Fałszywe konto na Instagramie: jak je rozpoznać i zgłosić

Fałszywe konto na Instagramie rzadko zdradza jeden szczegół. Szukaj kilku sygnałów naraz: nowe konto z kilkoma albo cudzymi zdjęciami, dziwne proporcje obserwujących, szablonowe komentarze i wiadomości, które szybko prowadzą do pieniędzy, linku albo innej aplikacji. Potem sprawdź informacje o koncie w menu profilu, wyszukaj zdjęcie profilowe w sieci i zgłoś konto, jeśli się pod kogoś podszywa albo oszukuje.

Fałszywe konta mają kilka odmian: boty, które pompują liczbę obserwujących, kopie kont znajomych, gwiazd i marek oraz oszuści, którzy w wiadomościach prywatnych chcą twoich pieniędzy, loginu albo intymnych zdjęć. W KatiTrust budujemy aplikację aparatu, która nadaje zdjęciom kod do sprawdzenia w chwili wykonania, więc dużo czasu poświęcamy temu, jak fałszywe profile używają zdjęć do oszukiwania ludzi. Poniżej znajdziesz sygnały ostrzegawcze, narzędzia samego Instagrama, sposób zgłaszania konta i to, czego realnie można się dowiedzieć o osobie, która za nim stoi.

Fałszywe konto na Instagramie: sygnały w skrócie

Żadna pojedyncza cecha nie dowodzi, że konto jest fałszywe. Podejrzanie robi się, gdy kilka pojawia się naraz: profil założony niedawno albo często zmieniający nazwę i zdjęcia, które występują też gdzie indziej w sieci. Do tego dochodzą dziwne proporcje obserwujących do obserwowanych i wiadomości, które za szybko naciskają na zaufanie, pieniądze albo kliknięcie.

• Nowe konto, wiele nazw: Konto ma kilka tygodni albo kilka razy zmieniało nazwę użytkownika.
• Mało prawdziwej aktywności: Mało postów, brak zdjęcia profilowego, brak komentarzy od znajomych, za to dużo polubień od obcych.
• Dziwne liczby: Obserwuje tysiące kont, a samo prawie nie ma obserwujących, albo ma ogromną liczbę obserwujących bez żadnych reakcji.
• Za idealne zdjęcia: Ujęcia jak z katalogu albo twarze, które wydają się odrobinę za gładkie.
• Komentarze kopiuj-wklej: „Super, napisz do mnie!” pod dziesiątkami postów, zwykle z linkiem w opisie.
• Wiadomości z ukrytym celem: Konkursy, pożyczki, zyski z kryptowalut, nagły wypadek albo wyznania miłości po dwóch dniach.
• Poza platformę: Osoba od razu chce przejść na WhatsAppa, Telegrama albo zewnętrzną stronę.

Wiele z tych wzorców wymienia sam Instagram w poradniku o unikaniu oszustw. Są wśród nich konta bez obserwujących, zdjęcia profilowego czy prawdziwie wyglądającej aktywności, obcy lub znane osoby proszące o pieniądze i prośby o przeniesienie rozmowy poza Instagram. Ten sam poradnik ostrzega przed kontami, które twierdzą, że reprezentują duże firmy, organizacje albo osoby publiczne, ale nie są zweryfikowane. Fałszywe profile w aplikacjach randkowych i innych serwisach opisujemy w poradniku o tym, jak rozpoznać fałszywy profil.

Boty, podszywacze i oszuści: trzy rodzaje fałszywych kont

Nie każde fałszywe konto chce tego samego. Naszym zdaniem warto rozróżniać trzy typy, bo niosą różne ryzyka i zgłasza się je na różne sposoby.

Boty i konta spamowe obserwują cię, losowo lajkują posty albo zostawiają szablonowe komentarze. Często chcą tylko zwrócić uwagę na link w opisie, na przykład do sklepu, konkursu albo strony dla dorosłych. Są irytujące, ale zwykle niegroźne, dopóki nie klikasz.

Podszywacze kopiują nazwę, zdjęcie profilowe i posty prawdziwej osoby, marki albo gwiazdy. Według poradnika Instagrama oszuści zakładają fałszywe konta albo przejmują istniejące, żeby wyłudzić od ciebie lub twoich znajomych pieniądze, dane albo dostęp do konta. Klasyk to „nowe konto” znajomego, który nagle potrzebuje pieniędzy na pilną sprawę. Według operatora BLIK oszuści, którzy przejmą konto w mediach społecznościowych, często proszą znajomych o kod BLIK. Więcej o tym w tekście o oszustwie na BLIKa.

Konta oszustów celowo budują zaufanie. Przykłady Instagrama to oszustwa inwestycyjne, które obiecują pomnożenie pieniędzy, i oszustwa romantyczne, w których oszust podaje się za rozwiedzionego, owdowiałego albo nieszczęśliwego w małżeństwie, a potem potrzebuje pieniędzy na lot czy wizę. Mogą pisać tygodniami albo miesiącami, zanim poproszą. Ten wzór opisujemy w tekście o oszustwie matrymonialnym.

Jak sprawdzić fałszywe konto na Instagramie: informacje o koncie

Instagram pokazuje informacje o kontach, których nie widać na samym profilu. Otwórz profil, stuknij trzy kropki w prawym górnym rogu i wybierz z menu informacje o koncie (w wersji angielskiej „About this account”). Według Centrum Pomocy Instagrama zobaczysz datę dołączenia konta i to, ile razy zmieniało nazwę użytkownika, choć nie same dawne nazwy. Przy niektórych kontach zobaczysz też kraj, w którym konto ma siedzibę, konta ze wspólnymi obserwującymi, aktywne reklamy i to, czy konto jest zweryfikowane.

Te informacje są najcenniejsze, gdy nie pasują do historii. „Kolega ze studiów”, którego konto ma trzy tygodnie, zasługuje na sprawdzenie innym kanałem, na przykład telefonem. Podobnie „trener finansowy z Krakowa”, którego konto ma siedzibę w innym kraju i kilka razy zmieniało nazwę. W naszej ocenie częste zmiany nazwy mogą oznaczać, że konto sprzedano albo przerobiono pod nowe oszustwo.

Stare konto niczego jednak nie dowodzi. Oszuści przejmują też włamane konta z długą historią i prawdziwymi obserwującymi. A mnóstwo nowych kont jest zupełnie prawdziwych, bo każdy kiedyś zaczyna. Traktuj te informacje jako element układanki, a nie wyrok.

Co znaczy niebieski znaczek i Meta Verified

Niebieski znaczek przy nazwie to odznaka weryfikacji Instagrama. Według Instagrama oznacza, że serwis potwierdził, że konto jest autentyczną obecnością danej osoby lub marki, na podstawie jego aktywności i przekazanych informacji lub dokumentów. Niektóre zweryfikowane konta należą do znanych osób, marek albo organizacji. Inne mają płatną subskrypcję Meta Verified, która obejmuje znaczek, rozszerzoną pomoc i ochronę przed podszywaniem się.

Równie ważne jest to, czego znaczek nie oznacza. Instagram pisze, że nie jest symbolem ważności, autorytetu ani wiedzy eksperckiej i nie jest rekomendacją. Znaczek potwierdza więc, że konto należy do osoby lub marki, za którą się podaje, ale nie to, że jej oferty są uczciwe. Zweryfikowane konta też bywają włamane. Nie każda osoba publiczna ma znaczek. Mimo to niezweryfikowane konto, które pisze do ciebie w imieniu gwiazdy, banku albo urzędu, to wyraźny sygnał ostrzegawczy.

Zwróć też uwagę, gdzie znaczek się pojawia. Emoji z ptaszkiem w nazwie wyświetlanej albo w opisie wygląda podobnie, ale nie jest odznaką. Przy niektórych kontach informacje o koncie pokazują też, czy jest zweryfikowane.

Sprawdź zdjęcia i osobę: wyszukiwanie obrazem, AI i rozmowa wideo

Zdjęcie profilowe to często najszybszy sposób, żeby zdemaskować fałszywe konto na Instagramie, bo wiele fałszywych kont używa cudzych zdjęć. Wyszukiwanie obrazem często pokazuje, czy zdjęcie pojawia się już w sieci pod innym nazwiskiem, na przykład na stronie modelki, koncie influencera albo starszym profilu. Zrób zrzut ekranu zdjęcia profilowego albo posta i wgraj go do Obiektywu Google, Binga albo TinEye.

Jeśli wyszukiwanie nic nie znajdzie, zdjęcie wciąż może być fałszywe. Niektóre fałszywe profile używają twarzy wygenerowanych przez AI, których nie ma nigdzie indziej. Typowe wskazówki, od niepasujących kolczyków po tło bez sensu, opisujemy w tekście o tym, jak rozpoznać zdjęcie wygenerowane przez AI. Żadna z nich nie daje pewności, bo nowsze generatory popełniają mniej błędów.

Przez lata popularnym testem było selfie z odręczną kartką z imieniem i dzisiejszą datą. Dziś to niczego nie dowodzi, bo obecne narzędzia AI tworzą czytelny tekst. Więcej powie krótka rozmowa wideo na żywo. Nawet ona nie jest dowodem, bo twarze da się dziś podmieniać w czasie rzeczywistym, jak wyjaśniamy w poradniku o tym, jak rozpoznać deepfake. Łącz więc kilka sprawdzeń: rozmowę wideo, wyszukiwanie obrazem i pytania, na które odpowie tylko prawdziwa osoba.

Jak zgłosić fałszywe konto na Instagramie

Instagram inaczej traktuje konta, które podszywają się pod kogoś, a inaczej konta oszukujące lub spamujące. Oba rodzaje zgłosisz w aplikacji, a zgłoszenie jest anonimowe: konto nie zobaczy, kto je zgłosił.

Konta, które udają ciebie albo kogoś innego

Według poradnika Instagrama o podszywaniu się konto, które udaje ciebie, kogoś, kogo obserwujesz, gwiazdę albo firmę, zgłaszasz tak:

1. Otwórz profil, stukając nazwę użytkownika przy poście albo wyszukując ją.
2. Stuknij trzy kropki obok nazwy użytkownika.
3. Wybierz zgłoszenie, a potem zgłoszenie konta.
4. Z listy wybierz, że konto podszywa się pod kogoś innego.
5. Wskaż, pod kogo się podszywa, i postępuj zgodnie z instrukcjami.

Jeśli sam nie masz konta na Instagramie, serwis udostępnia formularz. Osobny formularz jest dla osób upoważnionych do reprezentowania osoby, pod którą ktoś się podszywa, na przykład twojego dziecka. Instagram wskazuje też granicę: ta droga dotyczy tylko kont, które podszywają się pod kogoś lub coś, a nie kont, które po prostu podają nieprawdziwe informacje o sobie.

Konta oszukujące i spamowe

Jeśli konto nie podszywa się pod konkretną osobę, tylko wabi nagrodami, pożyczkami albo zyskami z inwestycji, też zaczynasz od trzech kropek i zgłoszenia na profilu. Potem wybierasz to, co pasuje, na przykład że konto publikuje treści, których nie powinno być na Instagramie. Pojedyncze posty zgłosisz z powodem dotyczącym oszustwa lub spamu, a wiadomości i komentarze tam, gdzie się pojawiają.

Nawet jeśli Instagram nie usunie konta, twoje zgłoszenie nie idzie na marne. Według Instagrama zgłoszenia mogą sprawić, że będziesz widzieć mniej takich treści w aktualnościach i rekomendacjach. Pomaga też zablokowanie konta, żeby nie mogło dalej do ciebie pisać.

Ktoś podszywa się pode mnie na Instagramie: co zrobić

Jeśli znajdziesz konto z twoim imieniem i zdjęciami, najpierw zabezpiecz dowody. Zrób zrzuty ekranu profilu, postów i wiadomości, które wysyłało. Zapisz nazwę użytkownika, adres profilu i datę, bo nazwy mogą się zmienić w każdej chwili. Potem zgłoś konto jako podszywanie się, jak opisaliśmy wyżej. Poproś znajomych, którzy je zauważą, żeby też je zgłosili.

Jednocześnie ostrzeż obserwujących krótką relacją na swoim prawdziwym profilu. Poproś, żeby nie przyjmowali zaproszeń od kopii, nie klikali w wysyłane przez nią linki i nigdy nie wysyłali jej pieniędzy, kodów BLIK ani kodów do logowania. To bardzo utrudnia fałszywemu kontu wyrządzenie szkody.

W Polsce podszywanie się może być przestępstwem. Art. 190a § 2 Kodeksu karnego karze tego, kto podszywając się pod inną osobę, wykorzystuje jej wizerunek lub dane i wyrządza jej przez to szkodę majątkową lub osobistą. Ściganie następuje na wniosek pokrzywdzonego. Jeśli fałszywe konto służy do oszustwa, gróźb albo szantażu, złóż zawiadomienie na Policji. Pomocna jest lista Centralnego Biura Zwalczania Cyberprzestępczości: na stronie Zgłoś cyberoszustwo wymienia ono dowody, które warto przynieść.

Jeśli konto grozi rozesłaniem intymnych zdjęć albo rozmów, jeśli nie zapłacisz, nie płać i nie wysyłaj niczego więcej. Najpierw zrób zrzuty ekranu profilu i wiadomości, potem przestań odpowiadać i zablokuj konto, ale nie usuwaj rozmowy. Poradnik o sextortion przeprowadzi cię przez zabezpieczanie dowodów, zgłaszanie i szukanie pomocy, także gdy masz mniej niż 18 lat. Dalsze kroki po oszukaniu przez fałszywy profil opisujemy w tekście o catfishingu.

Kto stoi za fałszywym kontem? Czego realnie można się dowiedzieć

Prawie każdy, kto został celem, skopiowany albo zastraszony, chce wiedzieć, kto stoi za kontem. Szczera odpowiedź: jako osoba prywatna zwykle się tego nie dowiesz. Według informacji Instagrama dla organów ścigania serwis nie wymaga weryfikacji e-maila, telefonu ani prawdziwego nazwiska. Meta ujawnia dane kont tylko zgodnie z regulaminem i obowiązującym prawem, na przykład na podstawie postanowienia sądu albo innego prawnego wezwania.

Dlatego realna droga prowadzi przez Policję. Według zasad Instagrama niektóre informacje są przechowywane tylko krótko, a Meta nie zabezpiecza danych dla organów ścigania bez ważnego wniosku o ich zachowanie. Jeśli fałszywe konto służy do oszustwa, szantażu albo gróźb, warto zgłosić sprawę raczej wcześniej niż później. Podaj nazwę użytkownika razem z datą, bo Meta pisze, że bez tego zestawu nie może przetworzyć wniosku.

Trzymaj się z daleka od aplikacji i stron, które obiecują zdemaskować właściciela fałszywego konta. Poradnik Instagrama o oszustwach ostrzega przed aplikacjami firm zewnętrznych, które brzmią zbyt dobrze, żeby były prawdziwe, albo chcą twojego loginu. Naszym zdaniem żadne zewnętrzne narzędzie nie widzi danych, które ma tylko Meta. Tak zwany sprawdzacz fałszywych kont może co najwyżej oszacować coś z publicznych liczb, takich jak obserwujący i polubienia. Ktoś, kto sprzedaje ci nazwisko osoby za kontem, w najlepszym razie zgaduje, a w najgorszym chce twojego hasła.

Fałszywe e-maile od Instagrama: jak sprawdzić nadawcę

Nie każda podróbka to konto. Niektóre to e-maile, które grożą wyłączeniem konta, informują o pilnym problemie albo obiecują niebieski znaczek. Prowadzą do podrobionych stron logowania, które mają ukraść twoje hasło.

Najbezpieczniej sprawdzić e-mail w aplikacji. Według Centrum Pomocy Instagrama w ustawieniach, w Centrum kont, w części o haśle i zabezpieczeniach, znajdziesz listę oficjalnych e-maili z ostatnich 14 dni. E-maile dotyczące bezpieczeństwa i logowania są w osobnej zakładce. Jeśli e-maila z tego okresu tam nie ma, najprawdopodobniej nie pochodzi od Instagrama.

Instagram pisze, że oficjalne wiadomości o bezpieczeństwie konta trafiają tylko na twój adres e-mail i przychodzą z adresów takich jak @mail.instagram.com, @support.instagram.com albo @facebookmail.com. Adres nadawcy da się jednak podrobić, więc sprawdzenie w aplikacji jest pewniejsze. Fałszywe strony logowania zgłoś do CERT Polska przez formularz na stronie incydent.cert.pl.

Ważne: Instagram nigdy nie kontaktuje się z tobą w sprawie bezpieczeństwa konta przez wiadomości prywatne. Wiadomość od „Instagram Support” o bezpieczeństwie twojego konta nie jest prawdziwa, bez względu na to, jak oficjalnie wyglądają nazwa i logo.

Prawdziwe zdjęcia w rozmowie: kod zamiast „uwierz mi”

Jeśli poznajesz kogoś przez Instagram, możesz się zastanawiać, czy jego zdjęcia są prawdziwe i aktualne. Właśnie z myślą o takich wątpliwościach budujemy KatiTrust. Jedna możliwość: poproś drugą osobę, żeby zrobiła świeże zdjęcie w aplikacji KatiTrust i od razu wysłała ci kod weryfikacyjny. Sprawdzisz go od razu i bezpłatnie w przeglądarce, bez zakładania konta.

Sprawdzenie pokazuje, że plik nie zmienił się od wykonania, a do tego czas wykonania i przybliżoną lokalizację z dokładnością około 10 km, nigdy dokładne miejsce. Ponieważ aplikacja przyjmuje tylko zdjęcia zrobione w niej samej, nikt nie doda kodu później do zdjęcia z galerii albo z cudzego profilu.

Pamiętaj o granicach. Kod nie pokaże, kto jest na zdjęciu, czy ta osoba prowadzi konto na Instagramie ani czy scena nie była zaaranżowana. Rozmowa wideo i pozostałe sprawdzenia nadal są ważne. Pomyśl też o prywatności: udostępniając kod, zdradzasz przybliżoną lokalizację, tak samo jak druga osoba. Wysyłaj kody tylko ludziom, przy których dobrze się z tym czujesz. Użytkownicy Androida znajdą aplikację w Google Play, wersja na iPhone'a pojawi się wkrótce.

Najczęściej zadawane pytania o fałszywe konto na Instagramie

Czy można się dowiedzieć, kto stoi za fałszywym kontem na Instagramie?

Jako osoba prywatna zwykle nie. Instagram nie wymaga prawdziwych nazwisk i ujawnia dane kont tylko w trybie prawnym, na przykład organom ścigania. Jeśli konto służy do oszustwa, szantażu albo gróźb, zgłoś to na Policji, która może wystąpić o dane do Meta. Unikaj aplikacji, które twierdzą, że ujawnią właściciela.

Jak rozpoznać fałszywe konto na Instagramie?

Szukaj kilku sygnałów naraz: świeże konto albo częste zmiany nazwy, mało prawdziwej aktywności, dziwne proporcje obserwujących i wiadomości o pieniądzach, linkach albo pośpiechu. Sprawdź informacje o koncie w menu profilu i wyszukaj zdjęcie profilowe w sieci. Pojedynczy sygnał niczego nie dowodzi.

Co się dzieje po zgłoszeniu fałszywego konta?

Instagram sprawdza zgłoszenie pod kątem swoich standardów społeczności i usuwa treści albo konta, które je łamią. Zgłoszenie jest anonimowe, więc konto nie dowie się, kto je zgłosił. Nawet jeśli Instagram zostawi konto, możesz widzieć mniej podobnych treści. Możesz też zablokować konto, żeby nie mogło się z tobą kontaktować.

Dlaczego obserwują mnie fałszywe konta?

Naszym zdaniem większość to boty albo konta spamowe, które chcą zwrócić uwagę na link w opisie albo podbić własne liczby. Niektóre przygotowują się do wysyłania wiadomości oszustów. Sama obserwacja ci nie zaszkodzi. Usuń takich obserwujących, odrzucaj prośby, jeśli konto jest prywatne, i nie klikaj w linki w ich profilach ani wiadomościach.

Jak usunąć fałszywe konto na Instagramie, które udaje mnie?

Sam go nie usuniesz, może to zrobić tylko Instagram albo właściciel konta. Zgłoś je jako podszywanie się przez trzy kropki na profilu albo przez formularz Instagrama, jeśli nie masz konta. Wcześniej zapisz zrzuty ekranu, nazwę użytkownika, adres profilu i datę. Jeśli konto służy do gróźb albo oszustw, zgłoś sprawę także na Policji.

Jak sprawdzić, czy e-mail od Instagrama jest prawdziwy?

Sprawdź w aplikacji. W Centrum kont, w części o haśle i zabezpieczeniach, Instagram pokazuje wszystkie oficjalne e-maile z ostatnich 14 dni. Jeśli e-maila z tego okresu tam brakuje, najpewniej jest fałszywy. Nie klikaj w jego linki i loguj się tylko bezpośrednio w aplikacji albo na instagram.com.

Wnioski: fałszywe konto na Instagramie zdradza wzór

Rozpoznanie, że fałszywe konto na Instagramie jest podróbką, to zbieranie wskazówek, a nie zaufanie jednej z nich. Nowe konto, częste zmiany nazwy, kradzione albo wygenerowane zdjęcia, dziwne liczby i wiadomości o pieniądzach, linkach albo pośpiechu składają się na wyraźny obraz. Informacje o koncie, prawdziwy znaczek weryfikacji i wyszukiwanie obrazem pomagają go potwierdzić.

Zgłaszaj podszywaczy i konta oszustów w aplikacji, zabezpieczaj dowody i idź na Policję, gdy w grę wchodzą pieniądze, groźby albo twoje zdjęcia. Kto stoi za kontem, to pytanie dla organów ścigania i Meta, a nie dla aplikacji z internetu. A zanim zaufasz komuś z wiadomości prywatnych, oprzyj się na kilku sprawdzeniach, a nie na zdjęciu profilowym.