Come recuperare un account Instagram hackerato?

Man mano che sempre più persone sfruttano le piattaforme online per ottenere guadagni finanziari, aumentano le opportunità di hackerare il sistema. Instagram non è diverso e ogni giorno vediamo sempre più segnalazioni dagli account Instagram. violato .

Le storie dei media negli ultimi tempi sono state raccontate. "Instagram hackerato", urlano i titoli mentre sempre più persone cadono vittime della truffa.

Tuttavia, la piattaforma è stata lenta nel risolvere il problema o aiutare le persone colpite. Il servizio clienti di Instagram è stato criticato nel processo.

In che modo Instagram ti dice di recuperare gli account compromessi?

Il consiglio di Instagram quando scopri che il tuo account è stato violato. Tuttavia, potresti aver già completato alcuni di questi passaggi.

Controlla il tuo account e-mail per un messaggio Instagram

Spesso, le modifiche, ad esempio se qualcuno cambia l'indirizzo e-mail dell'account, possono annullare tale modifica. Ricevi un codice di sicurezza inviato al tuo indirizzo email o numero di telefono.

Fai clic su "I miei dati di accesso non funzionano" nella schermata di accesso, quindi Instagram ti chiederà di inviare un codice di sicurezza tramite SMS o e-mail. Inserisci il codice e recupera l'account.

Segnala l'account e quindi fornisci i documenti di verifica dell'identità

Segui gli stessi passaggi sopra (password dimenticata / guida all'accesso -> i miei dati di accesso non funzionano '). Includi un indirizzo email a cui solo tu puoi accedere.

Instagram andrà automaticamente a questo indirizzo per richiedere la verifica dell'identità. Di solito ti chiederanno una foto di te con in mano un pezzo di carta con un codice che ti forniranno. Questo serve per contrastare con le foto selezionate o altre foto sull'account. Dovrai anche verificare l'indirizzo e-mail/numero di telefono e il tipo di dispositivo utilizzato per registrarti.

Per le aziende possono essere richieste informazioni diverse. Ovviamente, se puoi, devi assicurarti di inviare un'e-mail da un indirizzo ufficiale dell'azienda. È molto meglio di un account Gmail condiviso o simile.

Che aspetto hanno in genere gli account Instagram compromessi?

Sebbene gli hacker abbiano rubato alcuni account di alto profilo, prendono sempre più di mira gli utenti "pane e burro" e gli account di piccole imprese. Predano coloro che possono contare sulla loro presenza su Instagram per il loro reddito e che possono avere un seguito considerevole.

I procedimenti giudiziari per hacking possono essere relativamente modesti nel mondo dei riscatti online. Molte persone scelgono di pagare, piuttosto che rischiare di perdere l'accesso al proprio elenco di abbonati e alla potenziale fonte di reddito. Gli utenti sono ancora più inclini a pagare il riscatto e riottenere l'accesso ai propri account a causa della mancanza di risposta dalla piattaforma stessa.

Gli hacker sono particolarmente interessati a qualsiasi account basato su una singola parola o nome. Questi possono essere scambiati nei forum sotterranei per diverse migliaia di dollari.

Il processo: password deboli

A un livello molto elementare, gli account possono essere compromessi da un hacker che indovina la password.

Può essere semplice come indovinare la password in base al marchio (Nike non dovrebbe avere la password "nike123"!). Ciò potrebbe comportare il tentativo di una password che è stata violata su un altro servizio.

Ecco perché è molto importante utilizzare una password univoca per ogni connessione. I gestori di password aiutano a "ricordarle", ma data la frequenza con cui le password vengono violate, è molto importante non riutilizzare la stessa password.

Puoi verificare se il tuo indirizzo e-mail è stato evidenziato in una violazione dell'account compromesso utilizzando uno strumento come Have I Been Pwned, un servizio gestito da un ricercatore di sicurezza australiano e Microsoft "MVP" Troy Hunt. .

Se condividi le credenziali tra i membri del team, è importante continuare a utilizzare password complesse (molti gestori di password hanno funzionalità di condivisione!) O prodotti come Sked Social: offriamo un numero illimitato di utenti "collaboratori" senza costi aggiuntivi, quindi non non è necessario condividere le password (mai!) (per Instagram o per accedere a Sked).

Il processo: phishing

L'approccio è piuttosto sofisticato e gli hacker impiegano del tempo per stabilire le proprie credenziali false prima di attaccare.

Iniziano fingendosi un rappresentante di un'azienda di alto profilo che opera nello stesso settore dell'utente target. Dopo una presentazione e l'offerta di un eventuale accordo di partnership o simili, chiederanno alla vittima di seguire un particolare link.

Sfortunatamente, il collegamento è una truffa e l'utente atterrerà su una pagina che sembra un vero portale di accesso di Instagram. Quando la vittima tenta di riconnettersi al proprio account, i suoi dati verranno inviati all'hacker e le credenziali della vittima verranno compromesse.

Questo si chiama 'phishing' - assicurati che quando fai clic su un collegamento in un'e-mail come questa e vieni inviato a una pagina di accesso che sia il dominio corretto (per Instagram dovrebbe mostrare www .instagram.com!).

Armati di questi dati, gli hacker accedono, modificano l'indirizzo e-mail, il numero di telefono e la password e la truffa viene attivata. Di solito contattano la vittima e chiedono un riscatto che, in media, può essere solo di poche centinaia di dollari, ma deve essere pagato in Bitcoin.

Sfortunatamente, la storia potrebbe non finire bene anche se il pagamento viene effettuato, poiché è noto che i malintenzionati hanno comunque cancellato l'account.

Come risponde Instagram

Instagram conosce questa tendenza da molto tempo. Inizialmente, avrebbero confermato di conoscere le informazioni attraverso una risposta automatica e avrebbero continuato a inviare e-mail generiche o non necessarie in risposta a qualsiasi follow-up.

Tuttavia, sono stati più vigili poiché il problema continua a crescere e ora stanno iniziando a suggerire un'impostazione di sicurezza dell'account più rigorosa.

Il nuovo approccio si basa sull'autenticazione a due fattori tramite un'app scaricabile sullo smartphone dell'utente.

Ciò evita il problema aggiuntivo dell'hacking della carta SIM, in cui un hacker può infiltrarsi nel numero di telefono di un utente e quindi intercettare codici di testo di conferma.

Non è chiaro se Instagram continuerà a offrire all'utente (o potenziale hacker) la possibilità di richiedere un messaggio di testo, poiché le autorizzazioni a due fattori basate sul telefono cellulare sono tecniche standard del settore.

Autotest per Instagram

In risposta a questo tipo di minaccia, Instagram sembra avere un'altra risposta. Possono chiedere alla vittima di presentare un documento di identità accompagnato da un codice specifico.

La piattaforma invierà loro un codice e all'utente verrà chiesto di restituire un selfie in cui dovrà tenere in mano un foglio bianco (con entrambe le mani visibili) contenente il codice.

I membri dello staff di Instagram verificheranno l'identità con le immagini nell'account per determinare se sono la stessa persona.

Se il selfie corrisponde al proprietario dell'account e il codice lo conferma, Instagram può riunirsi.

Come accennato in precedenza, questo può essere meno utile per i marchi, che spesso non hanno immagini di se stessi nel proprio account!

Terzo "Bravi ragazzi"

Finora Instagram ha attirato molte critiche e molti hacker hanno ritenuto necessario contattare hacker di terze parti "buoni" per chiedere aiuto.

Queste persone utilizzeranno le proprie tecniche per infiltrarsi nell'hacker originale e riprendere il controllo dell'account. Alcuni utenti trovano più conveniente percorrere questa strada, anche se la legalità è abbastanza discutibile (!!) e, naturalmente, ci sono anche truffe per questo.

Questa probabilmente non è la tecnica migliore a meno che tu non sia incredibilmente disperato, e anche in questo caso operi con molta attenzione.

Come contattare l'assistenza

Instagram Instagram è ovviamente una piattaforma enorme con oltre 500 milioni di utenti attivi ogni giorno e il servizio clienti di Instagram è molto difficile da accedere.

Come contattare Instagram? Potrebbe essere meglio per gli account aziendali contattare il rappresentante del servizio clienti tramite il loro Facebook Ads Manager.

Dopotutto, uno appartiene all'altro e puoi impostare gli annunci di Instagram nel tuo account di gestione degli annunci di Facebook. Potrebbe valere la pena considerare se sei stato vittima di un hacker.

Puoi contattare Instagram tramite il mezzo pubblicitario di Facebook. Utenti diversi avranno a disposizione diverse opzioni di contatto (di solito scaglionate in base a quanto spendi in pubblicità).

Sfortunatamente per gli individui, non esiste un meccanismo di supporto dedicato equivalente.

Guarda al futuro ed evita di essere hackerato (di nuovo)

Alcune vittime sono state costrette a ricreare da zero la loro presenza sui social media e a riavviare il processo per riunire i propri follower.

Le misure introdotte da Instagram aiuteranno a proteggerli il più possibile in futuro?

Coloro che sono caduti vittima della truffa sugli investimenti fasulli saranno sicuramente consapevoli di ciò che accadrà in futuro, ma quale metodo utilizzeranno gli hacker la prossima volta? Il tempo dirà se Instagram sta anticipando il problema e sta diventando più proattivo nel rispondere a queste minacce, poiché le dimensioni della piattaforma continuano a crescere.

Se hai ripreso il controllo del tuo account (o ne hai registrato uno nuovo), ecco i nostri migliori consigli per stare al sicuro:

Usa una password forte, incomprensibile e unica e cambiala regolarmente.

Non scegliere una password facile da indovinare e non riutilizzare le password che usi per altri siti o servizi. È un modo molto semplice per chiunque (senza alcuna reale abilità) di assumere il controllo dei propri account, che si tratti di Instagram o altro.

Vale anche la pena cambiarlo regolarmente (ad es. ogni pochi mesi, non necessariamente ogni settimana!).

Abilita l'autenticazione a due fattori

Instagram offre l'autenticazione a due fattori tramite due metodi, SMS e tramite un'app come Google Authenticator.

Se più di una persona accede al tuo account, devi utilizzare il meccanismo basato su app.

Mentre l'accesso a due fattori basato su SMS potrebbe essere un po' più conveniente, tieni presente che è potenzialmente aperto agli hack di scambio di SIM (più comuni di quanto potresti pensare!), Quindi l'app di accesso a due fattori è la tua opzione più sicura.

Revoca l'accesso alle app di terze parti che non usi

Quello strumento casuale di "verifica gratuita di Instagram" che una volta usavi ma non era molto buono - una volta che hai finito, è il momento di dire "grazie, il prossimo"!

Fai attenzione agli altri vettori di hacking, in particolare alla posta elettronica

Oggi, i nostri account di posta elettronica sono le chiavi del nostro regno.

A meno che tu non abbia attivato l'autenticazione a due fattori, se qualcuno ha accesso alla tua casella di posta, può reimpostare le password senza fare nient'altro.

Presta particolare attenzione alle caselle di posta che possiedi (anche quelle che controlli raramente) e assicurati di mantenere una buona igiene delle password (vedi punto 1) anche per quelle caselle di posta.