Instagram Kena Hack? Apa Yang Perlu Dilakukan dalam Jam Pertama

Jam 11 malam dan telefon anda bergetar dua kali. E-mel pertama mengatakan alamat e-mel pada Instagram anda telah ditukar. E-mel kedua mengatakan kata laluan juga telah ditukar. Anda buka aplikasi dan ia meminta anda log masuk. Kemudian seorang sepupu menghantar mesej melalui aplikasi lain: "Betul ke ni kau yang nak pinjam duit sampai hari Jumaat?"

Situasi ini memang menekan, dan satu jam seterusnya penting. Orang yang mengambil akaun biasanya masih berada di dalamnya, menukar e-mel, nombor telefon dan tetapan keselamatan satu demi satu. Setiap perubahan yang anda batalkan awal bermakna satu halangan kurang antara anda dan akaun anda. Urutannya mudah: lindungi e-mel dan nombor telefon dahulu, guna pemulihan rasmi Instagram kedua, beri amaran kepada orang ketiga, dan kunci semuanya sebaik sahaja anda masuk semula.

Panduan ini hanya merangkumi 60 minit pertama, mengikut blok masa. Untuk perjalanan pemulihan yang lebih panjang, baca panduan pemulihan akaun Instagram untuk Malaysia kami. Jika Instagram memaparkan skrin akaun dinyahdayakan atau digantung dan bukan masalah log masuk, panduan akaun Instagram yang dinyahdayakan kami ialah titik permulaan yang lebih baik.

Kali terakhir disemak: 28 September 2026.

#Apa Yang Perlu Dilakukan dalam Jam Pertama Selepas Instagram Digodam?

Dalam lima minit pertama, lindungi akaun e-mel dan nombor telefon yang dipautkan pada Instagram anda, kemudian cari e-mel daripada [email protected] tentang perubahan yang anda tidak buat dan pilih "secure my account" di dalamnya. Jika itu tidak berjaya, pergi ke instagram.com/hacked dengan menaipnya dalam pelayar dan ikut pautan log masuk, kod keselamatan atau permintaan sokongan yang ditawarkan. Seterusnya, beri amaran kepada pengikut dan pelanggan dari saluran yang masih anda kawal, dan ambil tangkapan skrin semuanya. Selepas masuk semula, tukar kata laluan, log keluar peranti yang tidak dikenali, semak e-mel dan nombor telefon pada akaun, hidupkan pengesahan dua faktor, dan buang akaun terpaut serta aplikasi yang tidak anda kenali. Jika wang hilang di Malaysia, hubungi talian bank anda atau Pusat Respons Scam Kebangsaan (NSRC) di 997 dengan segera. Hanya Meta boleh memulihkan akaun.

#60 Minit Pertama Secara Ringkas

Guna jadual ini sebagai garis masa anda. Tempoh masa ialah panduan, bukan peraturan: jika e-mel keselamatan sampai pada minit pertama, bertindak pada minit pertama.

#Minit 0 hingga 5: Lindungi E-mel dan Nombor Telefon, Kemudian Cari E-mel Instagram

Mulakan dengan peti masuk, bukan Instagram. Jika penggodam masih boleh membaca e-mel anda, setiap pautan tetapan semula yang Instagram hantar juga sampai kepada mereka, dan mereka boleh mengambil semula akaun sebaik sahaja anda memulihkannya.

1. Log masuk ke e-mel anda dari telefon atau komputer yang anda percayai, dan tukar kata laluan kepada yang belum pernah anda guna di tempat lain.
2. Log keluar setiap peranti atau sesi yang tidak anda kenali. Pengguna Gmail boleh mengikut langkah Google untuk melindungi Akaun Google yang digodam.
3. Buang peraturan pemajuan (forwarding) dan penapis yang anda tidak sediakan. Google menyenaraikan kedua-duanya sebagai tetapan yang perlu dibetulkan serta-merta selepas akaun dicerobohi.
4. Semak nombor telefon pemulihan dan e-mel pemulihan pada peti masuk itu sendiri, dan buang mana-mana yang anda tidak tambah.
5. Hidupkan pengesahan dua langkah untuk akaun e-mel jika belum dihidupkan.
6. Semak telefon anda. Jika ia tiba-tiba menunjukkan "No service" atau "SOS only" di tempat yang biasanya ada liputan, hubungi syarikat telekomunikasi anda dari telefon lain dan tanya sama ada SIM anda telah diganti.

Sekarang cari mel daripada Instagram dalam peti masuk, termasuk folder spam. Pusat bantuan Instagram menyatakan bahawa jika anda menerima e-mel daripada [email protected] yang memaklumkan alamat e-mel anda telah ditukar, anda mungkin boleh membatalkan perubahan itu dengan memilih "secure my account" dalam mesej tersebut. Apabila e-mel pada profil ditukar, Instagram menghantar dua e-mel: satu ke alamat baharu untuk membenarkan perubahan, dan satu ke alamat asal dengan pautan untuk membatalkannya. E-mel kedua itulah yang anda cari.

Jika butiran lain juga ditukar, seperti kata laluan anda, dan anda tidak dapat menukar semula e-mel, Instagram menyatakan untuk meminta pautan log masuk atau kod keselamatan. Itu blok masa seterusnya.

#Minit 5 hingga 15: Guna instagram.com/hacked Jika Pautan E-mel Tidak Berjaya

instagram.com/hacked ialah titik permulaan rasmi Instagram apabila anda tidak dapat log masuk. Semasa Instagram mengumumkan halaman itu pada Disember 2022, ia menyatakan anda boleh memilih sama ada anda rasa akaun digodam, terlupa kata laluan, hilang akses ke pengesahan dua faktor atau akaun dinyahdayakan, kemudian ikut langkah untuk situasi itu. Pada masa penulisan, halaman bantuan akaun digodam Instagram menetapkan laluan-laluan ini:

1. Minta pautan log masuk. Di skrin log masuk, tekan "Forgot password?", masukkan nama pengguna, alamat e-mel atau nombor telefon pada akaun, kemudian tekan "Send login link". Lengkapkan captcha dan buka pautan dari e-mel atau SMS anda.
2. Minta sokongan. Jika pautan log masuk tidak berjaya, Instagram menyatakan anda mungkin boleh meminta sokongan pada peranti mudah alih. Masukkan alamat e-mel selamat yang hanya anda boleh akses, kerana Instagram menghantar langkah seterusnya ke situ.
3. Sahkan identiti anda untuk akaun tanpa foto anda. Pasukan sokongan Meta meminta alamat e-mel atau nombor telefon yang anda gunakan semasa mendaftar dan jenis peranti yang anda gunakan ketika itu, seperti iPhone atau telefon Android.
4. Sahkan identiti anda untuk akaun yang ada foto anda. Instagram meminta video swafoto anda memusingkan kepala ke arah berbeza.

Instagram menyatakan sesetengah langkah ini mungkin tidak tersedia untuk jenis akaun anda, tetapi mengesyorkan mencuba kesemuanya. Ia juga menyatakan video swafoto tidak pernah kelihatan di Instagram dan dipadam dalam tempoh 30 hari, dan anda boleh menghantar video baharu jika yang pertama tidak diterima.

Jika penggodam sudah menukar kedua-dua e-mel dan nombor telefon, atau anda telah hilang kaedah pengesahan dua faktor, panduan kami tentang memulihkan akaun selepas hilang e-mel, nombor telefon atau 2FA menerangkan jalan buntu itu dengan lebih mendalam.

#Minit 15 hingga 30: Beri Amaran kepada Pengikut dan Simpan Bukti

Beritahu orang sekarang, dari saluran yang masih anda kawal, kerana akaun yang dirampas paling berguna kepada penggodam dalam beberapa jam pertama. Panduan penipuan Instagram menyenaraikan orang yang mengaku sebagai rakan dalam kecemasan, dan orang yang meminta anda memindahkan perbualan keluar dari Instagram, antara tanda biasa penipuan. Kenalan anda mempercayai mesej dari akaun anda, dan itulah yang diharapkan penggodam.

• Siarkan amaran ringkas di akaun media sosial anda yang lain, status WhatsApp anda atau di mana sahaja khalayak anda sudah mengikuti anda.
• Hantar mesej terus kepada rakan rapat dan keluarga. Mereka biasanya disasarkan dahulu, kerana penggodam boleh membaca DM anda.
• Minta orang melaporkan akaun itu kepada Instagram dan tidak membalas, menghantar wang, klik pautan atau berkongsi apa-apa kod.
• Jika anda berniaga melalui Instagram, beritahu pelanggan supaya tidak membayar atau membuat tempahan melalui akaun itu sehingga anda mengesahkan ia sudah kembali, dan sematkan notis yang sama di laman web, Facebook Page atau kedai marketplace anda.

Amaran yang ringkas paling berkesan. Contohnya: "Akaun Instagram saya kena hack malam ini. Sebarang mesej dari akaun itu yang meminta wang, kod, undian atau log masuk bukan daripada saya. Sila laporkan dan jangan balas."

Kemudian kumpulkan bukti selagi ia masih ada. Pasukan sokongan Instagram, bank anda dan polis semuanya bekerja lebih baik dengan butiran khusus, dan penggodam mungkin memadam mesej atau menukar profil sekali lagi.

• Tangkapan skrin setiap e-mel daripada Instagram, dengan alamat pengirim, tarikh dan masa kelihatan.
• Nama pengguna, URL profil anda, serta alamat e-mel dan nombor telefon yang ada pada akaun sebelum digodam.
• Jenis peranti yang anda gunakan semasa mencipta akaun, dan anggaran bila anda menciptanya.
• Mesej, e-mel atau pautan yang membawa kepada kejadian godam, termasuk profil pengirim.
• Tangkapan skrin daripada rakan tentang mesej yang dihantar penggodam kepada mereka.
• Resit iklan, boost atau langganan yang dicaj pada akaun.

Simpan semuanya dalam satu folder. Jika kes berlarutan, panduan kami tentang membuktikan anda pemilik akaun media sosial menerangkan rekod mana yang paling berat.

#Minit 30 hingga 60: Kunci Akaun Selepas Anda Masuk Semula

Sebaik sahaja anda masuk semula, buang semua yang ditinggalkan penggodam, mengikut urutan ini. Jika anda tidak pernah hilang akses dan hanya mengesyaki orang lain sedang log masuk, mulakan di sini dengan segera. Pada masa penulisan, kebanyakan tetapan ini berada dalam Accounts Centre, di bawah Password and security; Instagram menyatakan sesetengah orang melihat tetapan Meta Account sebagai ganti.

1. Tukar kata laluan kepada yang kuat dan unik. Instagram menyatakan bahawa setiap kali anda menukar kata laluan, mana-mana peranti yang log masuk ke akaun anda akan dilog keluar secara automatik.
2. Buka Where you're logged in, pilih akaun anda dan guna "Select devices to log out" untuk apa-apa yang tidak anda kenali. Halaman login activity Instagram menerangkan langkah-langkahnya.
3. Semak alamat e-mel dan nombor telefon pada akaun. Buang mana-mana yang ditambah penggodam dan pulihkan butiran anda sendiri.
4. Hidupkan pengesahan dua faktor di bawah Password and security. Instagram mengesyorkan aplikasi pengesahan. Semak kaedah mana yang dihidupkan, buang mana-mana yang anda tidak sediakan, dan simpan kod sandaran anda di luar talian.
5. Semak Accounts Centre untuk akaun terpaut yang tidak anda kenali dan buangnya. Jika Facebook anda berkongsi Accounts Centre yang sama, lindungi juga akaun itu.
6. Batalkan akses untuk mana-mana aplikasi pihak ketiga yang tidak anda kenali, menggunakan halaman akses aplikasi Instagram.
7. Buka Recent emails di bawah Password and security. Instagram menyatakan ia menyimpan e-mel rasmi dari 14 hari terakhir di situ, yang menunjukkan apa yang ditukar dan bila.
8. Semak nama, bio, pautan profil, hantaran, story dan mesej yang dihantar untuk apa-apa yang ditambah penggodam, dan buangnya.

Panduan persediaan pengesahan dua faktor kami menerangkan cara memilih kaedah dan menyimpan kod sandaran supaya pertukaran telefon seterusnya tidak mengunci anda di luar.

Akaun profesional ada satu semakan tambahan. Pusat bantuan Instagram menyatakan bahawa jika anda boleh log masuk tetapi penggodam masih mengambil tindakan pada akaun profesional, anda perlu mencari portfolio perniagaan yang tidak anda kenali dalam Meta Business Suite. Penyelesaian yang dicadangkannya ialah menukar akaun kembali kepada akaun peribadi, yang membuang perniagaan tanpa kebenaran itu, kemudian menukar semula kepada akaun profesional. Instagram memberi amaran bahawa anda hilang akses kepada alat seperti Meta Business Suite dan Ads Manager semasa dalam mod peribadi, dan data insights disimpan selama 90 hari. Jika penggodam sampai ke persediaan perniagaan Meta anda yang lebih luas, ikut panduan kami tentang Business Manager yang digodam di Malaysia.

#Jika Wang atau Perniagaan Terlibat: Membuat Laporan di Malaysia

Instagram menguruskan akaun; pihak berkuasa Malaysia menguruskan penipuan. Jika sesiapa kehilangan wang, sama ada anda atau orang yang dihantar mesej oleh penggodam, laporkan dalam jam itu juga.

• Wang dipindahkan atau caj kad yang anda tidak buat: hubungi talian penipuan bank anda atau Pusat Respons Scam Kebangsaan (NSRC) di 997 dengan segera. NSRC menyelaraskan tindak balas pantas terhadap penipuan kewangan dalam talian bersama polis, Bank Negara Malaysia, MCMC, bank dan syarikat telekomunikasi. Ia juga menyatakan tiada jaminan anda akan mendapat semula wang anda.
• Kemudian buat laporan polis di balai polis terdekat, dan bawa folder bukti.
• Kad yang disimpan untuk iklan atau langganan pada akaun: minta bank anda menyekatnya.
• Bantuan untuk telefon, komputer riba atau e-mel yang dicerobohi: Cyber999 CyberSecurity Malaysia menerima laporan insiden.

Jangkakan peniru. AFP Fact Check melaporkan pada 5 Februari 2026 bahawa penipu di Malaysia menyamar sebagai polis dan kakitangan anti-scam untuk menjual perkhidmatan pemulihan wang palsu, dan pihak berkuasa menyatakan mereka tidak menggunakan akaun WhatsApp peribadi atau meminta bayaran daripada mangsa untuk menyiasat.

#Apa Yang Tidak Patut Dilakukan dalam Jam Pertama

Panik membuat orang mengambil jalan pintas, dan penipu memantau hantaran tentang akaun yang digodam. Elakkan perkara ini:

• Jangan bayar "penggodam pemulihan" yang membalas hantaran anda, mengulas di bawahnya atau menghantar mesej kepada anda. Pada April 2026, Jabatan Siasatan Jenayah Komersial Bukit Aman memberi amaran tentang "penipuan berganda" di mana perkhidmatan pemulihan palsu mengambil bayaran pendahuluan daripada orang yang sudah pun ditipu.
• Jangan hantar kata laluan, kod log masuk, kod sandaran atau kod pengesahan WhatsApp kepada sesiapa, walaupun rakan. Mesej daripada rakan yang meminta kod mungkin datang dari akaun lain yang digodam.
• Jangan tekan pautan dalam DM, SMS atau e-mel yang mendakwa daripada Instagram atau Meta Support. Panduan kami tentang mesej Meta Support palsu menunjukkan versi yang biasa.
• Jangan pasang aplikasi akses jarak jauh atau "alat pemulihan" kerana diminta oleh orang asing.
• Jangan padam mesej pancingan data, e-mel atau sejarah perbualan. Semua itu bukti anda.
• Jangan beri Instagram maklumat palsu atau tidak konsisten. Jawab soalannya dengan tepat, dengan cara yang sama setiap kali.

#Bagaimana Jika Anda Masih Terkunci Selepas Jam Pertama?

Banyak pemulihan mengambil masa lebih daripada sejam, dan itu sahaja tidak bermakna akaun sudah hilang. Terus semak e-mel selamat yang anda berikan kepada Instagram, hantar video swafoto baharu jika yang pertama tidak diterima, dan pastikan folder bukti anda sentiasa dikemas kini. Sesetengah akaun kembali pada hari yang sama, sesetengahnya mengambil masa berminggu-minggu, dan sesetengahnya tidak dipulihkan. Instagram yang membuat keputusan itu.

Bantuan luar masuk akal apabila laluan Instagram sendiri tidak lagi menawarkan pilihan, apabila akaun membawa perniagaan atau pendapatan sebenar, atau apabila penyamar mula menggunakan nama anda pada masa yang sama. SocialSafe by AwareXone ialah perkhidmatan pemulihan media sosial AwareXone. Kami melihat kes anda dahulu dan memberitahu anda dengan jujur sama ada laluan rasmi masih berpeluang, kemudian membantu anda menyediakan bukti yang diminta Instagram. Anda boleh melihat bagaimana SocialSafe mengendalikan kes Instagram dan membaca cara kami bekerja. Kami menggunakan proses rasmi yang sama yang tersedia untuk anda, dan hanya Meta boleh memulihkan akaun.

#Senarai Semak Jam Pertama Anda

• Kata laluan e-mel ditukar, sesi yang tidak dikenali dilog keluar, peraturan pemajuan dan penapis disemak.
• Telefon dan SIM berfungsi seperti biasa, atau syarikat telekomunikasi telah dihubungi.
• Peti masuk dicari untuk [email protected] dan "secure my account" digunakan jika e-mel itu tulen.
• instagram.com/hacked ditaip sendiri dan setiap laluan yang ditawarkan telah dicuba.
• E-mel selamat yang hanya anda boleh akses dimasukkan dalam sebarang permintaan sokongan.
• Pengikut, keluarga dan pelanggan diberi amaran dari saluran lain.
• E-mel, mesej, butiran akaun dan resit disimpan dalam satu folder.
• Selepas masuk semula: kata laluan baharu, peranti yang tidak dikenali dilog keluar, e-mel dan nombor telefon dipulihkan.
• Pengesahan dua faktor dihidupkan, dengan kod sandaran disimpan di luar talian.
• Accounts Centre, akaun terpaut dan aplikasi pihak ketiga dibersihkan.
• Talian bank atau NSRC 997 dihubungi, dan laporan polis dibuat, jika wang hilang.
• Tiada kod dikongsi dan tiada "penggodam pemulihan" dibayar.

#Soalan Lazim