Hacknutý Instagram: co dělat, jak získat účet zpět a jak ho zabezpečit

Pokud se vám někdo dostal do účtu na Instagramu, začněte obnovu na oficiální stránce instagram.com/hacked. Zkontrolujte e-mail od security@mail.instagram.com, kterým lze vrátit změnu e-mailu, případně si nechte poslat přihlašovací odkaz. Po návratu do účtu ihned změňte heslo, zapněte dvoufázové ověření a odeberte neznámá zařízení a aplikace.

Co udělat hned v první hodině?

Nejdřív zjistěte, jestli se do účtu ještě přihlásíte. Podle toho se liší další postup. Ať je situace jakákoli, používejte jen oficiální aplikaci nebo web Instagramu, nikdy odkazy ze zpráv, které vám po napadení přijdou.

1. Zkuste se přihlásit. Pokud to jde, přeskočte k části o zabezpečení účtu níže.
2. Otevřete svou e-mailovou schránku a hledejte zprávu od Instagramu o změně e-mailu nebo hesla.
3. Zabezpečte i samotný e-mail: změňte k němu heslo a zapněte u něj dvoufázové ověření. Kdo má přístup k vašemu e-mailu, dostane se podle nápovědy Instagramu nejspíš i do účtu.
4. Pokud jste stejné heslo používali i jinde, změňte ho všude.
5. Upozorněte známé jinou cestou (SMS, jiná síť), že z vašeho účtu mohou chodit podvodné zprávy, třeba žádosti o peníze nebo o kódy.

Jak získat hacknutý účet na Instagramu zpět?

Instagram nabízí několik cest a vyplatí se je zkoušet v tomto pořadí: e-mail o změně, přihlašovací odkaz, žádost o podporu a ověření totožnosti. Vše popisuje oficiální nápověda k napadeným účtům (stav k říjnu 2026).

E-mail od security@mail.instagram.com

Pokud útočník změnil e-mailovou adresu, může vám Instagram na tu původní poslat zprávu z adresy security@mail.instagram.com. Ta obsahuje možnost zabezpečit účet (v angličtině „secure my account“), kterou lze změnu vrátit. Než na cokoli kliknete, zkontrolujte přesnou adresu odesílatele.

Přihlašovací odkaz

1. Na přihlašovací obrazovce klepněte na Zapomenuté heslo.
2. Zadejte uživatelské jméno, e-mail nebo telefonní číslo.
3. Zvolte odeslání přihlašovacího odkazu a vyplňte ověření captcha (kontrolu, že nejste robot).
4. Otevřete odkaz, který vám přijde e-mailem nebo SMS, a postupujte podle pokynů.

Žádost o podporu a ověření totožnosti

Když nefunguje e-mail ani telefon, požádejte přes stránku pro napadené účty o podporu. Uveďte bezpečnou e-mailovou adresu, ke které máte přístup jen vy, protože na ni přijdou další pokyny.

• Účet bez vašich fotek: Instagram se může zeptat na e-mail nebo telefon, se kterým jste se registrovali, a na typ zařízení, ze kterého jste účet zakládali.
• Účet s vašimi fotkami: můžete být požádáni o videoselfie, na kterém otáčíte hlavou do různých stran. Podle nápovědy se video nikde nezveřejní a do 30 dnů se smaže.

Názvy tlačítek se v aplikaci mohou měnit. Pokud postup nesedí, řiďte se aktuální verzí stránky instagram.com/hacked.

Jak účet zabezpečit, když se do něj znovu dostanete?

Ihned změňte heslo, zapněte dvoufázové ověření a zkontrolujte kontaktní údaje, propojené účty a aplikace. Útočník si totiž mohl v účtu nechat „zadní vrátka“, například vlastní telefonní číslo nebo připojenou aplikaci.

1. Nové heslo. Použijte heslo, které nemáte nikde jinde. Nápověda Instagramu k zabezpečení doporučuje kombinaci čísel, písmen a speciálních znaků bez osobních údajů a správce hesel.
2. Odhlášení neznámých zařízení. V nastavení zabezpečení projděte, kde jste přihlášení, a neznámá zařízení odhlaste.
3. Kontaktní údaje. V nastavení ověřte, že e-mail i telefonní číslo jsou vaše.
4. Centrum účtů. Centrum účtů je místo v nastavení, kde Meta spravuje propojené účty Instagramu, Facebooku a dalších služeb. Zkontrolujte, zda k vašemu účtu útočník nepřipojil cizí profil.
5. Aplikace třetích stran. Odeberte přístup aplikacím a webům, které neznáte. Nápověda upozorňuje, že aplikace, které svěříte přihlašovací údaje, získají k účtu plný přístup.
6. Obsah a zprávy. Projděte příspěvky, příběhy a odeslané zprávy, zda útočník něco nepřidal, a případně to smažte.

Jak zapnout dvoufázové ověření?

Dvoufázové ověření je ochrana, při které Instagram po přihlášení z neznámého zařízení chce kromě hesla i jednorázový kód. Instagram ho ve své nápovědě označuje za nejúčinnější ochranu účtu.

Podle návodu k dvoufázovému ověření (stav k říjnu 2026) postupujte takto: nabídka Další (ikona tří čárek) → Nastavení → Zobrazit více v Centru účtů → Heslo a zabezpečení → Dvoufázové ověření → vyberte účet a metodu.

Metoda	Jak funguje	Poznámka
Ověřovací aplikace	Kódy generuje aplikace, např. Google Authenticator nebo Duo Mobile	Instagram ji doporučuje
SMS	Kód přijde na registrované číslo	Závisí na přístupu k telefonnímu číslu
WhatsApp	Kód přijde přes WhatsApp	Dostupné po nastavení SMS
Záložní kódy	Jednorázové kódy uložené předem	Pro případ ztráty telefonu nebo e-mailu

Záložní kódy si uložte mimo telefon, třeba do správce hesel nebo vytištěné na bezpečné místo. Nikomu je neposílejte, ani „podpoře“, která se vám sama ozve.

Jak se účty na Instagramu nejčastěji napadají?

Nejčastější cestou je phishing. Phishing je podvodná zpráva nebo odkaz, který vás má přimět zadat přihlašovací či osobní údaje na falešné stránce. Podle nápovědy Instagramu k phishingu podvodníci často tvrdí, že váš účet bude smazán nebo zablokován.

V praxi to bývají například tyto typy zpráv:

• údajné porušení autorských práv s hrozbou smazání účtu a odkazem na „odvolání“,
• nabídka ověření účtu (modré fajfky) nebo spolupráce, která vede na přihlašovací formulář,
• zpráva od známého, jehož účet už byl napaden, s prosbou o kód z SMS nebo o hlasování v soutěži,
• nabídka dárku, výhry nebo naopak požadavek na zaplacení poplatku.

Instagram uvádí, že s uživateli komunikuje mimo jiné z adres notification@facebookmail.com a noreply@facebookmail.com a z domén @fb.com, @meta.com, @support.facebook.com a @account.meta.com (stav k říjnu 2026). Shoda adresy ale sama o sobě nestačí; na odkazy z e-mailů raději neklikejte a stav účtu si ověřte přímo v aplikaci.

Druhou častou cestou jsou uniklá a opakovaně používaná hesla a aplikace slibující sledující nebo lajky zdarma výměnou za přihlášení. Proč jsou rizikové, rozebíráme v článku o aplikacích na sledující zdarma. Podobné triky používají i podvodní prodejci sledujících.

Kam napadení účtu nahlásit?

Podvodné e-maily nahlaste Instagramu, falešné zprávy a profily přímo v aplikaci a krádež účtu se škodou nebo vydíráním můžete oznámit Policii ČR.

• Phishingový e-mail: přepošlete ho na phish@instagram.com.
• Falešný profil nebo zpráva: nahlaste je přímo v aplikaci přes nabídku u profilu nebo zprávy.
• Policie ČR: podle stránky Trestní oznámení ho lze podat ústně na kterékoli služebně, písemně, elektronicky se zaručeným podpisem nebo datovou schránkou, případně u státního zastupitelství. Uveďte, co se stalo, kdy a jak, známé informace o pachateli, důkazy a výši škody.

Jako důkazy si uložte snímky obrazovky podvodných zpráv, e-maily o změnách v účtu i komunikaci s útočníkem. Pokud po vás útočník chce peníze za vrácení účtu, neplaťte a obraťte se na policii. Tento text je obecná informace, nikoli právní rada; konkrétní situaci si ověřte u policie nebo advokáta.

Pokud se vám účet podaří obnovit, ale Instagram vám omezí některé funkce, postupujte podle návodu, co dělat při omezeném účtu.

Kdy dává smysl placená propagace a kdy ne?

Po napadení má přednost bezpečnost: obnovte účet, zabezpečte ho a ověřte, že nemá žádná varování ani omezení. Dokud tomu tak není, placenou propagaci neřešte. Pravidla komunity Instagramu výslovně žádají nesbírat uměle lajky, sledující ani sdílení, takže omezení dosahu nebo účtu nelze vyloučit; totéž uvádí čl. 3.3 obchodních podmínek. Balíček nenahrazuje obsah, nezaručuje zájem publika ani prodeje a může zhoršit poměr interakcí k počtu sledujících.

U zabezpečeného profilu s dobrým obsahem může balíček sledujících na Instagram posloužit jako úvodní sociální důkaz vedle vlastní práce na obsahu. Na sledujici.eu se k objednávce heslo nezadává a služba se spouští až po zaplacení. Varianty najdete v ceníku. Kdo po vás kvůli propagaci chce heslo nebo kód, tomu ho nedávejte.