אחד מהפוסטים הפופולאריים לבקשת עזרה שאנו רואים לאחרונה עוסק בחשבונות אינסטגרם שנפרצו ובעליהם איבדו את הגישה אליו. אחד הדברים שמוסיפים לחץ לסיטואציה הוא שההאקרים מחליפים את הסיסמה לחשבון וגם מוסיפים לו גם אימות דו שלבי אשר מקשה מאוד לקחת את הבעלות על החשבון בחזרה.

אז איך הדברים משתבשים? בחברת אבטחת המידע ESET מסבירים כי הטעות הראשונה של משתמשי אינסטגרם, אבל גם משתמשים באופן כללי היא שימוש בסיסמה פשוטה יחסית, וגם להשתמש בה בשירותים נוספים. מכאן ניתן להסיק שככל הנראה הסיסמה לחשבון הזה או אחר, הודלפה או שהחשבון עבר ניסיונות תקיפה ופריצה בכח, כך שהמערכת של הצד התוקף עוסקת בניחושים סיסטמתיים עד שמצליחים לנחש נכון את הסיסמה.
 

הטעות השנייה היא לא להפעיל אימות דו-שלבי, שמוצע בחינם וקל להטמעה בכל חשבונות הדוא״ל והרשתות החברתיות. כשהאפשרות מופעלת, להאקרים לא תהיה כל דרך להמשיך בפריצה – גם אם יזינו את הסיסמה הנכונה או ישתמשו באפשרות ״שכחתי סיסמה״ (הצעד הראשון של רוב ההאקרים!)

כאשר ההאקרים נכנסים לחשבון, הם מתחילים בתהליך של חסימת המשתמש - החלפת הסיסמה, הוספת אימות דו שלבי שמוגדר מול מספר טלפון שאינו נגיש לבעל החשבון המקורי והחלפת כתובת המייל. לאחר שהושגה הגישה לחשבון, התוקפים מתקדמים לשלב הבא והוא שליחת הודעות לחברי האינסטגרם הפרוץ, כדי להשיג את קודי האימות הדו שלבי ולפרוץ גם את החשבונות שלהם.

עוד ב-

קיבלתם את ההודעה הזו באינסטגרם? היזהרו! מדובר בעוקץ מסוכן

לכתבה המלאה

מומחי אבטחת המידע של ESET מסייעים במדריך לשחזור חשבון אינסטגרם שנפרץ: גשו לחשבון הדוא״ל שלכם ובדקו אם ישנן כתובות דוא״ל של אינסטגרם ברשימת החסומים (הן  מסתיימות ב-mail.instagram.com). אם כן, הסירו אותן. לאחר מכן, גשו לדף איפוס הסיסמה של אינסטגרם כדי לקבל קישור לכניסה. בהמשך, עקבו אחר ההוראות שעל המסך בדף העזרה הזה ושלחו בקשת תמיכה כדי לאמת את זהותכם. אתם תתבקשו לצלם סרטון סלפי, אך הצעד הזה יעבוד רק אם החשבון מכיל תמונות שלכם. הקישור לשחזור יישלח לכתובת הדוא״ל המקורית שלכם.

אם זה לא עובד, נסו שוב עד שהאימות עובר בהצלחה. לאחר שהאימות יעבור בהצלחה, תקבלו קוד בן שמונה ספרות אותו תצטרכו להזין לאחר לחיצה על הקישור שנשלח מאינסטגרם. לאחר הכניסה, בטלו את כל אפשרויות האימות הדו-שלבי שהופעלו על ידי התוקפים. שנו את הסיסמה לסיסמה חזקה וייחודית שאינה כוללת מידע שקשור אליכם. שנו את מספר הטלפון חזרה למספר שלכם.
·
בהמשך הפעילו מחדש את האימות הדו-שלבי, שקלו שימוש באפליקציית אימות דו-שלבי במקום אימות על בסיס SMS, אם הוחלף שם המשתמש שלכם, החזירו אותו לשם המשתמש המקורי במחשב הנייד, לפני הכניסה מחדש בטלפון, לסיום, בדקו את רשימת החסומים בחשבון האינסטגרם שלכם. ייתכן שההאקרים הכניסו לרשימה כמה מחבריכם הקרובים.