Instagram eller Facebook hacket? Min no-panik-plan fra første minut til fuld oprydning

Din Instagram eller Facebook er pludselig logget ud. Mailen pinger med nye logins. Venner skriver: “Øh, hvorfor sender du krypto-links?”.

Det her er guiden til dig, der sidder midt i det og tænker: instagram konto hacket hvad gør jeg lige nu. Jeg går trin for trin, fejltolerant og konkret. Ingen magiske løsninger, bare alle de veje, Meta rent faktisk giver dig i 2026.

Hvad betyder det for dig? Du får en realistisk plan for:

• De første 10 minutter, hvor du stopper skaden
• Alle officielle recovery-veje på Instagram og Facebook (inkl. hvis du ikke har adgang til mail/telefon)
• Oprydning, når du er inde igen, så det ikke sker igen om en uge
• Ekstra setup, hvis du er creator eller virksomhed

Første 10 minutter: stop skaden og skaf dig luft

Målet her er ikke at få alt perfekt. Målet er at stoppe den værste brand i at sprede sig.

1. Tjek: Har du stadig adgang til din konto?

Hvis du stadig er logget ind et sted (din egen mobil, sekundær telefon, gammel iPad, browser), så er det her din gyldne billet.

Gør dette med det samme:

• Gå ind på din profil på Instagram eller Facebook
• Åbn Indstillinger > Sikkerhed (på IG: Sikkerhed eller Konto-center, på FB: Sikkerhed og login)
• Skift adgangskode til noget helt nyt, du ikke har brugt før
• Log alle andre enheder ud (typisk “Log ud af alle andre enheder” eller oversigt over aktive sessions)

Hvis du slet ikke er logget ind nogle steder, hopper du bare videre til recovery-sektionerne om lidt. Men prøv lige hurtigt: er du logget ind i en browser på din computer, en gammel telefon, eller via en anden app som Instagram i en webbrowser?

2. Skift adgangskode til tilknyttet mail med det samme

Hackere går ofte efter mailen først. For hvis de har din mail, kan de også nulstille din Instagram og Facebook uendeligt mange gange.

Gør derfor parallelt:

• Log ind på din primære mailkonto (Gmail, Outlook, iCloud osv.)
• Skift adgangskode der
• Slå 2-faktor til på mailen, hvis du ikke allerede har det

Har du styr på mail-sikkerhed i forvejen, er du allerede foran. Hvis ikke, er den her artikel om passkeys og stærke logins et godt næste skridt, når branden er slukket.

3. Fortæl dine nærmeste følgere at din konto er kompromitteret

Hackere bruger tit din konto til at:

• Sende DM-svindel (investering, giveaway, “kan du lige stemme på mig?”-links)
• Reposte scam stories
• Tagge folk i falske konkurrencer

Hvis du kan poste fra kontoen endnu, så læg straks en story op med noget i stil med:

“Min konto har været forsøgt hacket / er muligvis kompromitteret. Svar ikke på mærkelige beskeder eller links fra mig de næste dage. Jeg skriver ud igen, når alt er sikkert.”

Hvis du ikke kan komme ind, så brug dine andre kanaler: TikTok, Snapchat, mail, Messenger, IRL-grupper. Det er især vigtigt, hvis du ved, at din konto allerede sender spam.

4. Stop evt. betalinger og annoncer

Hvis din Instagram eller Facebook er koblet til:

• En annoncekonto med betalingskort
• Meta Pay eller gemte kortoplysninger
• Abonnementer købt via Meta (fx betalende grupper)

Så log ind via desktop på Facebook (hvis du kan) og tjek:

• Betalingssektionen i Indstillinger > Betalinger
• Eventuelle aktive annoncekampagner i Ads Manager

Ser du mistænkelige kampagner eller forbrug, så sæt dem på pause og kontakt din bank, hvis der er trukket penge.

Instagram: sådan prøver du alle recovery-veje i 2026

Her handler det om at bruge Metas egne flows, i den rigtige rækkefølge. De ændrer lidt tekster og knapper over tid, men grundstrukturen er ret stabil.

Plan A: Brug “Få hjælp til at logge ind” (klassisk login-reset)

På Instagram appen:

• Tryk på Log ind
• Tryk på Har du glemt din adgangskode? eller Få hjælp til at logge ind
• Indtast brugernavn, mail eller telefonnummer, du plejer at bruge
• Følg linket, du får tilsendt (mail eller SMS)

Virker det, er du inde igen. Men hold øje: hvis hacker stadig har adgang til din mail, kan de snuppe kontoen tilbage. Derfor: mail-sikkerhed først.

Plan B: Brug Instagrams “Min konto er blevet hacket”-flow

Hvis du får beskeder som “denne mail er ikke genkendt” eller du kan se, at hacker har ændret mail/nummer, skal du i gang med det mere avancerede flow.

På login-siden eller i hjælp-sektionen i appen:

• Tryk på Har du brug for mere hjælp? eller lignende tekst
• Vælg Min konto er blevet hacket eller “jeg tror, at nogen har fået adgang”
• Følg spørgsmålene: hvilken type konto, hvad er problemet osv.

Her vil Instagram ofte:

• Spørge efter den oprindelige mail eller telefon
• Spørge, om du stadig har adgang til denne eller ej
• Tilbyde at sende et særligt link til den gamle mail, hvis den kan genkendes

Har du ikke adgang til den gamle mail, hopper vi til sektionen om “mistet mail/telefon” lidt længere nede.

Plan C: Video-selfie og identitetsbekræftelse

Nogle brugere får muligheden for at bekræfte identitet via video-selfie i appen. Det dukker især op, hvis din konto har:

• Skiftet enhed, land eller IP-adresse pludseligt
• Høj aktivitet (creator, mange følgere)
• Flere tidligere sikkerhedsflag

Hvis du bliver bedt om det, så:

• Optag videoen et sted med godt lys, hvor dit ansigt er tydeligt
• Følg hovedbevægelses-instruktionerne nøje
• Vær tålmodig, godkendelse kan tage minutter til timer

Får du afslag, kan du ofte prøve igen. Men undgå at sende 20 forsøg på 10 minutter. Systemet kan opfatte det som mistænkeligt.

Plan D: Hjælp via Facebook-login (hvis de er koblet)

Hvis din Instagram tidligere har været logget ind via Facebook, kan det nogle gange være din smutvej:

• Åbn Instagram og vælg Fortsæt med Facebook
• Log ind på din Facebook-konto, hvis du kan
• Se, om du får adgang til Instagram den vej

Her er det afgørende, at din Facebook-konto er sikker. Facebook fungerer som en slags master-nøgle. Mere om Facebook om lidt.

Facebook: sådan får du kontrollen tilbage

Facebook har lidt flere lag, fordi den ofte er knudepunkt for både login til andre apps og din Meta-konto generelt.

Plan A: Brug “Glemt adgangskode” med kendte kontaktpunkter

På login-siden:

• Tryk på Glemt konto? eller Glemt adgangskode?
• Søg på din mail, telefonnummer eller fulde navn
• Vælg den konto, der ligner din
• Vælg, hvor du vil modtage koden: mail eller SMS

Hvis du kan modtage koden et sikkert sted, er du i gang. Log ind, skift kode og gå derefter direkte til Indstillinger > Sikkerhed og login for at:

• Logge alle andre enheder ud
• Gennemgå Hvor du er logget ind
• Skifte adgangskode igen, hvis du er i tvivl

Plan B: Login alerts og sikkerhedstjek

Facebook har et ret brugbart “Sikkerhedstjek”-flow, som ofte popper op automatisk, hvis de opdager mistænkelig aktivitet.

Hvis du ser beskeder som “Vi har opdaget usædvanlig aktivitet” eller “Hjælp os med at sikre din konto”, så følg hele forløbet:

• Bekræft nyere logins som dig/ikke dig
• Skift adgangskode
• Gennemgå nylige ændringer (mail, nummer, navn osv.)

Det føles lidt som at klikke igennem en irriterende wizard, men det rydder faktisk meget op.

Plan C: Hvis 2-faktor (2FA) er kapret

Det sværeste scenarie er, hvis hacker har:

• Slået 2FA til med sin egen autentifikator-app eller telefon
• Skiftet dit telefonnummer på kontoen

Her har du typisk tre muligheder:

1. Brug backup-koder, hvis du har gemt dem (søg i din password manager, noter eller gamle screenshots)
2. Brug en tidligere enhed, hvor du er logget ind, til at godkende dig selv
3. Gå i gang med identitetsbekræftelse (upload ID via Facebooks formular)

ID-flowet beder dig typisk om billede af pas, kørekort eller anden legitimation. Sørg for, at navn og fødselsdato matcher dine kontooplysninger så tæt som muligt.

Hvis du har mistet mail eller telefon: sådan skifter du gendannelseskanal

Her lander mange guides i et hul. Men Meta har faktisk et par ekstra veje, selvom de ikke altid er tydelige.

1. Forsøg at genåbne mailen eller nummeret først

Det kedelige svar, men ofte det mest effektive: Prøv at få adgang til mailen igen via:

• “Glemt adgangskode” hos mailudbyderen
• Kontakt deres support (især ved gamle internetudbyder-mails)
• Hvis det er et gammelt telefonnummer: kontakt teleselskabet og hør om genaktivering

Selv en midlertidig gendannelse på få timer kan være nok til at redde din konto.

2. Brug “Jeg har ikke længere adgang”-mulighederne

I flere af Metas flows er der en lille tekst nederst a la “Jeg har ikke længere adgang til disse”. Tryk på den. Derfra kan du typisk:

• Indtaste en ny mail, du har adgang til
• Forklare, at dine gamle kontaktoplysninger er kompromitteret
• Starte et længerevarende review-flow

Her kommer der ofte mails om, at “vi gennemgår din sag”. Det kan tage dage. Ikke fedt, men stadig bedre end de “mirakeltjenester” på TikTok, der tilbyder at hacke din konto tilbage for 500 kr.

3. Fælles logins via Meta-konto

Meta har i stigende grad samlet tingene i et slags konto-center. Hvis du stadig har adgang til enten Facebook eller Instagram, kan du nogle gange rette info for begge via:

• Indstillinger > Konto-center (i Instagram eller Facebook appen)
• Her kan du tjekke mail, telefonnumre og login-metoder på tværs

Det er især relevant, hvis kun én af dine konti er hacket, og du vil sikre den anden proaktivt.

Oprydning når du er inde igen: sådan fjerner du sporene

Nu er du (forhåbentlig) inde. Nu skal vi forhindre gen-overtagelse og stoppe evt. skjulte huller.

1. Tjek login-aktivitet og aktive enheder

På Instagram:

• Gå til Indstillinger > Sikkerhed > Login-aktivitet
• Log ud af alle enheder, du ikke genkender

På Facebook:

• Gå til Indstillinger > Sikkerhed og login
• Under “Hvor du er logget ind”: Log ud alle steder, der virker mistænkelige

2. Fjern mistænkelige tredjepartsapps

Mange hacks starter med, at du har givet adgang til en “statistik-app”, “gratis followers” eller en eller anden konkurrenceplatform.

På både IG og FB skal du:

• Gå til Indstillinger > Apps og websites eller lignende sektion
• Fjerne alt, du ikke kender eller ikke har brugt længe

Hvis du kan genkende mønstret fra andre online fup-ting, kan du bruge vores generelle artikler om at spotte fup på sociale medier og scam tjek som mental træning fremover.

3. Gennemgå annoncer og betalingsmetoder

På Facebook/Meta Business:

• Åbn Ads Manager eller Facebooks annoncecenter
• Tjek om der kører kampagner, du ikke har startet
• Pause eller slet dem, og kontakt bank/kortudsteder, hvis der er blevet brugt penge

I betalingsindstillingerne:

• Fjern kort, du ikke vil have liggende der
• Tjek kvitteringer for de sidste 30-60 dage

4. Ryd op i content: stories, opslag og DMs

Når det hele er under kontrol, skal du:

• Slette scam-stories og opslag
• Sende en ny, rolig opdatering til dine følgere om, at alt er sikret igen
• Svartil DM’er fra folk, der har fået spam fra dig (et enkelt standard-svar er nok)

Hvis hackeren har rodet med dine chats på Messenger, kan det også være oplagt at se på, om du vil slå kryptering til. Vi har en separat guide til hvordan du tjekker Messenger-kryptering, hvis du vil et niveau op i privatliv.

Sådan dokumenterer du hændelsen og hvornår du bør politianmelde

Du har nul overskud til papirarbejde lige nu, det ved jeg godt. Men lidt dokumentation kan redde dig senere.

Gem disse ting nu

• Screenshots af mistænkelige mails, apps eller beskeder
• Evt. kvitteringer for uønskede annoncer eller køb
• Tidslinje i punktform: hvornår du opdagede det, hvad der var ændret, hvad du gjorde

Gem det i en mappe i din cloud eller på computeren med et navn, du kan genkende om et år.

Hvornår skal du politianmelde?

Overvej at anmelde til politiet, hvis:

• Der er trukket penge fra dine betalingsmidler via Meta
• Nogen har udgivet sig for at være dig og snydt andre økonomisk
• Der er delt følsomme eller private billeder uden samtykke

Du kan anmelde digitalt via politi.dk. Her er din lille tidslinje og dine screenshots guld værd.

Forebyg fremover: passkeys, 2FA og små sikkerhedsvaner

Nu er vi ude af brandslukning og ovre i forebyggelse. Det er her, du kan gøre en forskel for “fremtidige dig”.

1. Brug passkeys eller stærke adgangskoder

Meta ruller gradvist mere moderne login-metoder ud, men adgangskoder er stadig centralt i 2026. Mit råd:

• Brug en password manager til unikke koder
• Overvej at skifte til passkeys, hvor det er muligt

Passkeys fylder mere og mere i hele tech gadgets-økosystemet, og gør det markant sværere at stjæle din login-info via phishing.

2. Slå 2-faktor godkendelse til rigtigt

På både Instagram og Facebook:

• Gå til Sikkerhed > To-faktor-godkendelse
• Vælg helst en autentifikator-app (fx Google Authenticator, 1Password, Authy)
• Gem dine backup-koder et sikkert sted

SMS-2FA er bedre end ingenting, men autentifikator-app er mindre sårbar over for SIM-swap og lignende.

3. Skru ned for hvem der kan kontakte og tagge dig

Mange phishing-forsøg starter i dine DMs eller mentions. Kig på:

• Hvem kan sende dig DM’er (alle, venner, følgere du følger tilbage osv.)
• Hvem kan tagge dig i billeder eller opslag
• Om tags skal godkendes, før de vises på din profil

Smule mindre åbenhed kan skære en del støj og scams fra, især hvis du er aktiv i online trends og sociale medier-miljøer, hvor der generelt er meget aktivitet.

4. Lav din egen mini “scam-tjek”-rutine

To hurtige spørgsmål, du kan stille dig selv hver gang nogen skriver med et link eller en “mulighed”:

• Kender jeg personen godt nok til, at det her giver mening?
• Kunne den her besked være sendt til 1000 andre på én gang?

Hvis svaret til det sidste er ja, er chancen for scam høj.

Mini-plan til creators og virksomheder: gør kontoen mindre sårbar

Hvis din konto er central for indtjening, samarbejder eller kundekontakt, er et hack ikke bare irriterende. Det er dyrt.

1. Hav altid mindst to admins eller ejere

Hvis I er et team, eller du har en business-konto:

• Tilføj mindst én ekstra administrator med fuld adgang
• Sørg for, at den persons konto også er sikret med 2FA
• Brug Facebook Business Manager / Meta Business Suite til at styre roller struktureret

Pointen er, at hvis én persons konto låses, kan den anden stadig hjælpe med at genskabe adgang.

2. Skil privat og arbejde ad

Brug ikke samme adgangskode til:

• Din private Facebook
• Din Instagram-business
• Mailen, der styrer hele virksomheden

Det lyder banalt, men langt de fleste større kompromitteringer jeg har set, starter med ét genbrugt password et helt andet sted.

3. Lav en lille beredskabsplan på 1 side

Hvis du er creator eller virksomhed, så skriv det her ned og gem det i jeres interne docs:

• Hvem gør hvad, hvis kontoen bliver hacket (navn + kontaktinfo)
• Liste over vigtigste kanaler (IG, FB, TikTok, mail, website)
• Standardbesked til kunder/følgere om hændelsen

Tænk på det som SoMe-versionen af en brandøvelse. Ikke sexet, men virkelig rart at have, når noget brænder.

4. Overvej en ekstra sikkerhedsnøgle

For større konti kan en fysisk sikkerhedsnøgle (FIDO, YubiKey osv.) være relevant som ekstra lag. Meta har gradvist bedre understøttelse for det, især på Facebook.

Det kræver lidt teknik-interesse, men hvis du allerede er typen, der nørder hardware, er det et stærkt værktøj.

Din næste handling: vælg én ting du gør i dag

Hvis du læser det her midt i et hack, er din prioritet:

• Stop skaden (kodeord + log ud alle steder)
• Gå systematisk gennem recovery-flows på Instagram og Facebook
• Ryd op i apps, annoncer og beskeder, når du er inde igen

Hvis du læser det her forebyggende, så vælg én ting du gør i dag: slå 2FA til, ryd op i tredjepartsapps, eller skriv din lille 1-sides beredskabsplan. Små skridt nu er det, der gør, at du slipper med et mindre chok, hvis uheldet rammer senere.