других санкций совпадают с рекомендациями по защите от спам-блокировок, о которых очень много написано в контексте этой статьи.
Помимо этого вы можете попробовать сменить версию API, которая используется SocialKit во время работы при расстановке лайков и подписок. Для этого на закладке «Тех. настройки» -> «Алгоритмы» каждой из задач (если таковая поддерживает альтернативный режим работы) найдите переключатель «Выполнять POST-запросы через Web API» и поставьте отметку в нём, как показано ниже.
Пример активации режима выполнения целевых запросов через Web Instagram API
Всё же, мы рекомендуем использовать Mobile Instagram API, в котором программа работает по умолчанию. Помните также, что версию используемого Mobile Instagram API можно менять в пределах всего приложения через главные настройки программы, как показано на скриншоте ниже.
Переключатель, отвечающий за версию используемого Mobile Instagram API в пределах всего приложения.
— Сколько можно подряд подтверждать аккаунтов и на сколько номеров? В идеале использовать свой номер для каждого аккаунта. Однако, даже это не дает гарантии, что этот номер не во временном бане или не скомпрометирован. Все сервисы и мобильные операторы пускают номера по кругу, т.к. их число в целом ограничено. Что до подтверждений подряд, то как таковых ограничений на это у Instagram нет. Однако, есть ограничение для IP. Если не использовать прокси, то подряд вы не сможете подтвердить более 3-5 аккаунтов. Потом нужно либо менять IP, либо выждать какое-то время (около часа). Мы рекомендуем менять IP после каждого третьего верифицированного аккаунта. В противном случае пойдут блокировки. Также это может случиться, если в процессе верификации подсеть прокси будет скомпрометирована.
— Аккаунт ничего не делает, но всё равно Instagram отправляет запросы на верификацию. Что не так?
Такое, увы, бывает. Это может быть следствием ошибок в самом Instagram, а также результатам подозрений, которые не были сняты после успешно пройденной SMS-верификации. Чаще всего с этим сталкиваются покупные низкокачественные аккаунты, но иногда эта проблема начинает преследовать и персональные («клиентские») аккаунты. Продолжайте проходить верификацию, используя для этого свой номер телефона (желательно также, чтобы никакие другие аккаунты с ним не были связаны в этот момент) и воздержитесь на какое-то время от активных действий с аккаунтом. Скорее всего, через какое-то время эти запросы приходить перестанут. Также обратите внимание на то, что с недавних пор в Instagram можно отправить жалобу через официальный мобильный клиент.
ДРУГИЕ СТАТЬИ ПО ТЕМЕ