Spis treści
Każdego tygodnia zgłaszane są we Francji tysiące zhakowanych kont na Instagramie. Twórcy, przedsiębiorcy, osoby prywatne, nikt nie jest oszczędzany. Wbrew powszechnym przekonaniom, te włamania prawie nigdy nie opierają się na skomplikowanych atakach lub nieznanych lukach. Metody stosowane dzisiaj są proste, dyskretne i niezwykle skuteczne, ponieważ wykorzystują ludzkie odruchy i wewnętrzne mechanizmy platformy.
Najbardziej rozpowszechniona metoda opiera się na prywatnych wiadomościach imitujących Instagram. Wiadomości te używają wiarygodnych sformułowań i grają na strachu przed utratą dostępu do konta. Często wspominają o podejrzanej aktywności, naruszeniu zasad lub pilnej weryfikacji.
Podany link przekierowuje na stronę niemal identyczną z oficjalnym interfejsem. Logo, kolory, typografia, wszystko jest starannie odtworzone. Po wprowadzeniu danych logowania są one natychmiast przekazywane oszustom. W ponad 60% zarejestrowanych przypadków konto jest następnie zablokowane w ciągu kilku minut, uniemożliwiając szybkie odzyskanie.
Twórcy treści stali się uprzywilejowanymi celami. Bardzo często stosowane podejście polega na proponowaniu współpracy lub partnerstwa za pośrednictwem wiadomości prywatnej. Przekaz jest pochlebny, spersonalizowany i wiarygodny, czasem towarzyszy mu fałszywa strona marki.
Pułapka zamyka się, gdy ofiara zostaje zaproszona do otwarcia linku w celu zapoznania się z briefem, umową lub wizualizacjami. Za tym linkiem kryje się formularz wymagający logowania na Instagramie. Według kilku analiz branżowych, prawie jedno na trzy zhakowane konto twórcy jest zhakowane za pomocą tego rodzaju wiadomości.
Inna metoda opiera się na strachu przed utratą treści. Wiadomość wskazuje, że publikacja narusza prawa autorskie i oczekuje się szybkiego działania. Ton jest administracyjny, czasem podpisany jako „Wsparcie Instagram” lub „Zespół Meta”.
Ten rodzaj wiadomości działa szczególnie dobrze, ponieważ celuje w konta, które regularnie publikują. Badanie przeprowadzone w 2024 roku pokazuje, że 42% użytkowników, którzy otrzymali tę wiadomość, kliknęło w link, myśląc, że chronią swoje konto. Po przekazaniu danych logowania konto jest przenoszone lub wykorzystywane do rozpowszechniania kolejnych oszukańczych wiadomości.
Wiele osób zezwala na korzystanie z aplikacji zewnętrznych do analizy statystyk, planowania publikacji lub śledzenia subskrypcji. Niektóre z tych aplikacji wymagają bardzo szerokich uprawnień, czasem bez świadomości użytkownika co do ich zakresu.
Gdy aplikacja jest złośliwa lub skompromitowana, może uzyskać dane logowania lub publikować treści bez wyraźnej zgody. Według danych z firm zajmujących się cyberbezpieczeństwem, jedno na pięć włamań odbywa się za pośrednictwem zewnętrznej aplikacji, której udzielono dostępu kilka miesięcy wcześniej, a następnie zapomniano.
Jedną z najczęściej wykorzystywanych luk pozostaje identyczne hasło na kilku usługach. Gdy platforma doświadcza wycieku danych, dane logowania są automatycznie testowane na Instagramie. Ta technika, szeroko zautomatyzowana, pozwala przejąć kontrolę nad kontami bez bezpośredniej interakcji z ofiarą.
Statystyki mówią same za siebie: prawie 65% zhakowanych kont używało hasła już obecnego w skompromitowanej bazie danych. Użytkownik często nie otrzymuje żadnego ostrzeżenia przed przejęciem kontroli.
Nawet gdy hasło nie jest bezpośrednio skradzione, niektórzy hakerzy dyskretnie zmieniają adres e-mail powiązany z kontem. Działanie to uniemożliwia otrzymywanie powiadomień o bezpieczeństwie i linków do odzyskiwania.
Po zmianie adresu e-mail staje się bardzo trudno udowodnić własność konta. Instagram rejestruje wtedy prośby o odzyskanie jako podejrzane. Ta metoda jest szczególnie stosowana przeciwko kontom profesjonalnym lub bardzo popularnym.
Po zhakowaniu konta, nie zawsze jest ono używane przez pierwotnego złodzieja. Wiele kont jest sprzedawanych na nielegalnych platformach, w zależności od liczby obserwujących, ich wieku i tematyki.
Ceny znacznie się różnią:
Te konta są następnie wykorzystywane do rozpowszechniania oszustw, fałszywej reklamy lub do sztucznego wzmacniania innych profili.
Niektóre znaki powinny natychmiast zaalarmować:
W prawie 70% przypadków ofiary zauważają te sygnały zbyt późno, gdy dostęp jest już ograniczony.