اینستاگرام برای بسیاری از کاربران تنها یک شبکه اجتماعی نیست؛ برای اینفلوئنسرها، کسبوکارها و تولیدکنندگان محتوا، این پلتفرم میتواند منبع اصلی درآمد و ارتباط با مخاطبان باشد.
به گزارش گیزمکس و به نقل از Wired به همین دلیل، از دست رفتن یک حساب اینستاگرام میتواند خسارت زیادی به همراه داشته باشد. اما هک شدن حساب همیشه به معنای یک حمله پیچیده به سرورهای اینستاگرام نیست. در بسیاری از موارد، مهاجمان با فیشینگ، جعل هویت پشتیبانی، رمزهای عبور تکراری یا سوءاستفاده از ایمیل و شماره تلفن متصل به حساب کنترل اکانت را به دست میگیرند.
هکرها چرا حسابهای اینستاگرام را هدف قرار میدهند؟
#حسابهای پرمخاطب و تأییدشده، اهداف جذابی برای مهاجمان هستند؛ اما تنها افراد مشهور در معرض خطر نیستند.
اگر برای اینستاگرام و چند سرویس دیگر از یک رمز عبور استفاده کنید، هک شدن یکی از آن سرویسها میتواند حساب اینستاگرام شما را نیز در معرض خطر قرار دهد. حسابهایی که ممکن است هدف قرار بگیرند عبارتاند از:
- اکانتهای دارای دنبالکننده زیاد
- صفحات کسبوکارها
- اینفلوئنسرها
- حسابهای تأییدشده
- صفحات دارای نرخ تعامل بالا
- اکانتهایی که از تبلیغات درآمد دارند
مهاجم پس از تصاحب حساب ممکن است از آن برای کلاهبرداری از دنبالکنندگان، تبلیغ محصولات جعلی، ارسال لینکهای آلوده یا سرقت اطلاعات دیگر کاربران استفاده کند. در برخی موارد نیز هکر برای بازگرداندن حساب درخواست پول میکند.
رایجترین روش هک شدن حساب اینستاگرام
#۱. پیام جعلی از طرف پشتیبانی اینستاگرام
#یکی از روشهای متداول، جعل هویت پشتیبانی اینستاگرام است.
مهاجم ممکن است پیامی ارسال کند و مدعی شود:
«حساب شما به دلیل نقض قوانین کپیرایت در معرض مسدود شدن است.»
یا:
«برای دریافت تیک تأیید، روی این لینک کلیک کنید.»
در مرحله بعد، قربانی به صفحهای هدایت میشود که ظاهری شبیه صفحه رسمی اینستاگرام دارد. اگر کاربر نام کاربری و رمز عبور خود را در این صفحه وارد کند، اطلاعات در اختیار مهاجم قرار میگیرد.
برخی حملات حتی از کاربران میخواهند برای «تأیید حساب» یا «رفع محدودیت» اطلاعات حساس خود را وارد کنند.
۲. استفاده مجدد از رمز عبور در چند سایت
#اگر برای اینستاگرام و چند سرویس دیگر از یک رمز عبور استفاده کنید، هک شدن یکی از آن سرویسها میتواند حساب اینستاگرام شما را نیز در معرض خطر قرار دهد.
در حملهای به نام Credential Stuffing، مهاجمان اطلاعاتی را که از یک نشت اطلاعاتی به دست آوردهاند، در سرویسهای مختلف امتحان میکنند.
بنابراین، حتی اگر رمز عبور شما مستقیماً در اینستاگرام فاش نشده باشد، استفاده از همان رمز در سایت دیگری میتواند مشکلساز شود.
راهحل چیست؟
برای هر حساب مهم، از یک رمز عبور منحصربهفرد و طولانی استفاده کنید. استفاده از یک Password Manager میتواند مدیریت رمزهای مختلف را آسانتر کند.
از کجا بفهمیم اینستاگرام ما هک شده است؟
#گاهی نخستین نشانه هک شدن حساب، تغییر رمز عبور نیست.
نشانههای مهم میتوانند شامل موارد زیر باشند:
فعالیتهای مشکوک
#
- انتشار پستهایی که شما منتشر نکردهاید.
- ارسال پیامهای عجیب به دوستان و دنبالکنندگان.
- ارسال لینکهای ناشناس از حساب شما.
- تغییر عکس پروفایل یا نام کاربری.
- مشاهده ورود از دستگاه ناشناس.
- تغییر ایمیل یا شماره تلفن حساب.
گاهی نیز دوستان شما زودتر از خودتان متوجه میشوند که حسابتان هک شده است؛ زیرا مهاجم از اکانت شما برای ارسال پیامهای کلاهبرداری استفاده میکند.
اگر هنوز به حساب دسترسی دارید، سریع عمل کنید
#اگر متوجه فعالیت مشکوک شدید اما هنوز میتوانید وارد حساب شوید، منتظر نمانید.
رمز عبور جدید شما در اینستاگرام نباید مشابه رمز قبلی یا رمز استفادهشده در سرویسهای دیگر باشد فوراً این اقدامات را انجام دهید:
- رمز عبور را تغییر دهید.
- از تمام دستگاههای ناشناس خارج شوید.
- ایمیل و شماره تلفن متصل به حساب را بررسی کنید.
- احراز هویت دومرحلهای را فعال کنید.
- برنامهها و سرویسهای متصل ناشناس را حذف کنید.
- فعالیتهای اخیر ورود به حساب را بررسی کنید.
مهمترین نکته این است که رمز عبور جدید نباید مشابه رمز قبلی یا رمز استفادهشده در سرویسهای دیگر باشد.
اگر هکر ایمیل و شماره تلفن را تغییر داده باشد چه کنیم؟
#این وضعیت پیچیدهتر است، اما به معنی از دست رفتن قطعی حساب نیست.
در چنین شرایطی باید از مسیر رسمی بازیابی حساب اینستاگرام اقدام کنید. اینستاگرام ممکن است برای تأیید مالکیت حساب اطلاعاتی مانند:
- ایمیل اولیه حساب
- شماره تلفن مرتبط
- دستگاهی که با آن حساب را ساختهاید
- اطلاعات ثبتنام
- و در برخی موارد ویدئوی سلفی
را درخواست کند.
اگر حساب شما هک شد، در شبکههای اجتماعی اعلام نکنید که «اکانتم هک شده و هرکس پیام داد من نیستم».
مهاجمان و کلاهبرداران ممکن است از همین فرصت برای ارسال پیامهای جعلی و سوءاستفاده بیشتر استفاده کنند. همچنین هرگز برای پس گرفتن حساب، به افراد ناشناسی که در دایرکت یا تلگرام وعده «هک کردن هکر» میدهند پول پرداخت نکنید.
بیشتر بخوانید: هک واتساپ بدون نفوذ؛ سوءاستفاده هکرها از یک قابلیت رسمی
آیا هک مستقیم اینستاگرام با حدس زدن رمز عبور ممکن است؟
#حملههای ساده برای حدس زدن مداوم رمز عبور، روش رایجی برای تصاحب حسابهای اینستاگرام نیست.
در عمل، مهاجمان معمولاً تلاش میکنند خود کاربر را فریب دهند تا رمز عبور را وارد یک صفحه جعلی کند یا از رمزی استفاده کنند که قبلاً در یک سرویس دیگر فاش شده است.
به همین دلیل، دقت در برابر پیامها و لینکهای مشکوک اهمیت بسیار زیادی دارد.
چگونه از هک شدن اینستاگرام جلوگیری کنیم؟
#احراز هویت دومرحلهای را فعال کنید
احراز هویت دومرحلهای یکی از مهمترین لایههای امنیتی برای حساب اینستاگرام است.
حتی اگر رمز عبور شما به دست مهاجم برسد، فعال بودن لایه دوم امنیتی میتواند مانع ورود او شود.
روی لینکهای مشکوک کلیک نکنید
#اگر ایمیلی دریافت کردید که ادعا میکند حساب شما در خطر است، مستقیماً روی لینک آن کلیک نکنید.
به جای آن، خودتان برنامه یا وبسایت رسمی اینستاگرام را باز کنید و وضعیت حساب را بررسی کنید.
فعالیتهای ورود به حساب را بررسی کنید
#بهصورت دورهای دستگاههایی را که به حساب شما وارد شدهاند بررسی کنید.
اگر دستگاه یا موقعیتی را مشاهده کردید که نمیشناسید، آن نشست را ببندید و رمز عبور خود را تغییر دهید.
برنامههای غیررسمی افزایش فالوور نصب نکنید
#
صفحه هک شده اینستاگرام هک شدن اینستاگرام همیشه نتیجه یک حمله پیچیده و پیشرفته نیست. در بسیاری از موارد، یک لینک جعلی، یک رمز عبور تکراری یا یک پیام ساختگی از طرف «پشتیبانی اینستاگرام» میتواند مسیر تصاحب حساب را برای مهاجم باز کند.
برای افزایش امنیت حساب خود، احراز هویت دومرحلهای را فعال کنید، از رمز عبور منحصربهفرد استفاده کنید، روی لینکهای مشکوک کلیک نکنید و فعالیتهای ورود به حساب را بهطور منظم بررسی کنید.
همچنین اگر حساب شما هک شد، به جای اعتماد به افراد ناشناس یا تلاش برای «هک کردن هکر»، فقط از مسیرهای رسمی بازیابی اینستاگرام استفاده کنید.
🔐 امنیت حسابتان را به شانس نسپارید!
#اگر به امنیت سایبری، هک اخلاقی، هوش مصنوعی و جدیدترین تهدیدهای دنیای فناوری علاقه دارید، برای دریافت مهمترین اخبار و مطالب آموزشی امنیتی به کانال تلگرامی گیزمکس بپیوندید.
