Podvodníci mě používají k odcizení Instagramových účtů

Někdo předstírá, že jsem online. Používají moje jméno, článek, který jsem napsal, a falešnou e-mailovou adresu, aby se pokusili hacknout účty Instagramu. V minulém měsíci jsem od lidí dostal dva e-maily, které se můj podvodník pokoušel podvodit.

Tady je to, co se děje a co se z toho můžete poučit.

Příběh

V loňském roce jsem napsal článek s názvem 11 veselých účtů na Instagramu, které musíte právě teď sledovat. 11 veselých účtů na Instagramu, které musíte hned teď sledovat, 11 veselých účtů na Instagramu, které musíte hned teď sledovat, od úžasných starých dám až po šílené bývalé přátele účty mají něco, co by si každý měl užít. . Nebylo to nic dramatického, pouze seznam 11 Instagramových účtů, které jsem si užil a cítil, že by to udělali i jiní lidé. Poslal jsem to svému editorovi a nemyslel na nic víc - tohle je tanec, který dělám každý den. Článek běžel a dělal docela dobře. Konec příběhu, nebo tak jsem si myslel.

Koncem září letošního roku jsem obdržel e-mail od lidí za The Exquisite Lifestyle, luxusního Instagramového účtu s 223 000 sledujícími. Dostali e-mail od někoho, kdo prohlašoval, že jsem já, který řekl:

Byli si jistí, že se jedná o podvod a laskavě nám dali vědět, že se něco děje.

Mluvili jsme o tom mezi sebou na MakeUseOf, ale dospěli jsme k závěru, že toho není moc, co bychom mohli udělat. Nebyli jsme si opravdu jisti, čeho se podvodníci snažili dosáhnout. Jako spisovatel obvykle nemám moc přístup k účtům Instagramu jiných lidí! Bruce Epper, jeden z našich bezpečnostních odborníků, kontaktoval společnost Google, aby se pokusil vypnout e-mailovou adresu, ale nic z toho nepřišlo. Dal jsem to na zadní část své mysli a pokračoval ve svém životě.

Druhý e-mail

Začátkem listopadu jsem obdržel e-mail z druhého účtu Instagram. Můj impersonator oslovil Clothes.Models, módní účet se 131 000 následovníky, a otočil je stejným příběhem. Jediné, co se změnilo, bylo jméno účtu Instagram v e-mailu:

Lidé za Clothes.Models však nebyli tak rychlí, aby si všimli podvodu. Napsali, že mají zájem být vystupováni. To, co se stalo příště, nám poskytlo mnohem lepší přehled o tom, co se děje.

Podvodníci odpověděli e-mailem, který řekl:

To je důležité a my se k tomu vrátíme.

O několik dní později zaslali podvodníci další e-mail:

Odkaz vás přenese na falešnou verzi přihlašovací stránky Google. Připojte údaje o svém účtu, klikněte na přihlášení a budete přesměrováni na skutečný web Gmail. Jediná věc je, že podvodníci mají nyní své přihlašovací údaje.

Naštěstí lidé za Clothes.Models viděli podvod a nesnažili se přihlásit. Místo toho mě kontaktovali, aby zkontrolovali, zda je vše nad palubou. Zjevně to tak nebylo, a proto píšu tento článek.

Tak o co jde?

Pojďme to rozebrat:

• Scammer předstírá, že jsem já, kontaktuje velký účet na Instagramu a tvrdí, že je chce uvést v článku.
• Když odpoví, požádají o kontaktní číslo.
• Nakonec tvrdí, že článek je připraven a pošlou majitelům účtu a “Google dokumenty” propojení s konceptem pro ně “schvalovat”.

Ačkoli se to zdá, že je to v pořádku, existují některé hlavní červené vlajky. Na konci procesu mají podvodníci úplnou kontrolu nad vaším účtem Gmail a všemi podrobnostmi, které potřebují k obnovení hesla na vašem účtu Instagram. Dostali také dostatek informací, aby potenciálně porazili dvoufaktorovou autentizaci. Dvojfaktorové ověření Hacked: Proč byste neměli paniku Dvourázové ověřování Hacked: Proč byste neměli paniku .

To je opravdu špatná situace.

Červené vlajky

Naštěstí oba účty Instagramu, kteří mě kontaktovali, byli chyceni před podvodem, než bylo příliš pozdě. Ve všech e-mailech byly nějaké velké varovné signály, takže jdeme skrz ně

Zaprvé, spisovatelé jako já nepotřebují vaše svolení ani souhlas, aby o vás psali. Pokud to, co říkáme, je pravda, přemýšlejte před zveřejněním: Můžete být žalován za libelousné tweety a příspěvky na Facebooku? Přemýšlejte před zveřejněním příspěvku: Můžete být žalován za libelousné tweety a příspěvky na Facebooku? Zákony o urážce na cti existují už celá staletí, ale většina lidí se o ně nemusí starat. Sociální média to změnily. , ve většině zemí světa jsme chráněni zákony svobody projevu. To platí zejména pro článek s názvem, “Top 15 Instagramových účtů, které by měli sledovat všichni”. Pokud to nebude nic jiného než pozitivní propagace, pak neexistuje žádný způsob, jak se autor chystá oslovit o váš souhlas. Nekontaktoval jsem žádný z účtů v 11 vtipných článcích o účtu Instagramu; Právě jsem o nich psal.

Za druhé, velké weby, jako je MakeUseOf, nepoužívají obecné adresy Gmailu. Každý z našich autorů má vlastní e-mail s názvem [email protected], přes který vás budou kontaktovat. Chcete-li najít e-mail autora, podívejte se na stránku autora (zde je moje).

Za třetí, články základního seznamu neplatí dost pro autory, aby trávili čas oslovováním každého webu samostatně, zvláště přes telefon. Je to dobrý způsob, jak vydělat peníze online Váš průvodce vyděláváním peněz online: psaní, přepisování a doučování koncertů Váš průvodce vyděláváním peněz online: psaní, přepisování a doučování koncertů Toto je váš průvodce vyděláváním peněz online. Existuje spousta legitimních způsobů, jak vydělat peníze, pokud jste dostatečně důvtipní. , ale musíte udělat docela hodně psaní. Pokud vedu velký rozhovor nebo vyšetřovací kousek, je to jiné. Ale pro seznam 15 účtů Instagramu neexistuje způsob, jak spisovatel bude potřebovat vaše telefonní číslo.

Začtvrté, zatímco ve výjimečných případech bych někomu mohl ukázat koncept ke schválení, rozhodně to nebude upravitelný dokument Google. Možná vás požádá, aby zkontrolovali koncept, nebo se ujistili, že vaše názory jsou přesně zastoupeny, pokud s vámi pohovořím, ale nebudete moci přidat “cokoli chcete”.

Za páté, jakýkoli odkaz na přihlašovací stránku Google, který vás nevede na některý z webů Google, je falešný. Nikdy nikdy nezadávejte své údaje. Rovněž se vyplatí zkontrolovat, zda web nemá certifikát SSL Co je to certifikát SSL a potřebujete jej? Co je to SSL certifikát a potřebujete jej? Prohlížení internetu může být děsivé, pokud se jedná o osobní údaje. . Falešná přihlašovací stránka, kterou používali podvodníci, neměla ten, který byl dalším velkým vodítkem, že něco bylo pryč.

Zůstaňte v bezpečí online

Roste průmysl v krádeži velkých účtů na sociálních sítích. Stojí za skutečné peníze. Pokud některý provozujete, buďte velmi opatrní s kontaktními údaji. Dokonce i běžní uživatelé někdy mají své účty hacknuti. Byl váš Facebook hacknut? Zde je návod, jak to zjistit (a opravit) Byl váš Facebook hacknut? Zde je návod, jak to zjistit (a opravit) Existují kroky, které můžete podniknout, abyste zabránili hackerům na Facebooku, a věci, které můžete udělat v případě, že se váš Facebook hackne. .

Zůstat v bezpečí online není složité Porozumění Jak zůstat v bezpečí online v roce 2016 Porozumění Jak zůstat v bezpečí online v roce 2016 Proč někteří uživatelé slepě putují po internetu s nainstalovaným holým minimem online bezpečnostního softwaru? Pojďme se podívat na některá běžně nesprávná bezpečnostní prohlášení a učinit správná bezpečnostní rozhodnutí. : stačí vědět, co děláte. Pokud se něco zdá být příliš dobré, aby to byla pravda, pravděpodobně to tak je. Pokud od někoho vyzvedáváte červené vlajky, existuje rozumná šance, že se vás snaží podvodit. E-maily zaslané podvodníky měly spoustu velkých znamení, že něco není v pořádku. Podívejte se na věci, jako jsou tyto, a pokud se cítíte nepříjemně, přerušte veškerý kontakt.

Jednalo se o cílený phishingový útok oštěpem, takže ne každý se pravděpodobně stane obětí něčeho podobného, ​​ale lekce jsou univerzální.

Být zosobněný online je opravdu divný. Stále si nejsem jistý, jak se cítím. Pokud vás někdy napadl takovýto útok, dejte nám prosím vědět v komentářích. Rádi bychom slyšeli váš příběh.