Verdächtiger Anmeldeversuch bei Instagram: echt oder gefälscht

Unter den zehn deutschen Suchvorschlägen zu „Instagram Anmeldeversuch“ steht einer, der die richtige Frage stellt: fake. Die Meldung über einen verdächtigen Anmeldeversuch ist zugleich die am häufigsten nachgebaute Nachricht im Umlauf, und wer sie bekommt, hat zwei mögliche Probleme, die entgegengesetzte Reaktionen verlangen.

Also zuerst die Unterscheidung, denn ohne sie ist jede weitere Handlung geraten.

Die Prüfung, die dreißig Sekunden dauert

Sie brauchen die Mail dafür nicht anzufassen, und das ist der Punkt.

Instagram führt in der App eine Liste der Sicherheitsmails, die es in den letzten vierzehn Tagen tatsächlich verschickt hat. Sie steht in den Einstellungen im Sicherheitsbereich, unter einem Punkt, der sinngemäß „E-Mails von Instagram“ heißt.

Damit ist die Sache entschieden:

• Die Mail steht dort, dann ist sie echt und Sie können ihr folgen.
• Die Mail steht dort nicht, dann hat Instagram sie nicht geschickt. Löschen, nicht antworten, nichts anklicken.

Diese Liste ist die einzige Prüfung, die keine Beurteilung verlangt. Alles andere, was üblicherweise empfohlen wird, ist Auslegung: Absenderadresse ansehen, auf Rechtschreibung achten, Links überfahren. Nützlich, aber angreifbar, weil ein gut gemachter Nachbau all das besteht.

Zwei Merkmale, die trotzdem taugen, weil sie sich nicht fälschen lassen. Erstens: Instagram schickt Sicherheitsmitteilungen ausschließlich an Ihre hinterlegte Adresse, nie als Direktnachricht im Chat. Eine Nachricht im Postfach der App, die vor einer Anmeldung warnt, ist immer gefälscht, ohne Ausnahme. Zweitens: Echte Mails kommen von den Instagram- und Facebook-Maildomänen, und alles andere fällt schon daran durch.

Und der Umweg, der immer richtig ist, falls Sie unsicher bleiben: Handeln Sie ausschließlich in der App. Passwort dort ändern, Sitzungen dort durchsehen. Damit wird die Frage nach der Mail gegenstandslos.

Was so eine Prüfung tatsächlich auslöst

Wenn die Meldung echt ist, lohnt sich die Frage, wodurch. Instagram nennt die Gründe nicht einzeln, aber die Auslöser sind aus dem Verhalten des Systems gut ableitbar, und sie sind harmloser, als die Formulierung nahelegt.

• Ein neues Gerät oder ein neuer Browser. Der häufigste Auslöser überhaupt. Auch ein neu installierter Browser auf demselben Rechner zählt als neu.
• Ein Ortswechsel, der nicht zum letzten passt. Nicht das Ausland an sich, sondern der Sprung. Zwei Anmeldungen aus zwei weit entfernten Orten innerhalb weniger Stunden sind auffälliger als eine Woche durchgehend aus einem anderen Land.
• Eine Adresse, die vielen Leuten gehört. Firmennetze, Hotel-WLAN, öffentliche Netze, VPN-Ausgänge. Von dort melden sich viele verschiedene Konten an, was das System vorsichtiger macht.
• Ein Anmeldeversuch von jemand anderem. Der Fall, um den es eigentlich geht, und der seltenste der vier.

Der Vorschlag „Anmeldeversuch verhindert“ beschreibt genau den Normalfall: Es wurde nichts erlaubt. Die Meldung ist ein Hinweis darauf, dass die Prüfung funktioniert hat, und keine Nachricht über einen Schaden.

Wenn Sie im Ausland sind

„Instagram im Ausland nutzen“ ist der einzige brauchbare deutsche Suchvorschlag zu diesem Themenkreis, und die Antwort ist unaufgeregt: Es funktioniert. Ein Ortswechsel führt nicht zu einer Sperre, sondern höchstens zu einer einmaligen Bestätigung.

Was den Ablauf trotzdem verbessert:

• Melden Sie sich vor der Reise nirgends ab. Eine bestehende Sitzung reist mit und löst gar nichts aus. Der Ärger entsteht fast immer beim Neuanmelden von unterwegs.
• Prüfen Sie vorher, ob Ihre hinterlegte Nummer im Ausland erreichbar ist. Wenn die Bestätigung per SMS läuft und die Nummer nicht funktioniert, sitzen Sie fest. Eine Authenticator-App löst das, weil sie ohne Netz auskommt.
• Rechnen Sie damit, dass eine SMS aus dem Ausland verspätet oder gar nicht ankommt. Das liegt an den Mobilfunknetzen und nicht an Instagram, und es ist der häufigste konkrete Grund, warum Leute unterwegs nicht mehr hineinkommen.

Zum Sonderfall Länder, in denen der Dienst gesperrt ist, weil danach ebenfalls gesucht wird: Das ist keine Frage Ihres Kontos, sondern eine Frage des Netzzugangs vor Ort, und sie ändert nichts an dem, was oben steht.

Die Reihenfolge nach einer echten Meldung

Falls die Prüfung ergeben hat, dass die Meldung echt war und der Versuch nicht von Ihnen kam. Die Reihenfolge ist nicht beliebig.

• Erst die Sitzungen. In den Sicherheitseinstellungen unter der Liste der angemeldeten Geräte alles beenden, was Sie nicht zuordnen können. Zuerst hier, nicht beim Passwort, denn eine bestehende fremde Sitzung überlebt einen Passwortwechsel unter Umständen und kann danach selbst wieder ändern.
• Dann das Passwort. Und zwar in der App, nicht über einen Link in einer Mail. Was dabei schiefgehen kann und was die Fehlermeldungen bedeuten, steht im Beitrag zum Instagram-Passwort.
• Dann die zweite Stufe einschalten, falls noch nicht geschehen, und dabei eine Authenticator-App der SMS vorziehen. Warum, steht im Beitrag zum TOTP-Generator.
• Dann die verbundenen Anwendungen durchsehen. Ein Zugriff, den Sie vor Jahren erteilt haben, ist von einem Passwortwechsel nicht betroffen und bleibt bestehen, bis er einzeln zurückgenommen wird.
• Zuletzt die Kontaktdaten prüfen. E-Mail-Adresse und Telefonnummer im Konto. Wer sich Zugang verschafft, ändert sie als Erstes, damit die Wiederherstellung ins Leere läuft.

Der letzte Punkt ist der, der am häufigsten vergessen wird, und der einzige, dessen Versäumnis später wirklich teuer wird.

Was Sie sich sparen können

Drei verbreitete Reaktionen, die nichts bringen.

Das Konto vorsorglich deaktivieren. Es schützt nicht mehr als ein neues Passwort und macht die eigene Wiederherstellung umständlicher.

Die Meldung an Instagram melden. Bei einer gefälschten Mail ist Löschen die vollständige Antwort. Es gibt keinen Bearbeitungsweg, an dessen Ende Sie etwas erfahren.

Nach einem Dienst suchen, der prüft, ob Ihr Konto betroffen ist. Von außen ist das nicht feststellbar, und die einzige Liste, die es gibt, liegt in Ihrer App. Wer für diese Auskunft eine Anmeldung verlangt, hat den Zugang, den er angeblich prüfen will.