AMZ123跨境卖家导航
拖动LOGO到书签栏,立即收藏AMZ123
首页跨境头条文章详情

Instagram 帐户是如何被黑的?

6523
2021-10-08 02:01
2021-10-08 02:01
6523


许多人出于个人和商业目的使用 Facebook、Twitter 和 Instagram 等社交网站,仅 Instagram 每月就有超过 10 亿用户,约占世界当前人口的八分之一。

在本文中,研究人员研究了由个人攻击者或黑客组织发起的另一项 Instagram 帐户黑客活动。为了获得最大的影响,该活动背后的黑客会将目标放在社交媒体上有影响力的人,这种模式在过去的活动中也出现过。有影响力的人已经积累了成千上万的粉丝,并且经常通过品牌交易、联盟营销和其他方式赚钱,如果他们的账户受到损害,他们将会损失惨重。


01.
攻击者如何破解 Instagram 帐户


为了诱骗目标,黑客经常将他们的账户伪装成技术支持账户。甚至他们会伪装成攻击者的朋友。

然后,他们使用网络钓鱼电子邮件、Telegram 和 WhatsApp 等消息应用程序或 Instagram 本身来联系潜在受害者。为此,他们要么创建新帐户,要么重复使用被盗帐户。他们最初的信息并没有通过姓名来称呼帐户所有者。相反,邮件以通用的问候语开头,这是骗局的迹象之一。


黑客发给目标账户所有者的信息

就像研究人员过去观察到的那样,黑客的信息内容要么声称帐户所有者侵犯了版权,要么声称他们可以提供经过验证的徽章。根据黑客的消息,如果用户不通过在黑客在消息中包含链接的网页中输入其信息来验证其帐户,则该帐户将被删除。该链接指向一个模仿官方 Instagram 用户界面的钓鱼网站。


一个声称目标帐户所有者侵犯版权的钓鱼页面
在钓鱼页面中选择“下一步”后,用户会被要求输入问题帐户的用户名。值得注意的是,该钓鱼网站并不验证用户名是否确实属于一个有效的Instagram账户。


请求目标帐户所有者的用户名的钓鱼页面

然后要求用户输入 Instagram 帐户的密码、与该帐户关联的电子邮件地址以及电子邮件地址的密码。同样,钓鱼网站甚至接受无效和不正确的凭据。“继续使用 Facebook”按钮也不起作用。


请求目标帐户所有者的密码、电子邮件地址和电子邮件密码的钓鱼页面

用户选择“Continue As”后,网站会显示一个确认页面。该页面还指示用户不要更改其帐户信息,表面上是为了给黑客足够的时间撤回版权侵权索赔。但实际上这条消息是由黑客包含的,以便他们可以花足够的时间使用用户提供的凭据登录帐户。


目标帐户所有者输入请求的凭据后显示确认消息的网络钓鱼页面

在确认页面中选择“继续”会导致实际 Instagram 支持网站上的版权部分,黑客将其包含在网络钓鱼网站中,据说是为了给他们的计划提供一些可信度。


真正的Instagram支持网站上关于版权的部分,就是这个钓鱼网站的确认页面

如果用户无意中交出了他们的真实凭据,攻击者就会继续更改帐户的密码,从而使原始所有者无法访问该帐户。然后他们通过手动或通过 Instagram 的数据备份功能下载所有图像和消息来挖掘帐户。黑客甚至可能修改帐户简介,通过故事功能分享内容,或联系受害者的联系人。

与此同时,黑客开始与受害者谈判。他们通常操作被入侵的账户,而受害者则使用不同的账户与他们交谈。然后,他们要求以比特币、预付信用卡或代金券的形式支付,以换取恢复访问。根据在一些与此次活动相关的比特币钱包中发现的活动,似乎有些目标可能已经付了钱。

然而,谈判只是一个诡计。他们这样做的目的是让受害者不会被迫通过适当的渠道报告事件,而且他们可以争取一些时间,因为从该账户下载所有数据可能需要两天时间。受害者付钱后,黑客不会归还账户。相反,他们会要求更多的赎金。

在许多情况下,一个攻击者会同时手动破坏多个帐户。在某些情况下,属于一个组的每个攻击者在活动中都有指定的角色,例如黑客的操作者、收款人或监督操作的领导者。

在黑客选择保留的被盗账户中,至少有5万名粉丝的账户被用来保持诈骗活动。

一些黑客还在地下网络犯罪中出售他们的黑客技术。


02.
攻击者如何通过提供经过验证的徽章的承诺来引诱潜在受害者



在另一个版本的骗局中,黑客使用伪造的 Instagram 验证徽章申请表作为诱饵。验证徽章是一个蓝色复选标记,出现在 Instagram 上大多数影响力的人、名人、品牌、公司和其他受欢迎的实体的账户名称,徽章显示 Instagram 已验证帐户所有者的身份和合法性。


Instagram 官方账号上的验证徽章

为了诱骗潜在的受害者,黑客伪装成 Instagram(在其母公司 Facebook 旗下)的工作人员,并通过一条消息联系目标帐户所有者,不出所料,该消息并未按帐户所有者的姓名寻址,而是以一般的问候。该消息声称帐户所有者可以通过填写申请表来申请“蓝色徽章”(验证徽章),该申请表可以通过 URL 访问。


这是一条黑客发来的信息,据称它为目标账户所有者提供了申请认证徽章的机会

该 URL 指向一个请求潜在受害者用户名的页面,与之前讨论的方案一样,这里的页面也不会验证用户名是否来自实际的 Instagram 帐户。


请求目标帐户所有者用户名的钓鱼页面

在页面上选择“下一步”会转到另一个请求用户密码的页面,这应该是将用户登录到他们自己的帐户中。然而,这实际上并没有发生,该页面的目的只是为了获取用户的密码。该页面同样不会验证密码是否有效。

请求目标帐户所有者密码的钓鱼页面

选择“登录”会出现一个“蓝色徽章表格”,要求提供用户的全名、电子邮件地址和电话号码。该表格还显示了之前输入的用户名。


请求目标帐户所有者的全名、电子邮件地址和密码的网络钓鱼页面

选择“发送”会转到一个页面,该页面应该向用户确认他们的已验证徽章申请已提交。


一个虚假的确认页面,用于目标帐户所有者的验证徽章的假定应用程序

就像前面讨论的方案一样,选择“确定”会导致实际 Instagram 支持网站上的版权部分。

有趣的是,在通过 VirusTotal 调查网络钓鱼 URL 后,研究人员发现用于该计划的 IP 地址还链接到一个明显与 Covid-19 骗局有关的 URL。


与此方案链接的IP地址相关的URL


03.
攻击者如何滥用被黑的 Instagram 帐户



黑客可以通过多种方式利用被盗帐户,包括:

1.要求支付款项以换取账户恢复,如前所述,黑客可以要求付款,之后他们会将账户交还给所有者;

2.欺骗受害者的联系人,黑客可以冒充受害者的身份并联系受害者的联系人以发送网络钓鱼链接或直接盗取资金钱;

3.在非法市场上出售账户,有兴趣的买家可以购买该账户来宣传他们自己的骗局或推动他们的宣传;

4.使用该帐户进行操作,黑客可以将帐户名称更改为类似于 Instagram 技术支持的名称,并利用其庞大的粉丝来传达可信度;

5.盗取帐户所有者额不雅照片或视频,然后进行勒索、出售或钓鱼;

6.把账号当成战利品,黑客可以简单地使用该帐户作为他们成功的证明。



04.
如何保证账户安全



1.建议用户设置双因素或多因素身份验证。启用此功能后,即使拥有密码,黑客也无法访问帐户。

2.建议用户永远不要打开来自陌生来源的电子邮件和消息中的链接,因为这些链接可能会导致网络钓鱼网站。

3.用户可以查看受影响的服务或网站的官方支持页面以获取更多信息,以防帐户被黑客入侵或停用。



免责声明
本文链接:
本文经作者许可发布在AMZ123跨境头条,如有疑问,请联系客服。
最新热门报告作者标签
亚马逊德国将提高Prime配送速度要求
根据新规,对于德国站的标准尺寸商品和低价商品,亚马逊卖家需要满足新的配送时效要求:15%的订单必须在最多1天内送达;50%的订单必须在最多2天内送达;80%的订单必须在最多4天内送达。
Zalando将关闭德国埃尔福特物流中心
德国时尚电商平台Zalando计划于2026年9月底正式停止运营位于德国埃尔福特的物流中心,届时约2700名员工将失去工作。
使用率达52%!Temu等平台更受南欧消费者欢迎
欧洲央行(ECB)最新消费者调查显示,AliExpress、Banggood、Shein、Temu等中国电商平台在南欧的受欢迎程度明显高于欧洲平均水平。
38柜退运、亏损超1000万!深圳货代公开催款
深圳货代亏损超1000万!美线退运潮持续发酵
深圳“翻译神器”上线TikTok美区60天,已卖400万
28天出单上百万,TikTok美区又杀出国产3C爆款
拼多多发布2026年Q2财报,净利润下降11.61%!
AMZ123获悉,8月24日,拼多多公布了2026年二季度财报。报告期内,拼多多营收达1124亿元,同比增长8%,增速低于市场预期,归母净利润达271.82亿元,同比下降11.61%,Non-GAAP研发投入43亿元,同比增长40%。对于利润下滑的原因,拼多多称主要系平台生态持续加码投入,叠加海外非经营项目亏损影响。平台投入方面,拼多多仍在持续加强平台的合规建设及技术能力,二季度营业成本为480亿元,同比增长5%;运营费用合计为366亿元,同比增长13%。其中,销售与营销费用为297亿元,同比增长9%;研发费用为46亿元,同比增长27%;一般及行政费用为23亿元,同比增长53%。
沃尔玛广告主峰会下午场揭晓!三个分会场,深入旺季实战!
9月16日沃尔玛广告中国年度峰会将在深圳举行。上午场议程已公布,下午三大分会场也正式揭晓!按卖家经营阶段量身定制,实战、提效、增量、降本一次讲透,找到适配的旺季打法。立即报名,锁定席位。新星·引爆指南|面向旺季起量阶段的卖家旺季起量无从下手,这场「旺季起量指南」零门槛起步,从打法到案例全覆盖:· 起量打法全覆盖:从广告增长新打法到爆款三角增长论,系统拆解旺季起量核心逻辑。· 新品破零全拆解:从0到1新品起量指南,抓取第一波核心流量,实现快速破零。· 大促节奏全掌握:旺季前中后完整投放地图,搭配明星卖家13倍增长实战案例。· 广告组合打增量:多产品组合拳系统打法,把每一分预算都变成旺季实打实销量。
UPS拟投资超20亿美元,新建亚欧美洲物流枢纽
将持续向国际业务、医疗保健物流和供应链解决方案业务投入超过20亿美元。这项投资始于2024年,并将持续至2028年,覆盖欧洲、亚太地区和美洲等多个关键市场。
今日生效!亚马逊更新BSA,严禁私下转店及回款质押
这条新协议,直接堵死行业里长期存在的私下账号交易、回款质押融资这类灰色操作。
义乌又一“神仙单品”翻红,TikTok单条视频7天播放610万
自带墨镜的帽子走红TikTok,跨境卖家靠其赚到第一桶金
与安克同榜!它在亚马逊月销超10万单
近日,业内一份跨境电商品牌影响力排行榜显示,来自上海司顺电子商务有限公司的跨境品牌VEVOR位居第三,仅次于SHEIN、Anker等知名品牌,引起了业内关注。在消费电子、快时尚、家具家居等跨境电商热门品类的包围下,这家主营MRO工具设备类产品的上海大卖格外显眼。它是如何在工具这条冷门赛道里跑出规模增长的?本文将从平台运营、品牌塑造、营销策略等维度,深入拆解VEVOR的跨境电商打法。把时间的指针拨回2007年,VEVOR的创始人焦如宝最初做的其实是跨境服装生意。
强制生效倒计时8天,欧盟FBA入仓新规即将落地
建议各位卖家优先排查店铺爆款、高转化核心SKU对应的所有在途及仓内货件。
超52起受伤报告,CPSC召回4.1万亚马逊在售儿童秋千
美国消费品安全委员会(CPSC)紧急召回Taleco Gear品牌销售的Baby Jumper婴儿弹跳椅、Baby Swing婴儿秋千以及2-in-1 Baby Jumper & Swing二合一婴儿弹跳椅/秋千,原因是产品可能出现不稳定,存在跌落、撞击以及勒颈风险,严重时可能导致受伤甚至死亡。
销量暴涨797%,10万元激励寻找绿标增长先锋
进入下半年,秋季大促、黑五网一接连到来。对亚马逊卖家来说,旺季从来不缺流量,真正稀缺的是:如何在竞价越来越贵、同质化越来越强的情况下,让消费者更快看见并相信你的产品。亚马逊气候友好认证(ClimatePledgeFriendly,简称CPF)之所以被越来越多卖家关注,正是因为它同时连接了三个卖家关心的问题:前台绿色标识、消费者信任,以及平台部分推荐场景中的差异化展示机会。但卖家最关心的并不是概念,而是结果:上了绿标到底有没有增长?中型卖家是否也有机会?现在启动还能不能赶上旺季?第一期“绿标先锋计划”给出了一组值得关注的答案。
改完标题排名就下滑,亚马逊卖家到底该不该慌?
正文最近不少卖家发现标题刚改完类目排名就开始忽上忽下有的停滞,有的突然跳水这时候最容易做错的事就是把一次波动直接认定成降权改完标题排名乱了先别急着回滚近期卖家社群里,出现了不少相似反馈:标题结构调整后,BSR长时间不更新,或者爆款名次在短时间内来回跳动;有的链接曝光、订单同步下滑,有的却只是排名震荡,几天后又回到原来的区间。这些案例说明问题值得排查,但目前不能仅凭个别链接的时间重合,断定亚马逊已经对“关键词移出标题”统一降权。
Ozon俄罗斯两座物流中心被无人机袭击
乌克兰无人机袭击了Ozon俄罗斯的两处物流中心,这是乌克兰首次袭击Ozon设施。
《独立站驱动全渠道整合新增长报告》PDF下载
伴随行业竞争加剧,全球化品牌正展现出愈发广泛和深入的进攻态势发力海外市场,持续追求产品、流量、渠道及服务的升维化与精细化。全渠道整合商业(Unified Commerce),即以独立站为核心,连接第三方平台、B2B、社交网络及零售实体等其他渠道,实现全渠道整合、全场景覆盖及全触点渗透。
《TikTok shop 2026全站点H1报告》PDF下载
分析TikTok Shop全球主流市场短视频及直播电商数据,选取TikTok2026年2026年H1相关内容进行分析报告
《2025产业带数智化跨境发展报告》PDF下载
根据统计口径不同,中国产业带数量在281-1100个之间,有超600万家制造企业,制造业产值占全球的35%,产能出口刚需强。按照海关总署重点商品统计口径,2024年我国以省域为单位测算货物出口规模超过千亿的产业集群共有35个,合计出口6.35万亿元,占我国货物出口总量的24.96%。在强烈的出口刚需下,正在萌发多种创新模式,激活产业带工厂出海。
《2024出海区域国别报告》PDF下载
近年来,中国已成为拉丁美洲日益重要的贸易伙伴和投资者。中国在该地区的贸易与投资给多个拉美国家经济增长带来机遇,拉美地区对与中国接触有着浓厚兴趣。
《TikTok Shop2026全站点Q1季报》PDF下载
2026年第一季度,TikTok Shop在全球(基于所提供的10个站点数据)继续保持强劲的增长态势总GMV已达274.53亿美元。整体市场呈现出核心市场GMV体量巨大、新兴市场爆发式增长的特征美国站以69.85亿美元的GMV稳居榜首,对比25年第一季度增长了66%。
《2026 欧盟绿色供应链合规报告》PDF下载
近年来,欧盟绿色供应链合规规则正加速成型。欧盟不再以产品是否符合技术标准作为市场准入条件,而是进一步要求企业说明其生产过程、供应链管理、资金来源和数字化应用是否符合欧盟规则。由此,欧盟内部市场正在成为其推行单边主义、实施经济胁迫的重要制度工具。
《2025中国AI企业出海系列研究:印尼篇》PDF下载
作为印尼最大的贸易伙伴和首要出口目的地,中国为印尼经济增长注入了强劲动能;与此同时,印尼已成为中国在东南亚地区的重要贸易伙伴和优先投资目的国,为中国企业提供广阔市场与丰富资源。紧密的经贸纽带共同推动了双边贸易的持续繁荣。
《2024跨境供应链洞察报告》PDF下载
当前,全球化商业浪潮推动着跨境电商行业迅猛发展,产业带接轨跨境电商、平台半托管模式兴起、社交电商红利机会以及海外仓扩张,驱动产业带外贸工厂、内贸工厂、传统进出口企业及品牌企业等加速布局跨境电商,赛道繁荣也加剧了供给侧竞争。
AMZ123选品观察员
选品推荐及选品技巧分享。
AMZ123跨境电商
专注跨境行业热点事件报道,每日坚持推送原创深度热文
亚马逊资讯
AMZ123旗下亚马逊资讯发布平台,专注亚马逊全球热点事件,为广大卖家提供亚马逊最新动态、最热新闻。
跨境电商赢商荟
跨境电商行业唯一一家一年365天不断更的媒体!
欧洲电商资讯
AMZ123旗下欧洲跨境电商新闻栏目,专注欧洲跨境电商热点资讯,为广大卖家提供欧洲跨境电商最新动态、最热新闻。
AMZ123卖家导航
做跨境电商,就上AMZ123
AMZ123星球
「AMZ123会员」为出海者推出的一站式私享服务
跨境平台资讯
AMZ123旗下跨境电商平台新闻栏目,专注全球跨境电商平台热点事件,为广大卖家提供跨境电商平台最新动态、最热新闻。
首页
跨境头条
文章详情
热门活动
跨境资讯
跨境资讯
跨境早报
跨境社群
品类交流群
宠物品类交流群宠物品类交流群
加入
宠物品类交流群
扫码进群
家居品类交流群家居品类交流群
加入
家居品类交流群
扫码进群
母婴用品交流群母婴用品交流群
加入
母婴用品交流群
扫码进群
品类交流群
加入
跨境资料
亚马逊运营干货包亚马逊运营干货包
加入
亚马逊运营干货包
扫码进群
TikTok运营干货包TikTok运营干货包
加入
TikTok运营干货包
扫码进群
跨境电商行业报告跨境电商行业报告
加入
跨境电商行业报告
扫码进群
跨境资料
加入
官方社区
跨境电商交流群跨境电商交流群
加入
跨境电商交流群
扫码进群
亚马逊卖家交流群亚马逊卖家交流群
加入
亚马逊卖家交流群
扫码进群
独立站卖家交流群独立站卖家交流群
加入
独立站卖家交流群
扫码进群
官方社区
加入
AMZ123官方客服二维码1
立即扫码咨询
AMZ123官方客服二维码2
立即扫码咨询
咨询
官方微信群
官方客服

扫码添加,立即咨询

加群
官方微信群
官方微信群

扫码添加,拉你进群

更多
订阅号服务号跨境资讯
二维码

为你推送和解读最前沿、最有料的跨境电商资讯

二维码

90% 亚马逊卖家都在关注的微信公众号

二维码

精选今日跨境电商头条资讯

回顶部