Instagram 用户报告收到大量意外的密码重置电子邮件，这正值包含超过 17,000,000 个 Instagram 帐户的数据库在暗网上泄露的消息（新窗口）传开之际。这两起事件共同引发了对可能发生数据违反的担忧，并令许多用户担心自己帐户的安全。
以下是事件经过，以及您可以采取哪些措施来保障 Instagram 帐户的安全。
- 是什么导致了 Instagram 密码重置电子邮件？
- 如果没有 Instagram 数据泄露，为什么还要在意密码重置电子邮件？
- 如何更改 Instagram 密码
- 如何重置 Instagram 密码
- 如何保障 Instagram 帐户安全
- 使用 Proton Pass 保障安全
是什么导致了 Instagram 密码重置电子邮件？
2026 年一月，Instagram 用户开始收到（新窗口）来自 security@mail.instagram.com 的多条密码重置通知。然而，这些用户并未请求重置密码。对其中一些人来说，此类电子邮件在短时间内反复出现，引发了他们对帐户正遭受攻击的担忧。
Instagram 的母公司 Meta 确认（新窗口）存在一个问题，该问题曾允许外部方为其他用户请求密码重置电子邮件。Meta 表示已修复此问题，并强调 Instagram 的系统未遭任何违反，帐户仍然安全。该公司没有提供关于问题发生原因的技术详细信息，反而淡化了问题的严重性。Meta 敦促用户只需忽略这些电子邮件。
目前尚无经确认的证据表明 Instagram 发生了新的数据违反。2026 年一月在暗网论坛上免费发布的这一数据集似乎由之前抓取的 Instagram 数据构成。一些来源猜测，它可能与 2024（新窗口） 年或 2022（新窗口） 年历史上的 Instagram 应用程序接口抓取事件有关，不过 Meta 拒绝承认知晓任何此类事件。这些信息包括用户名、电子邮件地址、电话号码、国家/地区以及其他敏感信息，但不包括密码。
如果没有 Instagram 数据泄露，为什么还要在意密码重置电子邮件？
这些电子邮件本身可能是合法的，由 Instagram 的自动化系统生成。然而，一波接一波的重置电子邮件也可能是更广泛的网络钓鱼策略的一部分，这种策略利用所谓的“警报疲劳”现象。
具有安全意识的人通常会仔细检查可疑的电子邮件，避免点击未知链接，并对真正的安全警报迅速做出响应。但如果攻击者反复触发合法的密码重置电子邮件，他们可以慢慢消磨人们的警惕性。最终，当真正的安全警报出现时，人们很容易认为这只是又一次虚惊而将其忽略，从而给攻击者留下可乘之机，有点像“狼来了”的故事。
如何安全地更改 Instagram 密码
如果您想更改密码，请只通过 Instagram 直接操作：
- 在 Instagram 应用中，打开帐户中心。
- 前往密码和安全。
- 选择更改密码，然后选择一个帐户。
- 输入当前密码和新密码。
- 如果您怀疑有其他人使用过您的帐户，请选择退出其他设备。
- 点击或轻点更改密码以确认。
如何重置 Instagram 密码
如果您忘记了 Instagram 密码且无法再登录，请按照以下步骤操作：
- 打开 Instagram 应用。
- 选择忘记密码？
- 输入与您的 Instagram 帐户关联的用户名、电子邮件或电话号码，然后选择继续。
- 系统会将一个链接发送到您的电子邮件。打开该电子邮件并点击重置您的密码。
- 输入新密码，进行确认，然后选择重置密码。
如何保障 Instagram 帐户安全
尽管最近这波 Instagram 密码重置电子邮件都是合法消息，但攻击者可能会利用这样的时机发动后续骗局。以下是保护自己的方法：
使用唯一的强密码
您的 Instagram 密码应当足够长且复杂，并且只在此平台上使用。如果您在多个网站上重复使用同一密码，其他地方发生的违反事件可能通过凭证填充攻击使您的 Instagram 帐户面临风险——网络罪犯会从一个违反事件中获取电子邮件和密码组合，并自动在包括社交媒体在内的其他平台上测试这些组合。
密码管理器可帮助您生成并存储唯一的密码，而无需全部记住。
启用双因素身份验证
2FA 会在您登录时增加一道额外的安全防线，例如由身份验证应用生成的一次性代码。即使攻击者成功猜出您的密码或从其他违反事件中获取了密码，没有这第二个验证因素，他们仍然无法访问您的帐户。
以下是在 Instagram 上启用 2FA 并将其保存到 Proton Pass 的方法：
- 在 Instagram 应用中，打开帐户中心。
- 前往密码和安全。
- 选择双因素身份验证，然后选择一个帐户。
- 选择身份验证应用，然后点击或轻点下一步。
- 选择复制密钥，然后选择下一步。
- 打开 Proton Pass 应用并找到您的 Instagram 条目。如果您尚未保存，请先添加您的 Instagram 登录信息。
- 轻点编辑，将 Instagram 密钥添加到2FA 密钥 (TOTP)，然后保存更改。
- 轻点2FA 令牌 (TOTP)以复制密钥。
- 返回 Instagram 应用，粘贴密钥，然后轻点下一步以完成设置。
登录 Instagram 帐户时，在提交 Instagram 密码后，系统会提示您输入 Proton Pass 帐户中已存储的 2FA 代码。
同样重要的是，当登录尝试需要验证时，Instagram 会向您发出提醒。如果您并未尝试登入却收到此类提示，则明显说明有其他人正试图访问您的帐户，此时您可以更改密码。
Proton Pass 会自动识别弱密码、重复使用的密码以及未启用的 2FA。您还可以使用暗网监测功能，在您的电子邮件和密码出现在数据违反事件中时收到提醒。
警惕意外的电子邮件和短信
攻击者常常利用这种混乱，发送外观相似但实为伪造的后续消息，催促您尽快行动。请特别警惕声称来自 Meta 支持团队的私信，以及要求您立即采取行动或提供验证码的短信或电子邮件。
使用 Proton Pass 保障安全
Proton Pass 是一款免费的密码管理器，使用端到端加密保护您的数据，这意味着除您之外无人能访问您的数据，连我们也不例外。它通过保护包括 2FA 代码在内的凭证来帮助您领先于不断演变的威胁。此外，Pass 可以检测弱密码、重复使用的密码或未启用的 2FA，并在您的信息出现在违反事件中时向您发出提醒，让您赶在攻击者之前采取行动。
