拖动LOGO到书签栏,立即收藏AMZ123
首页跨境头条正文

Instagram 帐户是如何被黑的?

AdVich为跨境出口企业提供一站式整合营销及电商运营解决方案。整合全球网络优势资源,融合海内外优秀人才,通过数据驱动、技术赋能、创意引领来推动中国品牌国际化,实现海外销量有效增长。
2756
2021-10-08 10:01
2021-10-08 10:01
2756
AdVich整合营销
AdVich为跨境出口企业提供一站式整合营销及电商运营解决方案。整合全球网络优势资源,融合海内外优秀人才,通过数据驱动、技术赋能、创意引领来推动中国品牌国际化,实现海外销量有效增长。


许多人出于个人和商业目的使用 Facebook、Twitter 和 Instagram 等社交网站,仅 Instagram 每月就有超过 10 亿用户,约占世界当前人口的八分之一。

在本文中,研究人员研究了由个人攻击者或黑客组织发起的另一项 Instagram 帐户黑客活动。为了获得最大的影响,该活动背后的黑客会将目标放在社交媒体上有影响力的人,这种模式在过去的活动中也出现过。有影响力的人已经积累了成千上万的粉丝,并且经常通过品牌交易、联盟营销和其他方式赚钱,如果他们的账户受到损害,他们将会损失惨重。


01.
攻击者如何破解 Instagram 帐户


为了诱骗目标,黑客经常将他们的账户伪装成技术支持账户。甚至他们会伪装成攻击者的朋友。

然后,他们使用网络钓鱼电子邮件、Telegram 和 WhatsApp 等消息应用程序或 Instagram 本身来联系潜在受害者。为此,他们要么创建新帐户,要么重复使用被盗帐户。他们最初的信息并没有通过姓名来称呼帐户所有者。相反,邮件以通用的问候语开头,这是骗局的迹象之一。


黑客发给目标账户所有者的信息

就像研究人员过去观察到的那样,黑客的信息内容要么声称帐户所有者侵犯了版权,要么声称他们可以提供经过验证的徽章。根据黑客的消息,如果用户不通过在黑客在消息中包含链接的网页中输入其信息来验证其帐户,则该帐户将被删除。该链接指向一个模仿官方 Instagram 用户界面的钓鱼网站。


一个声称目标帐户所有者侵犯版权的钓鱼页面
在钓鱼页面中选择“下一步”后,用户会被要求输入问题帐户的用户名。值得注意的是,该钓鱼网站并不验证用户名是否确实属于一个有效的Instagram账户。


请求目标帐户所有者的用户名的钓鱼页面

然后要求用户输入 Instagram 帐户的密码、与该帐户关联的电子邮件地址以及电子邮件地址的密码。同样,钓鱼网站甚至接受无效和不正确的凭据。“继续使用 Facebook”按钮也不起作用。


请求目标帐户所有者的密码、电子邮件地址和电子邮件密码的钓鱼页面

用户选择“Continue As”后,网站会显示一个确认页面。该页面还指示用户不要更改其帐户信息,表面上是为了给黑客足够的时间撤回版权侵权索赔。但实际上这条消息是由黑客包含的,以便他们可以花足够的时间使用用户提供的凭据登录帐户。


目标帐户所有者输入请求的凭据后显示确认消息的网络钓鱼页面

在确认页面中选择“继续”会导致实际 Instagram 支持网站上的版权部分,黑客将其包含在网络钓鱼网站中,据说是为了给他们的计划提供一些可信度。


真正的Instagram支持网站上关于版权的部分,就是这个钓鱼网站的确认页面

如果用户无意中交出了他们的真实凭据,攻击者就会继续更改帐户的密码,从而使原始所有者无法访问该帐户。然后他们通过手动或通过 Instagram 的数据备份功能下载所有图像和消息来挖掘帐户。黑客甚至可能修改帐户简介,通过故事功能分享内容,或联系受害者的联系人。

与此同时,黑客开始与受害者谈判。他们通常操作被入侵的账户,而受害者则使用不同的账户与他们交谈。然后,他们要求以比特币、预付信用卡或代金券的形式支付,以换取恢复访问。根据在一些与此次活动相关的比特币钱包中发现的活动,似乎有些目标可能已经付了钱。

然而,谈判只是一个诡计。他们这样做的目的是让受害者不会被迫通过适当的渠道报告事件,而且他们可以争取一些时间,因为从该账户下载所有数据可能需要两天时间。受害者付钱后,黑客不会归还账户。相反,他们会要求更多的赎金。

在许多情况下,一个攻击者会同时手动破坏多个帐户。在某些情况下,属于一个组的每个攻击者在活动中都有指定的角色,例如黑客的操作者、收款人或监督操作的领导者。

在黑客选择保留的被盗账户中,至少有5万名粉丝的账户被用来保持诈骗活动。

一些黑客还在地下网络犯罪中出售他们的黑客技术。


02.
攻击者如何通过提供经过验证的徽章的承诺来引诱潜在受害者



在另一个版本的骗局中,黑客使用伪造的 Instagram 验证徽章申请表作为诱饵。验证徽章是一个蓝色复选标记,出现在 Instagram 上大多数影响力的人、名人、品牌、公司和其他受欢迎的实体的账户名称,徽章显示 Instagram 已验证帐户所有者的身份和合法性。


Instagram 官方账号上的验证徽章

为了诱骗潜在的受害者,黑客伪装成 Instagram(在其母公司 Facebook 旗下)的工作人员,并通过一条消息联系目标帐户所有者,不出所料,该消息并未按帐户所有者的姓名寻址,而是以一般的问候。该消息声称帐户所有者可以通过填写申请表来申请“蓝色徽章”(验证徽章),该申请表可以通过 URL 访问。


这是一条黑客发来的信息,据称它为目标账户所有者提供了申请认证徽章的机会

该 URL 指向一个请求潜在受害者用户名的页面,与之前讨论的方案一样,这里的页面也不会验证用户名是否来自实际的 Instagram 帐户。


请求目标帐户所有者用户名的钓鱼页面

在页面上选择“下一步”会转到另一个请求用户密码的页面,这应该是将用户登录到他们自己的帐户中。然而,这实际上并没有发生,该页面的目的只是为了获取用户的密码。该页面同样不会验证密码是否有效。

请求目标帐户所有者密码的钓鱼页面

选择“登录”会出现一个“蓝色徽章表格”,要求提供用户的全名、电子邮件地址和电话号码。该表格还显示了之前输入的用户名。


请求目标帐户所有者的全名、电子邮件地址和密码的网络钓鱼页面

选择“发送”会转到一个页面,该页面应该向用户确认他们的已验证徽章申请已提交。


一个虚假的确认页面,用于目标帐户所有者的验证徽章的假定应用程序

就像前面讨论的方案一样,选择“确定”会导致实际 Instagram 支持网站上的版权部分。

有趣的是,在通过 VirusTotal 调查网络钓鱼 URL 后,研究人员发现用于该计划的 IP 地址还链接到一个明显与 Covid-19 骗局有关的 URL。


与此方案链接的IP地址相关的URL


03.
攻击者如何滥用被黑的 Instagram 帐户



黑客可以通过多种方式利用被盗帐户,包括:

1.要求支付款项以换取账户恢复,如前所述,黑客可以要求付款,之后他们会将账户交还给所有者;

2.欺骗受害者的联系人,黑客可以冒充受害者的身份并联系受害者的联系人以发送网络钓鱼链接或直接盗取资金钱;

3.在非法市场上出售账户,有兴趣的买家可以购买该账户来宣传他们自己的骗局或推动他们的宣传;

4.使用该帐户进行操作,黑客可以将帐户名称更改为类似于 Instagram 技术支持的名称,并利用其庞大的粉丝来传达可信度;

5.盗取帐户所有者额不雅照片或视频,然后进行勒索、出售或钓鱼;

6.把账号当成战利品,黑客可以简单地使用该帐户作为他们成功的证明。



04.
如何保证账户安全



1.建议用户设置双因素或多因素身份验证。启用此功能后,即使拥有密码,黑客也无法访问帐户。

2.建议用户永远不要打开来自陌生来源的电子邮件和消息中的链接,因为这些链接可能会导致网络钓鱼网站。

3.用户可以查看受影响的服务或网站的官方支持页面以获取更多信息,以防帐户被黑客入侵或停用。



AMZ123跨境卖家导航旗下公众号【AMZ123跨境电商】深耕跨境行业,专注热点报道。
扫描右边二维码,关注后回复【加群】,加入优质卖家交流群~
目前30W+卖家关注我们
二维码
免责声明
本文链接:
本文经作者许可发布在AMZ123跨境头条,如有疑问,请联系客服。
最新热门报告作者标签
流量飙升10-15倍,eMAG大型活动怎么提报?
在eMAG平台上,参与各种促销活动是提升销量的有效策略。本篇指南将详细介绍如何在eMAG上提报参与促销活动(Campaign)的流程,以及需要注意的关键事项。活动类型介绍:eMAG的促销活动分为三个等级:1. Tier 1 - Black Friday(黑五):年度最大活动,每年一次,持续1天。2. Tier 2 - Price Revolution & Crazy Day:每年多次,每次
跨境掘金新风口,AI出海浪潮来袭!
拆解12家电商企业实战经验,用生成式人工AI智赢消费新时代
【SHOPYY】将亮相Link+品牌方舟出海生态展
10月21日-22日,Link+品牌方舟出海生态展即将召开
从流量到留量,出海4.0时代如何“活下去”?
主动躺平还是被动内卷?一场关于DTC品牌们的冒险与自救
越南美妆个护品类周GMV大涨,面膜、香水等产品畅销
o1.周销量10万单,便携式音箱冲上美国TikTok热销商品榜据Shoplus超店有数数据,本周一款便携式无线卡拉OK音箱冲上美国TikTok热销榜前五。目前,该款产品周销量突破1万单,销售额达到4.6万美元。从产品上看,该款便携式无线卡拉OK音箱配备了麦克风,提供HIFI立体声音效,适合户外旅行、返校以及室内等不同场景使用。同时,自带RGB多彩LED灯为聚会增添氛围,适合喜欢音乐、追求个性化的用
英国电商夏季销售额增长40%,至4000万英镑
AMZ123获悉,近日,电商营销平台Omnisend发布数据,显示2024年夏季,英国产品销售额激增40%。这一增长主要发生在6月、7月和8月的销售旺季,与2023年同期相比,销售量增加了237,000件。电商卖家总收入从3380万英镑上升至4000万英镑。然而,值得注意的是,收入增长与产品销售激增之间的差距暗示着,卖家在激烈的市场竞争中采取了价格削减策略,以吸引更多消费者。这一现象与消费者对优惠
最新调查:严格退货政策影响近70%美国消费者购买意愿
AMZ123获悉,9月18日,据外媒报道,根据Blue Yonder的2024年消费者零售退货调查,由于零售商试图削减处理产品退货不断攀升的成本并推出更严格的退货政策,美国消费者的购物支出随之缩减。数据显示,91%的美国消费者认为宽松的退货政策会影响他们的购买决策。在了解更严格退货政策的消费者中,69%表示这些政策阻碍了他们购买,较2023年的59%大幅上升。其中Z世代和千禧一代受到的影响最大,四
Meesho卖家数量增长42%,为旺季招聘85万季节性岗位
AMZ123获悉,近日,印度电商平台Meesho宣布将于9月27日推出其年度节日促销活动“Meesho Mega Blockbuster Sale”。此次促销活动吸引了大量卖家参与,预计参与卖家数量将同比增长42%,达到200万,成为同类平台中卖家数量最多的平台。目前,Meesho平台的产品种类繁多,拥有超过200万名卖家和30个类别的1.2亿种产品列表。相比之下,亚马逊印度的卖家数量也有所增长,
定档10月8日至9日!亚马逊秋季Prime Day大促即将开启
AMZ123获悉,9月17日,据外媒报道,亚马逊正式宣布将于10月8日至9日举办第三届秋季Prime Big Deal Days大促活动,为全球Prime会员提供专属“提前假日优惠”。据了解,本次活动将于10月8日在澳大利亚、奥地利、比利时、巴西、加拿大、法国、德国、意大利、卢森堡、荷兰、波兰、葡萄牙、新加坡、西班牙、瑞典、英国、美国以及首次登陆土耳其拉开帷幕。此外,亚马逊将于10月下旬在日本举行
亚马逊页面又搞大动作!多处调整变动
最近亚马逊又对详情页进行了一系列“暗改”,包括产品详情、品牌展示、移动端优化等。虽然看似是微调,但对我们这些亚马逊卖家来说,每一次的变化都可能引发“地震式”冲击!卖家们,你们准备好调整运营策略迎接这些变化了吗?📈详情页上显示Feedback了?大家有没有发现,现在亚马逊的产品详情页直接显示店铺的Feedback了!以前消费者只有进入店铺主页时才能看到,现在直接在浏览产品时就能一目了然。这可不是小事
亚马逊实操案例:流量骤减,是系统对你的商品认知出了问题吗?
广告投放是每位跨境卖家都绕不开的话题。但是在实践的时候,你是不是也会经常遇到一些瓶,不知道该如何突破?最近我们收集到了不少卖家留言提问,并从中选取了3个问的最多的问题,揭秘大卖们的实操案例,教你轻松突破投放瓶颈,让销量再创新高! *以下内容仅代表卖家讲师观点和数据仅供参考,不代表亚马逊广告官方建议卖家问题一:不懂当地语言,如何确认系统对商品的认知是否正确?避免开启投放以后广告不精准浪费预算?卖家头
直播购物新趋势,61%美国消费者积极参与直播购物
AMZ123获悉,近日,VTEX发布了一项关于直播购物趋势的新研究,调查显示,越来越多的消费者正积极参与这一新兴的购物形式。该研究针对1,000名美国成年人展开,结果表明,61%的受访者在社交视频直播购物渠道上有过浏览或购物的经历,而45%的美国消费者在过去一年中参与过直播购物活动。调查结果指出,45%的受访者表示,他们去年曾参加过Poshmark或亚马逊等平台举办的直播购物活动,而61%消费者表
2024年9月18日TT123早报| 调查显示越来越多美国成年人使用TikTok获取新闻
2024年9月18日TT123早报| 调查显示越来越多美国成年人使用TikTok获取新闻
亚马逊将于10月19日-20日在日本举办“Prime感恩节”,全球19国参与
AMZ123获悉,近日,亚马逊于2024年9月17日正式宣布,将于10月19日0:00至10月20日23:59专为Amazon Prime会员举办为期48小时的“Prime感恩节”特卖活动。这是该活动在日本的第二次举行,旨在为亚马逊Prime会员带来丰厚的购物优惠。此次“Prime感恩节”以“今年再次感谢您”为主题,优惠覆盖的商品种类繁多,涉及大型家电、家具、日用品、食品及美容等多个领域,参与活动
亚马逊推出全面托管供应链服务,销售转化提高20%
AMZ123获悉,亚马逊于9 月 18 日宣布,将推出全新的全面管理的端到端供应链服务,旨在为卖家提供完整的解决方案,使他们能够高效地将产品从制造商运送到客户手中。此次推出的服务将从10月份开始向所有美国卖家开放,预计年底前扩展到全球。据了解,新的供应链服务允许卖家选择采用完全托管的方式,卖家只需输入产品详细信息和提货地点,其余由亚马逊全权负责,包括承运商提货、库存整合、战略补货以及将产品放置到离
86%美国假日消费者计划网购,免费送货成主要吸引力
AMZ123获悉,日前,据外媒报道,根据SmartCommerce的《2024年节日聚会和购物报告》,美国消费者在假日季的网购意向持续上升,86%的节日购物者计划今年网购一些礼物,而14%计划在实体店内进行所有购物,略低于去年的16%。调查显示,51%的消费者会选择线上和线下相结合的方式进行购物,成为今年的主要趋势之一。同时,30%的消费者计划完全通过线上购买并直接送货到家。另有5%的消费者表示,
《2024亚太地区美容与个人护理行业趋势概览》PDF下载
亚太地区的抗衰老正摈弃传统观念,转向更广泛、更具包容性的方式。在中国、日本等市场,人们积极应对衰老状况,为消费者们提供针对不同年龄段的抗衰老解决方案和“养肤”型彩妆,对品牌而言意味着可观的增长机遇。
《2024消费者洞察:零售》PDF下载
为了解零售行业,我们对零售业中的三个重要子行业进行了研究:消费电子、个护美妆和服装。这些行业在零售业的销售额中占例很大。我们发现的洞察可以用来更好地了解如何与核心受众建立联系。准备好提高零售消费者的战略核心地位了吗?让我们一起来深入研究。
《2024全球社交媒体营销报告》PDF下载
2023年,全球社交媒体营销进一步发展,帮助品牌高效强化知名度、提高销售、优化客户关系等。融文对亚太地区(APAC) 约400位专业营销人进行调研,了解各行业品牌在日常工作中的实践与偏好,以及对社交媒体营销的评价。
《2024美国化妆品行业》PDF下载
全球美容和个人护理市场的收入预计将在2024年至2028年间持续增长,总计906亿美元(+14.02%)。该指标连续8年增长,预计到2028年将达到7367.5亿美元,创下历史新高。
《2024中国企业出海橙皮书V2》PDF下载
在全球经济一体化加速推进的今天,中国企业正以前所未有的步伐迈向国际舞台,积极参与全球市场竞争与合作。这趋势不仅体现了中国经济的强劲活力和深厚潜力,也彰显了中国企业不断追求创新、开放和高质量发展的坚定决心。
《亚马逊2023年度数据报告》PDF下载
亚马逊全球市场概况 亚马逊平台的发展与变化 亚马逊销量及销售额分布 亚马逊卖家及类目数据
《TikTok Shop 2024半年度报告》PDF下载
2024年,TikTok的电商业务继续呈现出显著的增长态势。据EchoTik的数据2024年上半年,全球电商交易总额(GMV)已累计达到107.7亿美元。展望未来,预计到第三季度,GMV将突破200亿美元。
《2024中国制造业企业出海白皮书》PDF下载
中国经济正在向双循环发展新格局转型,科技进步与产业变革的浪潮为中国企业扬帆远航注入了新的动力。在这一背景下,全球化不仅是企业长期发展的战略选择,更成为了推动中国经济前行的强大引擎。
跨境科普达人
科普各种跨境小知识,科普那些你不知道的事...
亚马逊资讯
AMZ123旗下亚马逊资讯发布平台,专注亚马逊全球热点事件,为广大卖家提供亚马逊最新动态、最热新闻。
AMZ123选品观察员
选品推荐及选品技巧分享。
跨境电商赢商荟
跨境电商行业唯一一家一年365天不断更的媒体!
AMZ123卖家导航
这个人很懒,还没有自我介绍
亿邦动力网
消除一切电商知识鸿沟,每日发布独家重磅新闻。
跨境学院
跨境电商大小事,尽在跨境学院。
AMZ123会员
「AMZ123会员」为出海者推出的一站式私享服务
Activities
活动
Information
跨境资讯
跨境资讯
Group
社群
品类交流群
跨境资料
官方社区
宠物品类交流群
加入
美妆个护交流群
加入
服装品类交流群
加入
立即扫码咨询
立即扫码咨询
立即咨询
官方微信群
官方客服

扫码添加,立即咨询

扫码加群
官方微信群
官方微信群

扫码添加,拉你进群

更多内容
订阅号服务号跨境资讯
二维码

为你推送和解读最前沿、最有料的跨境电商资讯

二维码

90% 亚马逊卖家都在关注的微信公众号

二维码

精选今日跨境电商头条资讯