Hoe een gehackt Instagram-account te herstellen?

Naarmate meer en meer mensen profiteren van online platforms voor financieel gewin, nemen de mogelijkheden om het systeem te hacken toe. Instagram is niet anders, en elke dag zien we meer en meer meldingen van Instagram-accounts gepirateerd .

De mediaverhalen van de laatste tijd zijn verteld. "Instagram gehackt", schreeuwen de krantenkoppen terwijl steeds meer mensen het slachtoffer worden van de zwendel.

Het platform was echter traag om het probleem op te lossen of de getroffenen te helpen. De klantenservice van Instagram kwam tijdens het proces onder vuur te liggen.

Hoe vertelt Instagram je dat je gehackte accounts moet herstellen?

Instagram-tips als je erachter komt dat je account is gehackt. Het is echter mogelijk dat u enkele van deze stappen al hebt voltooid.

Controleer je e-mailaccount voor een Instagram-bericht

Vaak kunnen wijzigingen, bijvoorbeeld als iemand het e-mailadres van het account wijzigt, die wijziging ongedaan maken. Ontvang een beveiligingscode die naar uw e-mailadres of telefoonnummer is verzonden.

Klik op "Mijn inloggegevens werken niet" op het inlogscherm, dan zal Instagram je vragen om een ​​beveiligingscode te sturen via sms of e-mail. Voer de code in en herstel het account.

Rapporteer het account en geef vervolgens identiteitsverificatiedocumenten

Volg dezelfde stappen hierboven (wachtwoord vergeten / inloghulp -> mijn inloggegevens werken niet'). Voeg een e-mailadres toe waar alleen jij toegang toe hebt.

Instagram gaat automatisch naar dit adres om identiteitsverificatie aan te vragen. Meestal zullen ze je om een ​​foto vragen waarop je een stuk papier vasthoudt met een code die ze je zullen geven. Dit om te contrasteren met uitgelichte foto's of andere foto's op het account. U moet ook het e-mailadres/telefoonnummer en het type apparaat waarmee u zich registreert, verifiëren.

Voor bedrijven kunnen afwijkende gegevens gevraagd worden. Natuurlijk moet u ervoor zorgen dat u indien mogelijk een e-mail stuurt vanaf een officieel bedrijfsadres. Het is veel beter dan een gedeeld Gmail- of vergelijkbaar account.

Hoe zien gehackte Instagram-accounts er meestal uit?

Hoewel hackers enkele spraakmakende accounts hebben gestolen, richten ze zich steeds meer op 'brood en boter'-gebruikers en kleine zakelijke accounts. Ze gaan achter degenen aan die voor hun inkomen op hun aanwezigheid op Instagram kunnen vertrouwen en die een aanzienlijke aanhang kunnen hebben.

Hackvervolgingen kunnen relatief klein zijn in de wereld van online ransomware. Veel mensen kiezen ervoor om te betalen in plaats van het risico te lopen de toegang tot hun abonneelijst en potentiële inkomstenbron te verliezen. Gebruikers zijn zelfs meer geneigd om het losgeld te betalen en weer toegang te krijgen tot hun accounts vanwege het gebrek aan reactie van het platform zelf.

Hackers zijn vooral geïnteresseerd in elk account op basis van een enkel woord of voornaam. Deze kunnen voor enkele duizenden dollars worden verhandeld op ondergrondse fora.

Het proces: zwakke wachtwoorden

Op een heel basaal niveau kunnen accounts worden gecompromitteerd door een hacker die het wachtwoord raadt.

Het kan zo simpel zijn als het raden van het wachtwoord op basis van het merk (Nike zou het wachtwoord "nike123" niet moeten hebben!). Dit kan inhouden dat u een wachtwoord probeert dat op een andere service is geschonden.

Daarom is het erg belangrijk om voor elke verbinding een uniek wachtwoord te gebruiken. Wachtwoordmanagers helpen ze te 'onthouden', maar gezien hoe vaak wachtwoorden worden verbroken, is het erg belangrijk om hetzelfde wachtwoord niet opnieuw te gebruiken.

U kunt controleren of uw e-mailadres is gemarkeerd in een gehackte accountschending met behulp van een tool zoals Have I Been Pwned, een service van de Australische beveiligingsonderzoeker en Microsoft 'MVP' Troy Hunt.

Als u inloggegevens deelt tussen teamleden, is het belangrijk dat u complexe wachtwoorden blijft gebruiken (veel wachtwoordbeheerders hebben deelfuncties!) of producten zoals Sked Social – we bieden onbeperkte "samenwerkende" gebruikers zonder extra kosten, zodat u dat niet hoeft wachtwoorden delen (ooit!) (voor Instagram of om in te loggen op Sked).

Het proces: phishing

De aanpak is behoorlijk geavanceerd en hackers nemen de tijd om hun valse referenties vast te stellen voordat ze aanvallen.

Ze beginnen door zich voor te doen als een vertegenwoordiger van een spraakmakend bedrijf dat in dezelfde branche actief is als de doelgebruiker. Na een kennismaking en het aanbod van een eventuele samenwerkingsovereenkomst of iets dergelijks, zullen zij het slachtoffer vragen een bepaalde link te volgen.

Helaas is de link oplichterij en komt de gebruiker op een pagina die eruitziet als een echte Instagram-inlogportal. Wanneer het slachtoffer opnieuw probeert in te loggen op zijn account, worden zijn gegevens naar de hacker gestuurd en komen de inloggegevens van het slachtoffer in gevaar.

Dit wordt 'phishing' genoemd - zorg ervoor dat wanneer u op een link in een e-mail als deze klikt en naar een inlogpagina wordt gestuurd die het juiste domein is (voor Instagram zou het www .instagram.com moeten tonen!).

Gewapend met deze gegevens loggen hackers in, wijzigen e-mailadres, telefoonnummer en wachtwoord, en de zwendel wordt geactiveerd. Meestal nemen ze contact op met het slachtoffer en eisen losgeld, dat gemiddeld maar een paar honderd dollar kan zijn, maar in Bitcoin moet worden betaald.

Helaas loopt het verhaal misschien niet goed af, zelfs als de betaling wordt gedaan, omdat bekend is dat de slechteriken het account toch hebben weggevaagd.

Hoe Instagram reageert

Instagram is al lang op de hoogte van deze trend. Aanvankelijk bevestigden ze dat ze de informatie kenden via een geautomatiseerd antwoord en dat ze generieke of onnodige e-mails zouden blijven sturen als reactie op eventuele follow-ups.

Ze zijn echter waakzamer naarmate het probleem blijft groeien en beginnen nu een strengere instelling voor accountbeveiliging voor te stellen.

De nieuwe aanpak is gebaseerd op tweefactorauthenticatie via een downloadbare applicatie op de smartphone van de gebruiker.

Dit vermijdt het bijkomende probleem van het hacken van de simkaart, waarbij een hacker het telefoonnummer van een gebruiker kan infiltreren en bijgevolg bevestigingstekstcodes kan onderscheppen.

Het is onduidelijk of Instagram de gebruiker (of potentiële hacker) de mogelijkheid zal blijven bieden om een ​​sms-bericht aan te vragen, aangezien op mobiele telefoons gebaseerde tweefactorautorisaties in de industrie standaardtechnieken zijn.

Doe een zelfevaluatie voor Instagram

In reactie op dit soort dreiging lijkt Instagram een ​​ander antwoord te hebben. Zij kunnen het slachtoffer vragen om een ​​identiteitsbewijs met een specifieke code te overleggen.

Het platform stuurt ze een code en de gebruiker wordt gevraagd een selfie terug te sturen waarin ze een wit papier (met beide handen zichtbaar) met de code moeten vasthouden.

Medewerkers van Instagram verifiëren de identiteit aan de hand van de afbeeldingen in het account om te bepalen of het dezelfde persoon is.

Als de selfie overeenkomt met de accounteigenaar en de code dit bevestigt, kan Instagram zich herenigen.

Zoals we eerder al zeiden, is dit misschien minder handig voor merken, die vaak geen afbeeldingen van zichzelf in hun hele account hebben!

Derde "goede jongens"

Instagram heeft tot nu toe veel kritiek gekregen en veel hackers hebben het nodig gevonden om contact op te nemen met "goede" externe hackers voor hulp.

Deze mensen zullen hun eigen technieken gebruiken om de oorspronkelijke hacker te infiltreren en de controle over het account terug te krijgen. Sommige gebruikers vinden het handiger om deze weg te gaan, hoewel de legaliteit nogal twijfelachtig is (!!) en er zijn natuurlijk ook oplichting hiervoor.

Het is waarschijnlijk niet de beste techniek, tenzij je ongelooflijk wanhopig bent en zelfs dan heel voorzichtig te werk gaat.

Contact opnemen met ondersteuning

Instagram Instagram is natuurlijk een enorm platform met meer dan 500 miljoen dagelijkse actieve gebruikers en de klantenservice van Instagram is erg moeilijk te vinden.

Hoe contact opnemen met Instagram? Voor zakelijke accounts is het misschien het beste om contact op te nemen met de klantenservicemedewerker via hun Facebook Ads Manager.

Het een hoort immers bij het ander en je kunt Instagram-advertenties instellen in je Facebook-advertentiemanageraccount. Dit kan het overwegen waard zijn als u het slachtoffer bent geworden van een hacker.

Je kunt contact opnemen met Instagram via het advertentiemedium van Facebook. Verschillende gebruikers hebben verschillende contactopties beschikbaar (meestal afhankelijk van hoeveel u aan advertenties uitgeeft).

Helaas voor individuen is er geen gelijkwaardig toegewijd ondersteuningsmechanisme.

Kijk vooruit en voorkom dat je (weer) gehackt wordt

Sommige slachtoffers werden gedwongen om hun aanwezigheid op sociale media helemaal opnieuw te creëren en het proces van het verzamelen van hun volgers opnieuw te starten.

Helpen de maatregelen van Instagram om hen in de toekomst zoveel mogelijk te beschermen?

Degenen die het slachtoffer zijn geworden van de nep-investeringszwendel zullen zeker weten wat er in de toekomst zal gebeuren, maar welke methode zullen hackers de volgende keer gebruiken? De tijd zal leren of Instagram het probleem een ​​stap voor is en proactiever wordt in het reageren op deze bedreigingen naarmate de omvang van het platform blijft groeien.

Als je de controle over je account weer hebt (of je hebt aangemeld voor een nieuwe), volgen hier onze beste tips om veilig te blijven:

Gebruik een sterk, onbegrijpelijk en uniek wachtwoord en verander dit regelmatig.

Kies geen gemakkelijk te raden wachtwoord en gebruik geen wachtwoorden die u voor andere sites of services gebruikt. Het is een heel gemakkelijke manier voor iedereen (zonder echte vaardigheid) om de controle over hun accounts te krijgen, of het nu Instagram is of anderszins.

Het is ook de moeite waard om het regelmatig te veranderen (bijvoorbeeld om de paar maanden, niet noodzakelijk elke week!).

Schakel tweefactorauthenticatie in

Instagram biedt tweefactorauthenticatie via twee methoden, sms en via een app zoals Google Authenticator.

Als meer dan één persoon zich aanmeldt bij uw account, moet u het app-gebaseerde mechanisme gebruiken.

Hoewel de op sms gebaseerde twee-factor-login misschien wat handiger is, moet u er rekening mee houden dat deze mogelijk openstaat voor sim-swapping-hacks (vaker dan u zou denken!), dus de twee-factor-app voor inloggen is uw veiligste optie.

Toegang intrekken tot apps van derden die u niet gebruikt

Die willekeurige "gratis Instagram-audit"-tool die je een keer hebt gebruikt maar niet erg goed was - als je eenmaal klaar bent, is het tijd om "dank je wel, volgende" te zeggen!

Pas op voor andere hackvectoren, vooral e-mail

Tegenwoordig zijn onze e-mailaccounts de sleutels tot ons koninkrijk.

Tenzij je twee-factor-authenticatie hebt ingeschakeld, kan iemand die toegang heeft tot je inbox, wachtwoorden opnieuw instellen zonder iets anders te doen.

Besteed speciale aandacht aan de mailboxen die u bezit (zelfs degene die u zelden controleert) en zorg ook voor een goede wachtwoordhygiëne (zie punt 1) voor die mailboxen.