Falešná zpráva od Instagramu o porušení autorských práv: jak poznat phishing a co dělat

Zpráva v Direct, že váš účet porušil autorská práva a bude smazán, je téměř jistě phishing. Instagram podle své nápovědy nikdy neposílá soukromé zprávy o vašem účtu přímo v aplikaci. Neklikejte na odkaz, nic nevyplňujte a zprávu ověřte v nastavení aplikace, kde vidíte oficiální e-maily od Instagramu za posledních 14 dní.

Co je phishing a proč cílí na účty na Instagramu?

Phishing je podvod, při kterém se útočník vydává za důvěryhodnou firmu nebo instituci, aby vás přiměl prozradit heslo, ověřovací kód nebo platební údaje. Instagram v nápovědě o phishingu ho popisuje jako pokus získat přístup k účtu pomocí podezřelé zprávy nebo odkazu, který žádá osobní údaje.

Účty na Instagramu jsou pro podvodníky zajímavé, protože se dají dál zneužít: k rozesílání dalších podvodů vašim sledujícím, k vydírání, k prodeji nebo k propagaci falešných investic. Nejčastěji to odnesou tvůrci, malé firmy a e-shopy, kterým na profilu záleží a které se bojí, že o něj přijdou. Právě na tento strach zprávy o porušení pravidel míří.

Jak vypadá falešná zpráva o porušení autorských práv nebo deaktivaci?

Podvodné zprávy mají obvykle stejnou kostru: tvrdí, že jste něco porušili, hrozí ztrátou účtu ve velmi krátké lhůtě a nabízejí „odvolání“ přes odkaz. Liší se jen kulisami.

Typické varianty, se kterými se můžete setkat:

• Porušení autorských práv: „Váš příspěvek byl nahlášen za porušení autorských práv. Pokud do 24 hodin nevyplníte formulář odvolání, účet bude trvale odstraněn.“
• Deaktivace účtu: „Váš účet byl označen k deaktivaci kvůli porušení zásad komunity. Ověřte svou totožnost.“
• Ověření a modrá fajfka: „Váš účet splňuje podmínky pro ověřovací odznak, potvrďte údaje.“
• Bezpečnostní upozornění: „Zaznamenali jsme neobvyklé přihlášení, zabezpečte účet zde.“
• Spolupráce a výhry: nabídka placené spolupráce nebo výhry, kvůli které se máte „přihlásit přes Instagram“ na cizí stránce.

Odkaz pak vede na stránku, která vzhledem napodobuje Instagram nebo Metu a chce heslo, často i kód z SMS nebo z ověřovací aplikace. Jakmile ho zadáte, útočník se přihlásí místo vás.

Posílá Instagram oznámení do soukromých zpráv?

Ne. Nápověda Instagramu o podvodech výslovně uvádí, že vám Instagram nikdy nepošle soukromé zprávy o vašem účtu přímo v aplikaci Instagram (stav k listopadu 2026). Jakákoli zpráva v Direct od „podpory“, „týmu pro autorská práva“ nebo „Meta Security“ je tedy podvod, i když má profil logo Mety a důvěryhodně znějící jméno.

Skutečné porušení autorských práv řeší Instagram jinak. Podle nápovědy Instagramu k autorským právům podává držitel práv hlášení přes oficiální formulář a Instagram osobě, jejíž obsah odstranil, posílá informace o tomto hlášení. Nikdy přitom po vás nechce heslo. Pokud si nejste jistí, zda upozornění na porušení pravidel nebo omezení účtu opravdu existuje, otevřete aplikaci sami, ne přes odkaz ze zprávy, a podívejte se do nastavení a oznámení.

Podle čeho poznáte phishingový e-mail?

Podvodný e-mail poznáte hlavně podle adresy odesílatele, nátlaku na rychlé jednání a požadavku na heslo nebo jiné citlivé údaje. Jeden znak sám o sobě nestačí, rozhoduje jejich kombinace.

Varovné znaky

• Neoficiální adresa odesílatele. Instagram uvádí jako pravé například adresy z domén facebookmail.com, fb.com, meta.com, account.meta.com nebo metamail.com (stav k listopadu 2026). Adresy typu „instagram-help@gmail.com“ nebo domény s překlepem jsou podvod.
• Nátlak a výhrůžky. Nápověda Facebooku o phishingu mezi znaky řadí naléhavé hrozby zrušením účtu a jazyk, který vás tlačí kliknout na odkaz.
• Žádost o heslo, kód nebo číslo karty. Instagram doporučuje na takové zprávy neodpovídat a nahlásit je.
• Neosobní oslovení a chyby v češtině. NÚKIB upozorňuje na oslovení bez jména a na lámanou češtinu. Kvalitní překlad ale dnes zvládne i podvodník, proto vás bezchybný text nesmí uklidnit.
• Odkaz vede jinam, než tvrdí. Na počítači najeďte na odkaz myší a podívejte se na skutečnou adresu, na mobilu podržte prst na odkazu, aniž byste ho otevřeli.

Zobrazované jméno nestačí

Jméno odesílatele, které vidíte v e-mailové schránce, lze snadno podvrhnout. NÚKIB v doporučení o podvržených e-mailech vysvětluje, že pole „Od“ je u podvržené zprávy právě to, co útočník mění, a že skutečný původ lépe prozradí hlavička zprávy. Nejjistější ověření je proto v samotné aplikaci.

Jak zprávu ověřit v aplikaci krok za krokem?

Nejspolehlivější je ověřit zprávu nezávisle na odkazu, který jste dostali. Postupujte takto:

1. Na odkaz ve zprávě neklikejte a na zprávu neodpovídejte.
2. Otevřete aplikaci Instagram sami, nebo adresu instagram.com napište ručně do prohlížeče.
3. V nastavení vyhledejte přehled e-mailů od Instagramu. Instagram uvádí, že tam vidíte oficiální e-maily odeslané za posledních 14 dní (stav k listopadu 2026; přesný název položky se může s aktualizacemi aplikace měnit).
4. Pokud tam e-mail není, berte ho jako podvod. Pokud tam je, jednejte podle pokynů přímo v aplikaci, ne přes odkaz z e-mailu.
5. Podezřelý e-mail přepošlete na phish@instagram.com, podvodnou zprávu v Direct nebo falešný profil nahlaste v aplikaci.

Pokud si stále nejste jistí, platí rada NÚKIB: ověřte si to jiným kanálem a řiďte se zdravým rozumem. Opravdová platforma vám kvůli ověření dá čas a nebude chtít heslo do formuláře.

Co dělat, když jste na odkaz klikli a zadali heslo?

Jednejte okamžitě: změňte heslo, odhlaste neznámá zařízení a zapněte dvoufázové ověření. Čím dřív to uděláte, tím menší je šance, že útočník změní e-mail a telefon a zablokuje vás.

1. Změňte heslo na Instagramu, pokud se ještě přihlásíte. Instagram doporučuje silné heslo, které nepoužíváte jinde.
2. Odhlaste zařízení, která neznáte, v přehledu aktivních přihlášení v nastavení.
3. Změňte heslo i k e-mailu, který máte s účtem spojený, zvlášť pokud bylo stejné. Podle nápovědy Instagramu k zabezpečení účtu přístup k e-mailu obvykle znamená i přístup k účtu.
4. Zapněte dvoufázové ověření. Instagram ho označuje za nejúčinnější krok proti hackerům. Postup najdete v článku dvoufázové ověření na Instagramu.
5. Zkontrolujte připojené aplikace a odeberte ty, které neznáte.
6. Pokud se už nepřihlásíte, použijte stránku instagram.com/hacked a postup z článku hacknutý Instagram: jak získat účet zpět.
7. Upozorněte sledující přes jiný kanál, že jim z vašeho účtu mohou chodit podvodné zprávy.

Pokud jste zadali i údaje platební karty, kontaktujte hned banku. Při ztrátě peněz nebo vydírání můžete podat trestní oznámení na Policii ČR.

Jak se phishingu předcházet?

Základem prevence je mít zapnuté dvoufázové ověření a zvyk nikdy nezadávat heslo přes odkaz ze zprávy. Tyto návyky výrazně snižují riziko:

• Používejte jedinečné heslo jen pro Instagram, ideálně ve správci hesel. Správce hesel navíc heslo na falešné doméně sám nevyplní.
• Do Instagramu se přihlašujte jen v oficiální aplikaci nebo na ručně zadané adrese.
• Nesdílejte přihlašovací údaje s aplikacemi a službami, kterým nedůvěřujete, jak doporučuje i Instagram.
• Nikomu nesdělujte ověřovací kódy z SMS nebo aplikace, ani „známému“, který o ně náhle píše.
• U účtů, které se vydávají za velké firmy nebo instituce a nemají ověřovací odznak, buďte opatrní; Instagram to uvádí jako jeden z varovných signálů.

Stejné pravidlo platí i mimo zprávy od „Instagramu“. Kdo po vás chce heslo k účtu, ať je to prodejce propagace, agentura, nebo „správce soutěže“, nemá s vaším účtem dobré úmysly. Proč heslo nepatří nikomu dalšímu, rozebírá článek koupit sledující bez hesla.

Kdy dává smysl placená propagace a kdy ne?

Bezpečnost účtu a propagace spolu souvisejí jen v jednom bodě: žádná legitimní služba nepotřebuje vaše heslo. Na sledujici.eu se k objednávce heslo nezadává a služba se spouští po zaplacení. Balíček jako sledující na Instagram může pomoci nanejvýš jako úvodní sociální důkaz u nového profilu s dobrým obsahem nebo jako podpora konkrétní kampaně vedle vlastní práce na obsahu. Nenahrazuje obsah, nezaručuje zájem publika, prodeje ani dosah a může zhoršit poměr interakcí k počtu sledujících.

Smysl nemá, pokud profil nemá obsah, pokud chcete splnit podmínky monetizace nebo ověření, nebo pokud už účet dostal varování či omezení. Zásady komunity Instagramu umělé získávání lajků a sledujících nepovolují, proto omezení dosahu nebo účtu nelze vyloučit; totéž výslovně uvádějí i obchodní podmínky v čl. 3.3. Pokud se po zvážení rizik rozhodnete propagaci vyzkoušet, aktuální varianty najdete v ceníku balíčků.