Wyłudzanie informacji na Instagramie

9 grudnia 2021 r. By Nicka Andersona Bez komentarza 5 minut

Phishing jest poważnym problemem; wabi niczego niepodejrzewających użytkowników do złośliwych linków w celu przejęcia danych uwierzytelniających lub innych typów danych. Użytkownicy mediów społecznościowych są częstym celem prób phishingu. Jako wiodąca platforma mediów społecznościowych z ponad miliardem aktywnych użytkowników na całym świecie, Instagram jest jednym z największych celów hakerów. Jeśli jesteś użytkownikiem Instagrama lub korzystasz z dowolnej platformy mediów społecznościowych, istnieje pilna potrzeba nauczenia się, jak zapobiegać wyłudzaniu informacji na Instagramie.

Krótkie wyjaśnienie dotyczące phishingu

phishing to oszukańcza technika nakłaniania użytkownika do ujawnienia danych osobowych. Hakerzy używają phishingu do atakowania użytkowników w celu kradzieży poufnych informacji, takich jak dane uwierzytelniające, w celu przejęcia kont. Ponieważ phishing to tylko próba oszukania użytkownika poprzez stworzenie fałszywego scenariusza w celu przyciągnięcia jego uwagi, można go wykorzystać do wielu celów. Phishing stoi za wieloma złośliwymi atakami, czy to w celu kradzieży danych uwierzytelniających, czy też zmuszania użytkownika do działania.

Szybkim przykładem jest sposób, w jaki złośliwi aktorzy wysyłają do użytkowników fałszywe wiadomości e-mail, ostrzegając ich, że ich konto zostało zawieszone lub zaobserwowano nietypową aktywność i wymaga pilnej uwagi. Poczucie pilności sprawia, że użytkownik omija podejrzenia i klika złośliwy link, który przenosi użytkownika do strony login stronę, aby zresetować hasło. Oszustwo login strona wygląda na prawdziwą, ale w rzeczywistości jest pułapką. Gdy użytkownik wprowadzi dane uwierzytelniające, haker uzyskuje je i może uzyskać dostęp do konta użytkownika.

Get FastestVPN

Wskazówki, jak zapobiegać wyłudzaniu informacji na Instagramie

Pierwszym sposobem zapobiegania phishingowi jest identyfikacja phishingu. Łatwo paść ofiarą hakerów, gdy coś jest bardzo ważne, na przykład konto bankowe. Ale cofnij się o krok i oceń wiadomość przed kliknięciem lub pobraniem czegokolwiek. Zadaj sobie ważne pytania:

Czy adres e-mail nadawcy jest prawidłowy?
Czy e-mail zawiera błędy gramatyczne lub ortograficzne?
Czy adres URL w e-mailu prowadzi do innej domeny?
Czy e-mail zawiera prośbę o pobranie pliku w celu wyświetlenia reszty wiadomości?

Oto niektóre z pytań, które należy zadać przed podjęciem jakichkolwiek działań.

Hakerzy mogą uzyskać dostęp do Twojego konta na Instagramie, wysyłając Ci e-maile dotyczące Twojego konta. Może to być link do resetowania hasła lub alert o nieautoryzowanym dostępie login. Haker poprosi Cię o natychmiastową zmianę hasła, klikając podany link. Będzie to strona phishingowa, która będzie wyglądać jak strona resetowania hasła na Instagramie.

Większość stron phishingowych ogranicza się tylko do tworzenia login praca w terenie; reszta strony będzie zawierała fikcyjne menu.

E-maile to nie jedyny sposób, w jaki hakerzy mogą uzyskać dostęp do Twojego konta; mogą atakować Cię złośliwym oprogramowaniem. Wiadomości na Instagramie to sposób na interakcję między ludźmi. Jeśli otrzymasz link od nieznajomego, nie klikaj go, zwłaszcza zaciemnionych linków. Ustaw swoje konto na Instagramie jako prywatne lub ustaw je tak, aby otrzymywać wiadomości prywatne tylko od obserwujących i blokować wiadomości prywatne od innych osób.

Na koniec wybierz hasło, które jest unikalne dla Twojego konta na Instagramie. Jest to jedna z najlepszych praktyk bezpieczeństwa, która pomaga zapobiegać nieautoryzowanym osobom loginS. Niestety wiele osób wybiera jedno hasło, zwykle proste, i używa go ponownie na wielu kontach. Umożliwia hakerom przeprowadzanie tak zwanego upychania danych uwierzytelniających. Jeśli dane uwierzytelniające zostaną naruszone, hakerzy użyją tych danych uwierzytelniających na innych kontach, mając nadzieję, że będą pasować.

Włącz uwierzytelnianie dwuskładnikowe

Jeśli nie korzystasz Two-Factor Authentication (2FA), tracisz ogromną funkcję bezpieczeństwa, która może zapobiegać nieautoryzowanym osobom loginS. Uwierzytelnianie dwuskładnikowe dodaje drugą metodę uwierzytelniania, aby zweryfikować, czy to Ty. Może to być jednorazowy kod dostępu (OTP) wysłany na zarejestrowane urządzenie, aplikacja uwierzytelniająca lub weryfikacja biometryczna.

Zasady uwierzytelniania dwuskładnikowego stanowią, że druga metoda będzie oparta na czymś, co posiadasz lub na czymś, co posiadasz w sposób naturalny.

Co zrobić, jeśli konto na Instagramie zostanie zhakowane?

Pierwszą rzeczą, jaką zrobi haker, jest zmiana hasła, jeśli uzyska dostęp do Twojego konta. Drugim krokiem będzie zmiana adresu e-mail, aby uniemożliwić otrzymywanie próśb o zresetowanie hasła. Gdy haker zmieni te dwa ustawienia, nie będzie możliwości ponownego zalogowania się.

Zwykle hakerzy nie zauważają zmiany adresu e-mail, więc możesz odzyskać dostęp do konta, prosząc o zresetowanie hasła. Jednak gdy masz pewność, że jesteś zablokowany, skontaktuj się z Instagramem i wyjaśnij sytuację.

Instagram ma Sekcja poświęcony zhakowanym kontom i co należy zrobić, jeśli utracisz dostęp do konta na Instagramie.

Wnioski

podczas tego blog opisuje, jak zapobiegać wyłudzaniu informacji na Instagramie, można go zastosować do wszystkich kont w mediach społecznościowych. Uwierzytelnianie dwuskładnikowe to jedna z najlepszych praktyk bezpieczeństwa, która znacznie wzmocni ochronę Twojego konta przed próbami włamań. Jeśli zapamiętywanie skomplikowanych haseł jest trudne, wybierz jedną z opcji najlepsi menedżerowie haseł do przechowywania poświadczeń w bezpiecznym skarbcu.

Przez ograniczony okres czasu, FastestVPN oferuje menedżera haseł PassHulk i pamięć masową w chmurze Internnxt bez dodatkowych kosztów, gdy subskrybujesz plan VPN.