拖动LOGO到书签栏,立即收藏AMZ123
首页跨境头条正文

Instagram 帐户是如何被黑的?

AdVich为跨境出口企业提供一站式整合营销及电商运营解决方案。整合全球网络优势资源,融合海内外优秀人才,通过数据驱动、技术赋能、创意引领来推动中国品牌国际化,实现海外销量有效增长。
2857
2021-10-08 10:01
2021-10-08 10:01
2857
AdVich整合营销
AdVich为跨境出口企业提供一站式整合营销及电商运营解决方案。整合全球网络优势资源,融合海内外优秀人才,通过数据驱动、技术赋能、创意引领来推动中国品牌国际化,实现海外销量有效增长。


许多人出于个人和商业目的使用 Facebook、Twitter 和 Instagram 等社交网站,仅 Instagram 每月就有超过 10 亿用户,约占世界当前人口的八分之一。

在本文中,研究人员研究了由个人攻击者或黑客组织发起的另一项 Instagram 帐户黑客活动。为了获得最大的影响,该活动背后的黑客会将目标放在社交媒体上有影响力的人,这种模式在过去的活动中也出现过。有影响力的人已经积累了成千上万的粉丝,并且经常通过品牌交易、联盟营销和其他方式赚钱,如果他们的账户受到损害,他们将会损失惨重。


01.
攻击者如何破解 Instagram 帐户


为了诱骗目标,黑客经常将他们的账户伪装成技术支持账户。甚至他们会伪装成攻击者的朋友。

然后,他们使用网络钓鱼电子邮件、Telegram 和 WhatsApp 等消息应用程序或 Instagram 本身来联系潜在受害者。为此,他们要么创建新帐户,要么重复使用被盗帐户。他们最初的信息并没有通过姓名来称呼帐户所有者。相反,邮件以通用的问候语开头,这是骗局的迹象之一。


黑客发给目标账户所有者的信息

就像研究人员过去观察到的那样,黑客的信息内容要么声称帐户所有者侵犯了版权,要么声称他们可以提供经过验证的徽章。根据黑客的消息,如果用户不通过在黑客在消息中包含链接的网页中输入其信息来验证其帐户,则该帐户将被删除。该链接指向一个模仿官方 Instagram 用户界面的钓鱼网站。


一个声称目标帐户所有者侵犯版权的钓鱼页面
在钓鱼页面中选择“下一步”后,用户会被要求输入问题帐户的用户名。值得注意的是,该钓鱼网站并不验证用户名是否确实属于一个有效的Instagram账户。


请求目标帐户所有者的用户名的钓鱼页面

然后要求用户输入 Instagram 帐户的密码、与该帐户关联的电子邮件地址以及电子邮件地址的密码。同样,钓鱼网站甚至接受无效和不正确的凭据。“继续使用 Facebook”按钮也不起作用。


请求目标帐户所有者的密码、电子邮件地址和电子邮件密码的钓鱼页面

用户选择“Continue As”后,网站会显示一个确认页面。该页面还指示用户不要更改其帐户信息,表面上是为了给黑客足够的时间撤回版权侵权索赔。但实际上这条消息是由黑客包含的,以便他们可以花足够的时间使用用户提供的凭据登录帐户。


目标帐户所有者输入请求的凭据后显示确认消息的网络钓鱼页面

在确认页面中选择“继续”会导致实际 Instagram 支持网站上的版权部分,黑客将其包含在网络钓鱼网站中,据说是为了给他们的计划提供一些可信度。


真正的Instagram支持网站上关于版权的部分,就是这个钓鱼网站的确认页面

如果用户无意中交出了他们的真实凭据,攻击者就会继续更改帐户的密码,从而使原始所有者无法访问该帐户。然后他们通过手动或通过 Instagram 的数据备份功能下载所有图像和消息来挖掘帐户。黑客甚至可能修改帐户简介,通过故事功能分享内容,或联系受害者的联系人。

与此同时,黑客开始与受害者谈判。他们通常操作被入侵的账户,而受害者则使用不同的账户与他们交谈。然后,他们要求以比特币、预付信用卡或代金券的形式支付,以换取恢复访问。根据在一些与此次活动相关的比特币钱包中发现的活动,似乎有些目标可能已经付了钱。

然而,谈判只是一个诡计。他们这样做的目的是让受害者不会被迫通过适当的渠道报告事件,而且他们可以争取一些时间,因为从该账户下载所有数据可能需要两天时间。受害者付钱后,黑客不会归还账户。相反,他们会要求更多的赎金。

在许多情况下,一个攻击者会同时手动破坏多个帐户。在某些情况下,属于一个组的每个攻击者在活动中都有指定的角色,例如黑客的操作者、收款人或监督操作的领导者。

在黑客选择保留的被盗账户中,至少有5万名粉丝的账户被用来保持诈骗活动。

一些黑客还在地下网络犯罪中出售他们的黑客技术。


02.
攻击者如何通过提供经过验证的徽章的承诺来引诱潜在受害者



在另一个版本的骗局中,黑客使用伪造的 Instagram 验证徽章申请表作为诱饵。验证徽章是一个蓝色复选标记,出现在 Instagram 上大多数影响力的人、名人、品牌、公司和其他受欢迎的实体的账户名称,徽章显示 Instagram 已验证帐户所有者的身份和合法性。


Instagram 官方账号上的验证徽章

为了诱骗潜在的受害者,黑客伪装成 Instagram(在其母公司 Facebook 旗下)的工作人员,并通过一条消息联系目标帐户所有者,不出所料,该消息并未按帐户所有者的姓名寻址,而是以一般的问候。该消息声称帐户所有者可以通过填写申请表来申请“蓝色徽章”(验证徽章),该申请表可以通过 URL 访问。


这是一条黑客发来的信息,据称它为目标账户所有者提供了申请认证徽章的机会

该 URL 指向一个请求潜在受害者用户名的页面,与之前讨论的方案一样,这里的页面也不会验证用户名是否来自实际的 Instagram 帐户。


请求目标帐户所有者用户名的钓鱼页面

在页面上选择“下一步”会转到另一个请求用户密码的页面,这应该是将用户登录到他们自己的帐户中。然而,这实际上并没有发生,该页面的目的只是为了获取用户的密码。该页面同样不会验证密码是否有效。

请求目标帐户所有者密码的钓鱼页面

选择“登录”会出现一个“蓝色徽章表格”,要求提供用户的全名、电子邮件地址和电话号码。该表格还显示了之前输入的用户名。


请求目标帐户所有者的全名、电子邮件地址和密码的网络钓鱼页面

选择“发送”会转到一个页面,该页面应该向用户确认他们的已验证徽章申请已提交。


一个虚假的确认页面,用于目标帐户所有者的验证徽章的假定应用程序

就像前面讨论的方案一样,选择“确定”会导致实际 Instagram 支持网站上的版权部分。

有趣的是,在通过 VirusTotal 调查网络钓鱼 URL 后,研究人员发现用于该计划的 IP 地址还链接到一个明显与 Covid-19 骗局有关的 URL。


与此方案链接的IP地址相关的URL


03.
攻击者如何滥用被黑的 Instagram 帐户



黑客可以通过多种方式利用被盗帐户,包括:

1.要求支付款项以换取账户恢复,如前所述,黑客可以要求付款,之后他们会将账户交还给所有者;

2.欺骗受害者的联系人,黑客可以冒充受害者的身份并联系受害者的联系人以发送网络钓鱼链接或直接盗取资金钱;

3.在非法市场上出售账户,有兴趣的买家可以购买该账户来宣传他们自己的骗局或推动他们的宣传;

4.使用该帐户进行操作,黑客可以将帐户名称更改为类似于 Instagram 技术支持的名称,并利用其庞大的粉丝来传达可信度;

5.盗取帐户所有者额不雅照片或视频,然后进行勒索、出售或钓鱼;

6.把账号当成战利品,黑客可以简单地使用该帐户作为他们成功的证明。



04.
如何保证账户安全



1.建议用户设置双因素或多因素身份验证。启用此功能后,即使拥有密码,黑客也无法访问帐户。

2.建议用户永远不要打开来自陌生来源的电子邮件和消息中的链接,因为这些链接可能会导致网络钓鱼网站。

3.用户可以查看受影响的服务或网站的官方支持页面以获取更多信息,以防帐户被黑客入侵或停用。



AMZ123跨境卖家导航旗下公众号【AMZ123跨境电商】深耕跨境行业,专注热点报道。
扫描右边二维码,关注后回复【加群】,加入优质卖家交流群~
目前30W+卖家关注我们
二维码
免责声明
本文链接:
本文经作者许可发布在AMZ123跨境头条,如有疑问,请联系客服。
最新热门报告作者标签
亚马逊TOP100卖家榜单更新
AMZ123获悉,近日,Marketplace Pulse发布了最新亚马逊TOP100卖家榜单。亚马逊TOP100卖家榜单于11月14日更新,卖家排名基于店铺过去 30 天内收到的评论数量。1. 亚马逊美国站美国站榜单上的TOP100位卖家中,有80位来自美国,19位来自中国和中国香港,1位来自德国。TOP30的卖家中,仅10%的卖家近一个月评价数量上升,11名卖家排名上升,15名卖家排名下降。排
风暴席卷而来,低价商城上线,多个FBA仓持续大爆仓!
亚马逊低价商城正式上线11月12日,亚马逊低价商城正式上线,命名为Amazon Haul,目前仅在美国站推出。在首页,亚马逊低价商城以“Crazy low prices”为口号,向消费者提供了多种优惠方案,包括购物金额在 25 美元内可享受免运费服务,50 美元的订单可节省 5%,75 美元的订单则能节省 10% 等。不了解亚马逊低价商城的卖家,可以回顾下小编之前发过的关于它的介绍。(点击链接:《
新案速递!Keith和David律所代理多位原告发起版权诉讼,涉及多张版权图
我所经查询发现,Keith律所和David律所在2024年11月12日同时发起多宗版权维权诉讼,请卖家朋友抓紧排查。以下为各案具体信息。Part.01起诉时间:2024年11月12日原告:Sophie Cunningham案件类型:版权原告律所:Keith案号:24-cv-11628原告Sophie Cunningham是一位插画家,喜欢用彩色墨水作画,其在Etst平台展销插画产品,如下图所示:本
《2024年东南亚数字经济报告》
AMZ123获悉,近日,谷歌、淡马锡、贝恩联合发布了《2024年东南亚数字经济报告》。该研究利用了淡马锡洞察力、贝恩分析、谷歌趋势、研究合作伙伴数据、专家访谈及行业资料,对东南亚地区(SEA)的数字经济进行了深入探讨,涵盖了东南亚6个国家和6个不同的影响因素。目前,东南亚各国总人口已达6.12亿,其中,越南1亿,菲律宾1.19亿,马来西亚3500万,泰国7200万,印尼2.8亿,新加坡600万。随
Wildberries双11当日销量超1800万件,时尚品类最受喜爱
AMZ123获悉,日前,据外媒报道,俄罗斯电商平台Wildberries在11月促销期间迎来了显著的销量增长。据Wildberries透露,自11月促销开始以来,用户的购买量已是平时的1.5倍。特别是在11月5日至11日期间,商品销量比2023年同期增加了近40%,11月11日更是创下了销售峰值,售出1850万件商品。此外,买家活跃度在14:00至19:00期间最高,几乎一半的商品均在这个时段内成
如何通过流量成本判断市场竞争程度?——深度解析货流值与竞争分析
在激烈的电商市场竞争中,卖家们总是需要通过各种数据来判断市场的竞争程度,从而做出最优选品决策。而流量成本,作为一个关键的衡量标准,能帮助卖家洞察某一细分市场的竞争态势。本文将详细解析如何通过“货流值”这一指标来判断市场竞争的强弱,并分享具体的分析方法。货流值的定义及计算规则货流值是卖家精灵提出的原创指标,主要通过计算单次点击成本(PPC)占产品售价的比例来衡量引流成本,进而判断市场的竞争程度。简单
黑五开始!TK卖家在封号中迎接爆单
TikTok Shop黑五正式开始!各位卖家,你们的销售怎样呢?在曝光量上,TikTok是给足了支持,在首页的顶部位置,专门给了“BLACK FRIDAY”一个高光栏目。‍‍同时,TikTok还宣布和X上拥有2800万粉丝的Nicki Minaj在11月24日进行直播。大促开始,但近段时间,却仍陆续听到卖家反馈,手上有TikTok Shop被封。这可能继年初那一次大范围封号之后,TikTok又一次
TikTok红人合作爆款!Beetles美甲油如何成为美国年轻女性心头爱?
近几年,美妆行业可谓是飞速发展,美甲作为细分赛道有着极高的市场潜力。据了解,全球美甲市场规模在过去几年里持续增长,预计2024年将达到130亿美元。而Beetles就是快速发展的一个指甲油品牌之一。01从一小步到全球一大步Beetles主要专注于美甲DIY套件,品类多样,有指甲油、美甲工具、美甲饰品等,价格实惠的同时提供百种色卡供用户选择。自2017年成立以来,Beetles来自最初的本土市场,逐
特朗普宣布胜选,跨境电商或迎大变局!
特朗普当选美国总统!跨境卖家或迎四大影响!
Ohuhu卖马克笔年营收超3亿,背后必有高人指点
有一种兴趣的烧钱程度,骑行、摄影、钓鱼都要靠边。沾上画画,虽然不会一下掏空钱包,但多买几次纸笔画材,就老实了。近日,又一家做兴趣生意的公司干上市。从音乐、绘画到运动,千岸科技在海外“文体两开花”。4个主营品牌中,卖绘画产品的 Ohuhu 当属赚钱又巧妙。深挖其发家史,每一步都不偏不倚,背后必有高人指点。绘画这个小众类目,凭什么跟3C数码、运动户外并肩?2010年,千岸科技在深圳成立。彼时,阿里的速
卖家余额一夜变负!亚马逊开始收取这项费用
特朗普刺杀风波、拜登退选、哈里斯接棒、马斯克下场……号称近年最胶着的2024年美国大选,历经多个跌宕起伏的戏剧性情节,终于在11月6日落下了定锤——由特朗普锁定选举胜局。然而,大选过后,由其产生的连锁效应仍在持续影响着电商行业。从业内销售情况来看,近期在一批卖家为“川普周边爆单”而雀跃的同时,亦有诸多卖家陷入了“销量跳水”的泥沼。距离美国大选结果出炉已过数日,不少卖家所期盼的旺季单量至今仍未恢复增
又一国下封杀令,川普救不了TikTok
加拿大下令关闭字节业务,TikTok回应!
旺季重点!亚马逊再次调整优惠券使用规则!
年末旺季将至,亚马逊又对折扣券政策进行了新的调整!这次更新,意味着顾客在单次订单中能享受到更多折扣——不再需要分次下单,只要一单就能完成多个商品的优惠结算!这波改动,让卖家和顾客双双受益,一起来看看新规具体的操作细节和可能带来的影响吧。亚马逊优惠券政策重点解析① 多件商品可享同一张折扣券的优惠最新规定下,顾客在一单中最多可对五件商品使用同一张百分比折扣券,不再像之前只能一张券一件商品。如果你在创建
亚马逊动真格了!这几个后台功能全新升级!
正常,一旦出现数据异常,比如销是下跌、转化率异常、流是为0之类的情况,我们需要及时进行处理。关于数据分析,我们会主要分析店铺流量数据、销售数据和广告数据等。透过这些数据我们可以观察今天的销量是否有增加和降低,若有问题我们可以准确的知道是那个环节出现了问题,再进行合理的调整亚马逊一直以其快速迭代和升级而闻名,这一次,他们针对卖家们的痛点进行了多个改进,让卖家们的运营变得更加高效和安全。此次更新多达6
亚马逊终于改了这些一直被吐槽的功能!
被吐槽很久的设计,亚马逊终于改了!如果让亚马逊卖家来说,亚马逊的很多设计都是吐槽点,不过亚马逊升级迭代的速度还是挺快的,三天两天打补丁。业务报告里的ASIN报告支持搜索了我们收到了您的反馈,您现在可以在卖家平台中按 ASIN 筛选业务报告数据。最多可在搜索栏中输入 100 个 ASIN,以快速查找和分析您的绩效指标。之前,按 ASIN 搜索业务报告比较困难,通常需要您下载数据并进行离线筛选。我们的
亚马逊又爆“黑科技”?新品白嫖评论和BSR标签!
今年以来,亚马逊一直没“消停”过,平台频繁出台新规,打击违规操作,甚至出现了多次大规模封号潮!为了追求评价,许多卖家“花样百出”,尝试各种所谓的“黑科技”在规则边缘游走,甚至不断挑战亚马逊的底线。新品白嫖Review和BSR标签最近,就有卖家发现一款呼吸训练机的链接,居然只靠一个评价就荣登了BS榜,这种“起飞”速度让人不禁怀疑:是不是又有新手段在悄悄操作?没多久,这个链接竟然多出了1500多个评价
《2024年TikTok Shop美区商家增长白皮书-第三季度》PDF下载
随着社交媒体的渗透率和活跃度增长,全球掀起一波网络红人经济,依赖红人的曝光能力和粉丝信任感,带动品牌和商家的生意增长。而抖音全球领先的用户标签和兴趣内容推荐算法,挖掘高质量的内容,并通过内容快速打造大量垂直细分的KOL和KOC,从而推进兴趣电商的发展。从传统电商上的人找货,往兴趣电商的货找人,扩大消费人群和电商的范围。
《2024年美妆个人护理跨境电商专题研究》PDF下载
2023年我国出口前五大市场分别是美国、中国香港、英国、日本和印度尼西亚,占我国化妆品出口总额的48.7%。紧随其后的是韩国,2023年同比增长108.5%,从2022年的第15位飙升到第6。
《2024中国跨境电商海外营销观察》PDF下载
品牌内容营销新增长点正聚焦在社交媒体平台的影响力增长上,BrandOS评分根据中国出海企业核心诉求及发展特征,通过量化海外社交媒体运营状况,为品牌在各大社媒平台主页提供统一客观参考坐标
《2024 美国、英国、阿联酋年终购物旺季报告》PDF下载
本次研究探讨了塑造数字经济的信念和行为,重点关注了如黑色星期五、白色星期五、网络星期一和双十一等购物高峰期。
《东南亚运动户外电商行业市场洞察》PDF下载
东南亚户外运动市场近年来呈现出迅速增长的趋势。数据显示,当前户外运动相关类别的年增长率已超过100%,市场规模更是突破了3亿美元。随着人们生活方式的转变以及运动与健康意识的提升,这一市场的扩展趋势还将持续加强,预计未来几年将迎来更加广阔的发展空间。
《2024独立站0-1开店指南》PDF下载
在全球化的背景下,越来越多的商家选择建立独立站,以更好地掌控品牌、提升用户体验和拓展国际市场。本指南将从独立站的概念、商业模式到网站搭建,为您提供详细的建议与指导。
《2024全球智能家居市场深度研究报告》PDF下载
智能家居行业发展背景 全球智能家居市场发展展望 智能家居市场重要国家定位 智能家居市场营销策略拆解
《全球消费者洞察晴雨表:新浪潮2024》PDF下载
我们对全球主要国家和地区市场深入进行消费者洞察,主要议题包括: 消费者情绪与信心变化 品牌如何应对消费者迅速变化的消费选择 主要的消费者需求,品牌如何调整产品、服务及营销方式 消费者对环境、社会和道德的思考,对品牌传达和践行价值观的期待
AMZ123跨境电商
专注跨境行业热点事件报道,每日坚持推送原创深度热文
AMZ123选品观察员
选品推荐及选品技巧分享。
亚马逊全球开店
亚马逊全球开店官方公众号,致力于为中国跨境卖家提供最新,最全亚马逊全球开店资讯,运营干货分享及开店支持。
亚马逊公告
AMZ123旗下亚马逊公告发布平台,实时更新亚马逊最新公告,致力打造最及时和有态度的亚马逊公告栏目!
跨境科普达人
科普各种跨境小知识,科普那些你不知道的事...
AMZ123会员
「AMZ123会员」为出海者推出的一站式私享服务
跨境数据中心
聚合海量跨境数据,输出跨境研究智慧。
跨境电商赢商荟
跨境电商行业唯一一家一年365天不断更的媒体!
Activities
活动
Information
跨境资讯
跨境资讯
Group
社群
品类交流群
跨境资料
官方社区
宠物品类交流群
加入
家居品类交流群
加入
母婴用品交流群
加入
立即扫码咨询
立即扫码咨询
立即咨询
官方微信群
官方客服

扫码添加,立即咨询

扫码加群
官方微信群
官方微信群

扫码添加,拉你进群

更多内容
订阅号服务号跨境资讯
二维码

为你推送和解读最前沿、最有料的跨境电商资讯

二维码

90% 亚马逊卖家都在关注的微信公众号

二维码

精选今日跨境电商头条资讯

回顶部