Блогерів в Instagram зламують і вимагають викуп. Не дочекавшись допомоги від соцмережі, жертви наймають інших хакерів
24-річна Ліндсі Комерфорд з Каліфорнії – інфлюенсер.
Так називають популярних блогерів, яким бренди замовляють рекламу, оскільки вважають, що ті здатні впливати на смаки своєї аудиторії. У Комерфорд було більше 41 тисячі фоловерів в інстаграмі, але в грудні її аккаунт зламали.
Хакер отримав доступ до сторінки дівчини, її електронної пошти і банківського рахунку. Комерфорд три дні намагалася отримати допомогу від служби підтримки Instagram, але теж нічого не вийшло.
“Я написала і подзвонила їм разів сто, але так і не змогла повернути доступ до аккаунту”, – розповіла дівчина в блозі.
Видання Motherboard пише, що останнім часом хакери зрозуміли, наскільки для інфлюенсерів важливі їхні сторінки в інстаграмі (для деяких реклама в цій соцмережі – єдине джерело доходу), тому їх стали все частіше зламуват.
Зазвичай все відбувається так. Хакер надсилає блогеру лист, в якому представляється рекламодавцем, пропонує співпрацю і залишає посилання на свій профіль. Посилання насправді фішингове і веде на фейкову стартову сторінку інстаграму. Як тільки жертва фішингу вводить логін і пароль, їх відразу бачить хакер. Він входить в акаунт популярного блогера, змінює адресу електронної пошти та пароль, закриваючи доступ до сторінки. Потім вимагає викуп – зазвичай близько 300 доларів в біткоінах.
У вересні Motherboard розповідав про чотирьох інфлюенсерів, чиї сторінки в інстаграмі зламали. Двоє з них заплатили хакерам викуп, – приблизно по 100 доларів – але все одно не змогли повернути доступ до своїх акаунтів. Motherboard стверджує, що зараз зломи поновилися.
Через неефективність підтримки Instagram жертви хакерів змушені шукати допомогу в експертів. Більшість інфлюенсерів звернулися до Хуану Дієго Пелаеса – колумбійця, який називає себе експертом по інстаграму. Він знає способи, які дозволяють змусити підтримку зреагувати на скаргу швидше. Іноді для цього йому потрібен доступ до електронної пошти клієнта.
“Зрозуміло, після злому я дивилася на цю ідею скептично, але Хуан завоював мою довіру і паролі від усіх моїх акаунтів”, – сказала Ліндсі Комерфорд, яка стала однією з тих, хто скористався послугами Пелаеса. Отримавши доступ до її пошти, він листувався з підтримкою інстаграму від її імені і зумів повернути їй доступ до профілю.
Ще дві жертви зломів сказали Motherboard, що хакери раптово самі вийшли з ними на зв’язок і прислали паролі від вкрадених акаунтів. На питання, що змусило зломщиків це зробити, Пелаес сказав, що діяв їхні ми ж методами.
“Вони дали паролі, тому що я зламав їх пристрої”, – відповів чоловік, не уточнивши деталей.
За словами Пелаеса, останнім часом до нього звертається все більше жертв злому. Instagram, однак, стверджує, що служба підтримки здатна боротися зі хакерами ефективніше, ніж звичайні користувачі – навіть якщо вони самі мають хакерські навички.