В instagram одна из самых "дырявых" систем безопасности. Наверняка вы слышали как в этой социальной сети одно время пачками взламывали блогеров, да и взломы больших тематических аккаунтов не то чтобы редкость.
В этой статье мы не собираемся подробно описывать способы взлома, чтобы не наплодить мошенников, мы аккуратно пройдемся по большинству известных нам и самых распространенных способах и дадим необходимые рекомендации как защитить Ваш аккаунт от взлома.
Итак, самые распространенные способы взлома.
Брут
Этот способ наверняка уже давно известен всем вам. Заключается он в том, что с помощью программы злоумышленник подбирает нужный пароль к аккаунту жертвы из тысяч и десятков тысяч заготовленных вариантов.
Как избежать взлома брутом?
Конечно же, установить сложный пароль. Qwerty123 или sergey1995, увы, таковыми не являются. В хорошем пароле должны быть использованы заглавные и строчные буквы, специальные символы, буквы и цифры. Желательно так же, чтобы он состоял из 10+ символов. Пример неплохого пароля: «!S1eR9g9e5Y)».
Фишинг
Мошенник дает жертве ссылку на сайт, с помощью которого по его словам, к примеру, можно определить точное количество ботов в аккаунте (на самом деле таких сервисов не существует). Перейдя на этот ресурс, жертве предлагают авторизоваться через instagram, перекидывая его на сайт, внешне неотличимый от официального сайта инстаграма. После того, как жертва вводит логин и пароль от своего аккаунта, данные отправляются напрямую злоумышленнику и уже через несколько минут пароль в аккаунте будет изменен.
Другой пример – на почту жертве, к которой привязан его аккаунт, приходит письмо якобы от инстаграма о том, что аккаунт пытались взломать и в целях безопасности нужно сменить пароль. Перейдя по ссылке из письма пользователь опять же попадает на сайт, похожий на instagram и дальше все происходит по той же схеме.
Как избежать взлома фишингом?
Никогда не переходить по странным ссылкам и тем более не вводить нигде свои пароли кроме тех сервисов, в которых уверены или которые используют официальный instagram API (всегда проверяйте адресную строку, действительно ли instagram.com запрашивает ваш пароль).
Если Вам пришло письмо на почту "от инстаграма", первым делом проверьте отправителя - официальная почта инстаграм имеет домены: @mail.instagram.com или @support.facebook.com. Если Вам приходят письма, которых Вы не запрашивали, никогда не переходите по ссылкам. Лучше самостоятельно смените пароль: зайдите на сайт инстаграма напрямую, и воспользуйтесь кнопкой «забыл пароль».
Взлом почты
Иногда аккаунты взламывают через привязанную почту. Способов взлома почты не меньше, чем инстаграм аккаунта, но об этом в другой статье.
Как избежать кражи аккаунта через взлом почты?
Не указывайте в описании аккаунта почту для связи ту же, на которую привязан сам аккаунт, и нигде в интернете ее не упоминайте и не используйте для регистрации на других сервисах.
Подставной гарант при продаже аккаунта
В 99% случаев через лже-гаранта обманывают не покупателей, а продавцов. Вы выставляете свой аккаунт на продажу на биржу и через какое-то время Вам в личку пишет потенциальный покупатель (мошенник), предлагая провести сделку через какого-то "левого" гаранта.
Хорошо еще, если через "левого", так у продавца больше шансов сразу отказаться от сделки. Но дело в том, что мошенники часто используют имена проверенных гарантов, полностью копируя их страницы в социальных сетях или сайты.
Как избежать сделки с подставным гарантом?
Если вы не знаете гаранта, вам нужно научиться понимать, как не попасться на гаранта-мошенника. Но даже если вы знаете гаранта, с которым проводите сделку, не поленитесь потратить 1 минуту, изучив его страницу. Возможно, она создана только сегодня и является фейком. Проверьте переписку с гарантом, наверняка вы с ним уже работали, и у вас есть какая-никакая история общения.
Проведение сделки без гаранта
В данном случае у недобросовестного покупателя или продавца есть огромное число способов для обмана. Перечислим некоторые из них:
- подделка покупателем чеков и скриншотов об оплате;
- просьба зайти в аккаунт «на минуту, чтобы проверить»;
- просьба сделать скриншот настроек аккаунта, чтобы "проверить" (на самом деле смотрят адрес почты, взламывают и крадут аккаунт);
- подделка продавцом приветственного письма или предоставление родной почты от совершенно другого аккаунта;
- привязка секретного вопроса или резервного номера телефона на родной почте с последующим восстановлением почты и самого аккаунта.
И это только малая часть из всех возможных вариантов. Согласитесь, что всегда лучше заплатить 5-10% от суммы сделки гаранту, чем покупателю лишиться всей суммы покупки, а продавцу лишиться своего аккаунта. Пользуясь услугами гаранта, вы сводите к минимуму риск оказаться обманутым.
Общие рекомендации по защите аккаунта
- Установить сложные пароли в аккаунте и на почте;
- Привязать к инстаграму фейсбук страницу;
- Привязать телефон к инстаграму и подтвердить по смс;
- Включить двухфакторную аутентификацию в аккаунте и на почте;
- Хранить родную почту отдельно, а к аккаунту привязать другую;
- Не использовать в описании аккаунта для связи привязанную почту;
- Сотрудничать только с теми продавцами/покупателями, в которых вы уверены;
- Проверять, не является ли покупатель обманщиком, используя доступные списки мошенников и комьюнити;
- Требовать фото паспорта и расписку о продаже сообщества, если человек не вызывает доверия;
- Не рисковать и проводить любые сделки только через проверенных гарантов.
Надеемся, эти рекомендации помогут вам уберечь свой инстаграм-аккаунт от взлома!
Напоминаем, что вы можете бесплатно продвигать свой инстаграм аккаунт с помощью чатов активности!