# Akaun Instagram Kena Hack? Cara Pulihkan (Panduan 2026) > Instagram kena hack? Langkah rasmi untuk pulihkan akaun, cara elak scam 'hacker pemulihan', dan bila perlu lapor kepada NSRC 997 dan polis di Malaysia. - URL: https://www.awarexone.com/research/cara-pulihkan-akaun-instagram-kena-hack - Author: Md Shariar Shanaz Shuvon, Founder & CEO, AwareXone - Published: 2026-10-14 - Topics: Instagram, Account recovery, Bahasa Melayu - Related service: Instagram account recovery: https://www.awarexone.com/social-media-recovery/instagram-account-recovery ## Short answer Jika akaun Instagram anda digodam, buka instagram.com/hacked pada peranti yang biasa anda guna, cuba pulihkan akses, kemudian tukar kata laluan e-mel dan aktifkan pengesahan dua faktor. Jangan kongsi OTP dengan sesiapa. Platform Instagram yang membuat keputusan akhir tentang akaun anda. ## Summary - Apa tanda akaun Instagram saya kena hack? - Apa yang perlu saya buat dalam jam pertama? - Bagaimana kalau video selfie gagal atau kod tidak sampai? - Ada nombor telefon Instagram untuk dihubungi? > Note: **NOTA EDITOR (buang sebelum terbit):** Draf ini perlu disemak oleh penutur asli Bahasa Melayu sebelum diterbitkan. Ia melengkapi (bukan menggantikan) artikel umum sedia ada [Akaun Kena Hack](https://www.awarexone.com/research/akaun-kena-hack-malaysia) dengan fokus khusus pada Instagram. **Jawapan ringkas:** Kalau akaun Instagram anda kena hack, mulakan di laman rasmi **[instagram.com/hacked](https://www.instagram.com/hacked)** dan ikut langkah yang sesuai dengan situasi anda. Semak juga e-mel anda untuk mesej keselamatan daripada Instagram. Hanya Instagram (Meta) boleh memulihkan akaun, jadi jangan percaya sesiapa yang DM anda dan "jamin" boleh dapatkan akaun semula. Jika ada wang hilang, hubungi bank anda dan **NSRC 997** dengan segera, kemudian buat laporan polis. > Note: **Perkara utama** - Gunakan laluan rasmi dahulu: instagram.com/hacked. - Jangan sekali-kali beri kata laluan, kod OTP atau kod sandaran kepada sesiapa. - "Hacker pemulihan" dalam DM dan komen hampir selalunya scam. - Wang hilang? Bank anda atau NSRC 997 secepat mungkin (dalam 24 jam), kemudian laporan polis. - Selepas akaun kembali, hidupkan pengesahan dua faktor (2FA) dan semak e-mel serta nombor telefon pemulihan. ## Apa tanda akaun Instagram saya kena hack? Menurut panduan pengguna FTC Amerika Syarikat, tanda biasa akaun digodam ialah: anda tidak boleh log masuk, anda terima notifikasi perubahan kata laluan atau nama pengguna yang anda tidak buat, ada log masuk daripada peranti atau lokasi yang tidak dikenali, atau rakan menerima mesej yang anda tidak hantar ([FTC](https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account)). ## Apa yang perlu saya buat dalam jam pertama? 1. **Selamatkan e-mel anda dahulu.** Sesiapa yang kawal e-mel anda boleh menetapkan semula kata laluan akaun lain ([FTC](https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account)). 2. **Semak e-mel daripada Instagram.** Jika penggodam menukar e-mel akaun, mesej keselamatan daripada Instagram mungkin dihantar ke e-mel asal anda. Pastikan mesej itu benar-benar daripada domain rasmi Instagram sebelum klik. 3. **Pergi ke [instagram.com/hacked](https://www.instagram.com/hacked)** dan pilih pilihan yang sesuai (contohnya akaun digodam, atau e-mel/telefon telah ditukar). 4. **Ikut proses pengesahan identiti** jika diminta, seperti video selfie. Gunakan maklumat yang tepat. 5. **Beritahu rakan dan pelanggan** supaya tidak memindahkan wang atau berkongsi kod dengan "anda". 6. **Simpan bukti:** tangkapan skrin, e-mel keselamatan, masa anda hilang akses, dan nama pengguna asal. Panduan lanjut (Bahasa Inggeris): [jam pertama selepas Instagram kena hack](https://www.awarexone.com/research/instagram-hacked-first-hour) dan [e-mel dan telefon telah ditukar](https://www.awarexone.com/research/instagram-hacked-email-phone-changed). > Note: **Daripada pengasas:** "Kesilapan yang paling mahal ialah mencuba terlalu banyak kali dalam keadaan panik: meminta kod berulang kali, menekan pautan 'pemulihan' daripada mesej yang tidak dikenali, atau memadam emel keselamatan daripada platform. Perkara pertama yang kami semak ialah sama ada emel dan nombor telefon pemulihan masih milik anda - simpan semua emel daripada platform, kerana ia selalunya bukti terbaik anda." - Md Shariar Shanaz Shuvon, Pengasas, AwareXone ## Bagaimana kalau video selfie gagal atau kod tidak sampai? - Pastikan wajah anda jelas, dengan pencahayaan yang baik, dan ikut arahan pergerakan kepala. - Jangan cuba berulang kali dalam masa yang singkat, kerana banyak percubaan gagal boleh menyebabkan sekatan tambahan. - Jika akaun tiada gambar wajah anda, pengesahan video mungkin sukar. Kumpul bukti pemilikan lain. Lihat: [video selfie Instagram gagal](https://www.awarexone.com/research/instagram-video-selfie-verification-failed). ## Ada nombor telefon Instagram untuk dihubungi? Tiada untuk khidmat pelanggan umum. Meta menyatakan produknya, termasuk Instagram, tidak mempunyai nombor telefon awam untuk khidmat pelanggan, dan nombor yang mendakwa sebagai sokongan Meta berkemungkinan scam ([Pusat Bantuan Meta](https://www.meta.com/help/policies/23938634512490588/)). Pelanggan Meta Verified boleh mendapat sokongan melalui e-mel dan sembang (chat). Lihat juga [penipuan "Meta support" palsu di Malaysia](https://www.awarexone.com/research/fake-meta-support-scam-malaysia). ## Bagaimana nak kenal scam "hacker pemulihan"? Selepas anda hantar status "IG aku kena hack!", akaun-akaun pelik akan komen dan cadangkan seorang "hacker" yang kononnya "dah tolong saya." Tanda amaran: - Mereka **hubungi anda dahulu** melalui DM atau komen - Mereka janji **"confirm dapat balik"** atau **"complete jamin"** - Mereka mendakwa ada **orang dalam Meta** - Mereka minta **kata laluan, OTP atau kod sandaran** - Mereka minta bayaran dalam **kripto** atau ke **akaun peribadi** atas nama lain FTC memberi amaran bahawa sesiapa yang menghubungi anda tanpa diminta dan meminta bayaran pendahuluan untuk "memulihkan" sesuatu adalah penipu ([FTC](https://consumer.ftc.gov/articles/refund-and-recovery-scams)). Di Malaysia, anda boleh semak nombor telefon atau akaun bank yang mencurigakan menggunakan [Semak Mule](https://www.awarexone.com/research/semak-mule-check-scammer-number-malaysia). Menceroboh akaun tanpa kebenaran juga satu kesalahan di bawah **Akta Jenayah Komputer 1997**. Seksyen 3 memperuntukkan denda sehingga the quoted fee penjara sehingga lima tahun, atau kedua-duanya ([Akta 563](https://sherloc.unodc.org/cld/uploads/res/document/mys/computer_crimes_act_html/2014_Act_563_-_Computer_Crimes_Act_1997.pdf)). Jadi, membayar "hacker" untuk menceroboh semula akaun bukan jalan yang selamat. ## Bila perlu lapor kepada NSRC 997 dan polis? - **Jika ada wang hilang** (contohnya rakan dipindahkan wang oleh penipu yang guna akaun anda, atau anda bayar "hacker" palsu): hubungi talian 24 jam bank anda atau **NSRC 997** dengan segera. Portal MyGOV menasihatkan laporan dibuat dalam masa 24 jam supaya pihak berkuasa boleh menyekat akaun bank dan transaksi ([MyGOV](https://www.malaysia.gov.my/en/categories/safety-and-community/cybersecurity/nsrc-997-hotline)). - **Buat laporan polis** di balai polis berdekatan. Laporan ini menyokong tuntutan identiti dan penting jika akaun anda digunakan untuk menipu orang lain. Lihat [apa yang perlu dibawa](https://www.awarexone.com/research/police-report-hacked-account-malaysia-what-to-bring). - Baca juga: [apa berlaku selepas anda telefon NSRC 997](https://www.awarexone.com/research/nsrc-997-scam-hotline-what-happens). ## Apa perlu buat selepas akaun kembali? FTC mengesyorkan anda menukar kata laluan, log keluar daripada semua peranti, menghidupkan pengesahan dua faktor, dan menyemak e-mel serta nombor telefon pemulihan ([FTC](https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account)). Tambahan pula: - Buang aplikasi pihak ketiga yang tidak dikenali - Padam hantaran atau mesej scam yang dihantar oleh penggodam - Simpan kod sandaran di tempat yang selamat (luar talian) - Untuk akaun perniagaan: semak siapa yang ada akses dalam Meta Business ## Bila patut dapatkan bantuan profesional? Pertimbangkan bantuan jika akaun itu sumber pendapatan (kedai, kreator, perniagaan), anda sudah banyak kali gagal pengesahan, atau e-mel, telefon dan 2FA semuanya hilang. AwareXone berpangkalan di Malaysia dan mengendalikan kes dalam Bahasa Melayu, Inggeris dan Cina. Kami hanya guna proses rasmi platform, **tidak pernah minta kata laluan atau OTP**, dan **tidak menjamin keputusan**, kerana keputusan dibuat oleh platform. Kami membalas kes baharu dalam masa lima jam (9 pagi - 11 malam waktu Malaysia, setiap hari), dan kes pemulihan bermula dari the quoted fee. Kami juga akan menolak kes yang kelihatan tiada harapan. > "Merentas lebih 1,300 kes yang AwareXone selesaikan, kes Instagram di Malaysia biasanya bermula dengan pautan phishing atau kod OTP yang dikongsi, kemudian penyerang tukar e" - mel. Laluan rasmi kekal instagram.com/hacked atau rayuan disable, dengan bukti pemilikan yang jelas. Platform yang membuat keputusan akhir." - Md Shariar Shanaz Shuvon, Pengasas, AwareXone ## Bagaimana kalau akaun perniagaan Instagram saya kena hack? Bagi peniaga online, akaun Instagram yang kena hack boleh menjejaskan jualan dengan segera. Langkah tambahan: - **Maklumkan pelanggan** melalui saluran lain (WhatsApp, Facebook, laman web) supaya mereka tidak membuat bayaran kepada penipu. - **Semak akaun iklan.** Jika ada caj iklan yang anda tidak buat, hubungi bank atau pengeluar kad anda. - **Kumpul dokumen perniagaan** seperti sijil SSM, invois iklan dan e-mel domain perniagaan sebagai bukti pemilikan. - **Semak Meta Business** untuk pentadbir yang tidak dikenali selepas akses kembali. Panduan lanjut: [akaun perniagaan Instagram kena hack di Malaysia](https://www.awarexone.com/research/instagram-business-account-hacked-malaysia). ## Bagaimana nak elak kena hack lagi? Jangan klik pautan "pelanggaran hak cipta" atau "akaun akan dipadam dalam 24 jam" dalam DM. Buka aplikasi Instagram sendiri untuk menyemak notifikasi. Gunakan kata laluan yang berbeza untuk setiap akaun, dan pastikan nombor telefon pemulihan masih milik anda. ## Kesimpulan Pulihkan akaun melalui laluan rasmi Instagram, lindungi kod anda, dan laporkan penipuan kepada bank, NSRC 997 dan polis. Jangan bayar sesiapa yang menjanjikan jalan pintas. **Tentang penerbit:** Panduan ini diterbitkan oleh AwareXone, yang menawarkan perkhidmatan pemulihan akaun SocialSafe by AwareXone di Malaysia melalui saluran rasmi platform sahaja. Lihat [SocialSafe by AwareXone: Instagram account recovery](https://www.awarexone.com/ms/social-media-recovery/instagram-account-recovery), [harga](https://www.awarexone.com/ms/pricing) dan [Pusat Kepercayaan](https://www.awarexone.com/ms/trust). ### Boleh ke saya pulihkan Instagram tanpa e-mel dan nombor telefon lama? Kadang-kadang boleh. Instagram mungkin menawarkan pengesahan identiti seperti video selfie. Peluangnya bergantung pada sama ada Instagram boleh memadankan anda dengan akaun tersebut. ### Berapa lama masa untuk dapatkan akaun Instagram semula? Tiada tempoh yang tetap. Ia bergantung pada proses semakan Instagram dan bukti yang anda ada. ### Betul ke ada orang boleh jamin akaun saya kembali? Tidak. Hanya Instagram yang membuat keputusan. Janji "jaminan complete" ialah tanda amaran scam. ### Perlu ke saya buat laporan polis kalau tiada wang hilang? Ia tidak wajib, tetapi laporan polis boleh membantu jika akaun anda digunakan untuk menyamar atau menipu orang lain. ## Official sources - [Instagram](https://www.instagram.com/hacked) - [Pusat Bantuan Meta, ketersediaan sokongan telefon](https://www.meta.com/help/policies/23938634512490588/) - [FTC, How To Recover Your Hacked Email or Social Media Account](https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account) - [FTC, Refund and Recovery Scams](https://consumer.ftc.gov/articles/refund-and-recovery-scams) - [MyGOV, Talian NSRC 997](https://www.malaysia.gov.my/en/categories/safety-and-community/cybersecurity/nsrc-997-hotline) - [Akta Jenayah Komputer 1997 (Akta 563)](https://sherloc.unodc.org/cld/uploads/res/document/mys/computer_crimes_act_html/2014_Act_563_-_Computer_Crimes_Act_1997.pdf) --- AwareXone is an independent Malaysia-based provider, not affiliated with any platform. The platform makes the final decision on every account. AwareXone never asks for passwords, OTP codes, backup codes or session cookies.