Как я заказал взлом своего e-mail пяти разным хакерам, и что из этого вышло – Самый сок! — ЖЖ

Лаксман Мутийя, исследователь в сфере кибербезопасности, нашёл способ взломать любой Instagram-аккаунт за десять минут. Он описал этот способ в своём блоге, а про уязвимость предупредил Facebook.

При смене пароля вам на номер телефона или почту приходит код, который вводится для подтверждения личности. Мутийя предположил, что если отправить миллион таких кодов, то верный вы точно найдёте, но это невозможно из-за ограничения количества запросов Instagram.

Одно большое «но»

Несмотря на ограничение количества отправляемых запросов, их можно отослать с тысячи IP-адресов. Мутийя так и сделал: он отправил тысячу запросов за десять минут — это срок действия на отправление кода пользователю, — и получил 200 000 кодов.

Получается, что для миллиона запросов потребуется пять тысяч IP-адресов, и на подобный взлом нужно около 150 долларов.

Специалист предупредил Facebook и получил за это вознаграждение в 30 000 долларов. Уязвимость, кстати, уже исправили, так что можете не пытаться это повторить.

Сложно представить, что могло произойти, если бы такой баг оказался в открытом доступе раньше, и сколько пользователей и предпринимателей могли пострадать. Поэтому сейчас советуем придумать пароль получше, включить дополнительную аутентификацию по номеру или почте и выкладывать фоточки дальше.

Предыдущий Всё про Xiaomi Mi A3: характеристики, дата анонса и цена Следующий Лучшие работы с фестиваля Stenograffia-2019 в Екатеринбурге

Рассказываем о важных событиях в мире технологий

О проекте

12:02 Лента

Американские военные учёные создадут портативные оптические атомные часы

Блог > Полезные советы

Сбор информации о владельце страницы

• Если у Вас нет навыков программирования, только этот способ сможет Вам помочь, если, конечно же, очень сильно повезёт. Его принцип основывается на сборе информации о владельце. Постарайтесь узнать его почту, полные имя и фамилию, дату рождения, мобильный телефон и всё что только можно.
• Основываясь на найденной информации можно получить доступ к его почте, на которую чаще всего регистрируют свои аккаунты пользователи и получить к ней доступ, методом подбора ответа на контрольный вопрос.
• Если ответ на контрольный вопрос подобрать не удалось, что не удивительно, то следует попробовать написать в службу поддержки почтового хостинга и запросить восстановление почтового ящика. Здесь ваши шансы на успех немного возрастают, если реальный владелец не появится в ближайшие несколько дней на своём почтовом ящике.
• Для восстановления Вам будет необходимо указать всю собранную о владельце ящика информацию, указать даже его настоящий мобильный телефон, сказать, что он утерян, предположить, когда последний раз он отправлял письма с ящика и куда и дальше ждать ответа администратора.
• Сегодня очень редко люди ведут какую-либо почтовую переписку и пользуются почтой только для регистрации на всевозможных сайтах. Если Вы хорошо знаете человека, можете аккуратно у него выяснить, где и на каких сайтах он в последнее время регистрировался.

Подбор пароля для страницы в Instagram

Метод подбора пароля программами

• Этот способ был широко распространён ещё несколько лет назад, однако сейчас его эффективность резко упала благодаря улучшению систем безопасности. Например, таких как введение каптчи после нескольких неправильных вводов пароля.
• Кроме того, практически во всех социальных сетях у пользователя есть возможность включить опцию авторицазии по подтверждению через SMS-сообщение и если она активна, то одного подобранного пароля будет недостаточно для входа. Так же существует привязка к IP-адресу.
• Всё же изредка автоматический запрос на ввод каптчи даёт сбой и если Вам сильно повезёт, Вы сможете получить пароль таким образом. Программ для автоматического подбора паролей в сети существует великое множество и все они примерно одинаковы по принципу своей работы.

Хакерский взлом Instagram

Обращение к специалисту

• Как уже говорилось выше, если Вы не являетесь опытным хакером и не знаете даже чем отличается HTML от CSS, на успех Вы можете не рассчитывать. Чтобы взломать чью-то страницу, нужны годы и годы обучения, практики и не малых усилий. Даже у опытных хакеров не у всех получится совершить что-то подобное, а те, кто этим занимается вплотную, никогда не выложат свои наработки по взлому в открытый доступ, так как коммерческие тайны не раскрываются, да и вообще это подсудное дело.
• Однако, если Вам приспичило осуществить задуманное, Вы можете полазить на хакерских форумах, побеседовать с людьми и всегда найдётся тот, кто за определённую плату возьмётся сделать это для Вас. Это действительно рабочий способ с гарантией на успех.
• Если Вам не по карману хакерские услуги, можете попробовать обратиться к своим знакомым программистам и попросить помощи у них. Но в большинстве своём рядовые программисты не имеют представления о том, как взломать хорошо защищённую социальную сеть. Такую как Инстаграм.

ВАЖНО: Данная статья не призывает к действиям, а лишь раскрывает общую суть вопроса. Имейте ввиду, что кража чужой собственности влечёт за собой уголовную ответственность. К взлому страниц в социальных сетях это тоже относится.

ВИДЕО: Как защитить свой Инстаграм аккаунт от взлома?

Научиться взламывать учетные записи Instagram — это хорошо, потому что, если вы знаете, как хакеры взламывают чужой Instagram, вы можете защитить свою учетную запись от будущих атак. Самые взламываемые пользователи — это те, кто не знает, как хакеры взламывают Instagram. Цель этой статьи — научить вас, как взломать страницу Instagram, чтобы вы не попали в ловушку хакеров.

Instagram — одна из крупнейших социальных сетей в мире, поэтому два наиболее популярных запроса в Google — это hack Instagram или как взломать Инстаграм. 

Независимо от намерения пользователей искать такие термины, вам необходимо расширить свои знания о взломе Instagram. В этой статье вы узнаете обо всех методах, которые хакеры используют для взлома чьего-либо Instagram.

Кстати, вы можете узнать, как вернуть взломанную учетную запись Instagram в нашем руководстве «Как восстановить взломанную учетную запись Instagram?».

Зачем вам знать, как взломать чей-то Instagram?

Многие мошенники пытаются получить доступ к вашей учетной записи IG, чтобы злоупотребить вашей репутацией и попросить разные вещи, например, деньги от ваших подписчиков. Если вы заранее знаете, как они это делают, вы уменьшите их вероятность взлома вашей учетной записи.

Одним из ужасных примеров взлома учетных записей хакерами стала трагедия 2020 года. Молодой хакер мог войти в учетную запись известного человека в Твиттере и попросить биткойн. Ему удалось получить биткойны на 2 миллиона долларов от последователей таких известных людей, как Билл Гейтс и Илон Маск.

Так что всегда полезно знать, как взломать чей-то Instagram.

Можно ли взломать аккаунты Instagram?

Короткий ответ — да, но не по-голливудски.

Есть только 5 способов взломать чью-то учетную запись Instagram, и если вы знаете эти способы, вы почти на 100% защищены от любого взлома.

Вот 5 методов взлома Instagram:

• Шпионское ПО
• Простой захват пароля
• Фишинг
• Слабые пароли
• Уязвимость вашего телефона
• Сам Instagram!

(Более подробное объяснение ниже)

Законно ли взламывать учетные записи Instagram?

Фактически, несанкционированный доступ к чьим-либо учетным записям или данным является нарушением конфиденциальности и незаконен. Это также противоречит условиям обслуживания и политике Instagram. Instagram и владелец аккаунта могут подать на хакеров в суд и подать на них в суд.

Взлом — это незаконная деятельность почти во всех странах планеты. 

Как хакеры взламывают Instagram?

Пришло время перейти к основной теме статьи. Здесь мы собираемся объяснить 5 точных методов, которые используют хакеры.

• Шпионское ПО

Вы когда-нибудь записывали свой экран? Это программное обеспечение записывает все, что вы делаете на своем телефоне! Сохраняет все ваши действия. Приложения, которые вы открывали и закрывали, установленные и удаленные приложения, сделанные и удаленные вами фотографии, а также имя пользователя и пароли, которые вы вводили, когда хотели войти в свой Instagram.

Даже информация о вашей кредитной карте будет сохранена и отправлена ​​создателю шпионского ПО! Страшно звучит, правда?

Хорошей новостью является то, что шпионское ПО никогда не будет установлено на ваше устройство Android / iOS, если вы его не рутируете / не взламываете. Так что, если вы слишком одержимы своей безопасностью, вам, вероятно, не следует выполнять рутинг или взломать свое устройство Android или iOS.

Единственное преимущество этого типа шпионского ПО заключается в том, что родители могут отслеживать действия своих детей на своих устройствах. Для получения дополнительной информации удаленные кейлоггеры Google. Имейте в виду, что этим кейлоггерам требуется разрешение перед установкой.

• Фишинг

Это один из самых популярных методов, используемых хакерами. Хакеры создают дубликат страницы входа на веб-сайт, чтобы украсть личную информацию пользователей. Пользователи Интернета на самом деле не обращают внимания на URL-адреса веб-сайтов, поэтому они могут оказаться на неправильной странице, созданной хакером, как и фактическая страница Instagram. Как только они введут свое имя пользователя и пароль, хакер получит их, так что у них будет полный доступ к своей учетной записи.

Этот метод очень распространен, потому что он прост, и любой, кто обладает базовыми знаниями в области программирования, может создать поддельную страницу, чтобы украсть вашу информацию.

• Простые пароли

Многие интернет-пользователи слишком ленивы, чтобы запоминать разные пароли, поэтому они используют один и тот же пароль для каждой учетной записи, которую они создают на разных сайтах.

Проблема в каскадном эффекте. Как только хакер найдет ваш пароль на одном веб-сайте, он получит доступ ко всем вашим учетным записям в Интернете. Бедные небольшие веб-сайты хранят ваши пароли в виде простого текста. Для профессионального хакера это несложно. 

Мы рекомендуем использовать разные пароли для основных веб-сайтов, таких как Facebook, Google, Instagram и Microsoft.  

Если вы не можете запомнить так много паролей, просто имейте очень сложный пароль для важных веб-сайтов и простой простой пароль для обычных веб-сайтов.

• Уязвимость Android и IOS

Как вы думаете, ваша мобильная операционная система идеальна? Не будь в этом слишком уверен. Хакеры уже несколько раз взламывали Android и iOS! Вы мне не верите? iCloud был взломан еще в 2014 году, и мир никогда этого не забывает. Хакеры используют методы эксплойтов нулевого дня для взлома всей операционной системы, и Instagram является лишь ее частью. 0day exploits — это атака, нацеленная на уязвимость программного обеспечения. 

• Уязвимость Instagram

Instagram — не идеальное программное обеспечение. Несмотря на то, что он изо всех сил пытается скрыть свою уязвимость от хакеров, он все еще не на 100% защищен от атак, но вы, как пользователь, не можете ничего делать, кроме как использовать двухфакторную аутентификацию. Также молитесь, чтобы Instagram оставался в безопасности!

Какие сайты и приложения используют хакеры, чтобы взломать чей-то Instagram?

Если вы хотите отслеживать чью-то активность в Instagram, вы можете использовать iKeyMonitor. Дело в том, что вам нужно убедиться, что это приложение работает на целевом устройстве, на котором отключен антивирус. Замечательно, что ваше устройство должно быть взломано / рутировано.

Еще одно хорошее приложение — Ighack. Преимущество этого приложения в том, что его невозможно отследить.

KidsGuard Pro позволяет родителям легко взламывать / контролировать Instagram своих детей без программирования. С KidsGuard pro вы можете войти в любую учетную запись Instagram без кодирования или какой-либо другой информации учетной записи.

Примечание.Ни одно из упомянутых выше приложений и сайтов не является законным и не рекомендуется.

Как не дать хакерам взломать ваш аккаунт в Instagram?

если вам нужен дополнительный уровень безопасности для вашей учетной записи Instagram, вам следует…

• Если вы хотите, чтобы шпионское ПО не попало на ваше устройство, никогда не выполняйте рут-брейк / взлом телефона.
• Не скачивайте приложения с неизвестного ресурса (только Google Play и магазин приложений)
• Установите антивирусные приложения премиум-класса на свой телефон, чтобы ваша безопасность была гарантирована
• Всегда проверяйте URL-адрес каждого веб-сайта, на который вы заходите. 

Ниже приведен пример поддельной страницы Facebook.

(Разница в URL)

• всегда обновляйте свою ОС, потому что обновления включают важные исправления безопасности.
• Используйте сложный пароль для своей учетной записи.

Вывод

Вопрос «Как взломать учетные записи Instagram» — один из самых часто задаваемых вопросов об Instagram. Как инстаграммерам, вам необходимо знать, как хакеры взламывают учетную запись Instagram, чтобы предотвратить ее потерю, и в этом руководстве мы рассмотрели все эти методы взлома. 

Рекомендуем! Пройти очень эффективный Онлайн-курс «Гугл-таблицы» и «Excel» для начинающих.

14 августа 2020

Одно из главных правил интернет-грамотности — не открывайте подозрительные линки от незнакомых аккаунтов. Ведь это может быть фишинг от мошенников, цель которого взломать и забрать себе ваш аккаунт. Если все же вы попались на такую удочку, то вот вам инструкция, как вернуть доступ ко взломанному аккаунту.  

Первый шаг

Если вы в самом начале во время мошенничества не логинились с 2FA (двухэтапная авторизация), а ваш телефон, почта и Facebook привязаны к странице, срочно меняйте пароли и попробуйте войти в аккаунт. Это поможет.

Второй шаг

Проверяем почту, меняем пароль от нее.

Вот здесь можно проверить, была ли слита информация и пароли от вашей почты.  

Если вы логинитесь по фишинговым ссылкам, вам сразу, скорее всего, придет письмо, что почта была изменена на хакерскую. После этого будет изменено имя и деактивирована страница. Зачем? Чтобы вы не смогли пожаловаться на аккаунт.

Обязательно запишите себе или запомните, как переименовали вашу страницу. Кстати, мошенники это делают несколько раз, чтобы вы никак не могли ее найти в поиске.

Также обязательно сообщите своим друзьям, что произошло. Они смогут отслеживать в поиске или в сообщениях, что происходит со страницей. К тому же среди друзей или подписчиков вы можете найти контакты людей, имеющих отношение к службе поддержки Instagram или Facebook.

Третий шаг

Здесь вас ждет Help-центр Instagram. Его просто найти внизу на стартовой страницы Instagram или по ссылке.

Выбираете раздел Troubleshooting and Login Help. Дальше — I Can not Login. Ниже — I think my Instagram account has been hacked. Внимательно читаете инструкции.

Если не нашли того, что вам поможет — переходим к четвертому шагу.

Четвертый шаг

— Заходим на страницу.

— Выбираем пункт «Как изменить или удалить информацию о себе?»/How can I manage or delete information about me?.

— Записываем все данные о себе.

— Пишем письма (желательно на английском, но не помешает продублировать на русском) и объясняем, что случилось с аккаунтом.

Вам должно прийти письмо с персональным кодом. Вы пишете этот код, имя и фамилию, название аккаунта от руки на белой бумаге. Делаете фото так, чтобы вас и руки, в которых вы держите листок, было хорошо видно.

Отправляете это фотоподтверждение в ответ на письмо с кодом. После этого вам, возможно, придет сообщение на почту с просьбой подтвердить свою личность с помощью документов, указать дату последнего логина в ваш профиль и модель вашего телефона.

Обычно письма от саппорта приходят в разные сроки — от одного часа до нескольких дней. И могут быть написаны на том языке, на который хакеры изменили ваш аккаунт.

Пятый шаг

Вы никогда не можете быть уверены, что ваши запросы поступают в Instagram. Поэтому стоит воспользоваться еще и услугами Facebook.

1. Переходим на главную страницу Facebook
2. Нажимаем вверху на знак вопроса
3. Выбираем пункт Report a problem
4. Далее жмем на Something Is not Working
5. Подробно заполняем все поля и описываем ситуацию

Радоваться ли, когда все сработало?

Если вам удалось благодаря какой-то из схем получить свою ссылку на восстановление, не спешите думать, что все позади.

Нужно сделать следующие шаги:

1. Создайте новую почту и заново подвяжите ее к аккаунту
2. Установите почте 2FA (ищите в настройках)
3. Измените номер телефона в аккаунте Instagram, подвяжите новый номер и также установите 2FA
4. Смените все пароли, желательно на действительно сильные. Можно воспользоваться услугой генератора паролей в Google
5. Проверьте в настройках Instagram, нет больше где-то активных сессий. Если есть, завершите все и снова смените пароль
6. Измените название аккаунта. Желательно, чтобы он отличался от того, что был у вас до взлома.
7. Проверьте также в настройках, имеют ли сторонние приложения информацию о вашем аккаунте.

before–> p, blockquote 1,0,0,0,0–>

Как понять, что Инстаграм взломали?

h2 1,0,0,0,0–>

Если взломщик – не ваша вторая половинка или друг, то, что вас хакнули, будет очевидно. Причина этого очевидна – близкому человеку интересно, что вы пишете, о чём общаетесь и так далее. А мошеннику нужно до того момента, как «жертва» поймёт, что её взломали хакеры, получить максимальную выгоду. Поэтому они ведут себя весьма заметно.

p, blockquote 2,0,0,0,0–>

Понять, что что-то не так, можно по следующим вещам:

p, blockquote 3,0,0,0,0–>

1. Поменяли пароль. Чтобы полноценно угнать страницу, обычно нужно взять и почту с Фейсбуком. Поэтому с таким редко заморачиваются, меняют код для авторизации и обманывают ваших знакомых.
2. Заметили, что идут какие-то непонятные сообщения или опубликованы посты, которые делали не вы.
3. В директе удалены некоторые переписки. Значит, человек ленился и решил, вместо того, чтобы стирать точечно, избавиться от диалога в целом.
4. В истории активности такие места входа, которых точно не могло быть.
5. Удалили аккаунт или заблокировали его.

Что нужно делать в первую очередь, если аккаунт взломали?

h2 2,0,0,0,0–>

Что делать, если взломали Инстаграм? Некоторые в такой ситуации начинают паниковать и действуют спонтанно. Поэтому я могу дать вам следующие советы:

p, blockquote 4,0,1,0,0–>

1. Авторизуемся и меняем код для входа. Если мошенники его сменили, нужно восстановить.
2. То же самое делаем с контактами – с электронной почтой и Фейсбуком. Как делать это я не буду расписывать, вы и сами должны это знать.
3. Переходим в настройки и открываем раздел «Безопасность».
4. Нам нужен пункт «Приложения и сайты».
5. Здесь будут как просроченные, так и активные разрешения. Велика вероятность, что и просроченное могло скомпрометировать вас. Поэтому почистите и то, и то.
6. Чтобы разорвать связь, достаточно нажать на голубую кнопку «Remove».
7. Если мошенники писали вашим друзьям, напишите каждому из них и скажите, что вы не просили никаких денег или чего-то подобного. Лучшим вариантом будет сделать публикацию, уведомляющую о неприятной ситуации.

Что делать, если аккаунт взломали и поменяли данные для восстановления?

h2 3,0,0,0,0–>

Есть мошенники, которые очень основательно подходят к угону акков. Инстаграм им нужен надолго, поэтому они меняют все доступные данные для возвращения. Если вы были непредусмотрительны и, мало того, что двухфакторную аутентификацию не включили, так ещё и Фейсбук не привязали, высока вероятность, что у вас и вовсе не осталось зацепок для того, чтобы вернуться. Что делать тогда? Разумеется, писать в техподдержку. Они проверят и, если действительно вас хакнули, всё вернут на место. Не стоит ждать быстрого ответа.

p, blockquote 5,0,0,0,0–>

p, blockquote 6,0,0,0,0–>

Что делать, если аккаунт взломали и удалили?

h2 4,0,0,0,0–>

Иногда, для того, чтобы вернуть профиль, когда Инстаграм взломали и стёрли? Конечно, в таком случае вряд ли злоумышленники будут временно ликвидировать акк. Это будет удаление навсегда. В таком случае вернуть страницу будет очень проблематично, даже если вы докажете, что она действительно принадлежала вам. Все данные в таком случае стираются окончательно. Но вы можете обратиться в техподдержку, попросить вернуть всё на место, но вероятность успеха минимальна.

p, blockquote 7,0,0,0,0–>

Причины взлома аккаунта

h2 5,0,0,0,0–>

Способов хакнуть профиль довольно много. Но мы, разумеется, не будем обсуждать их все. Достаточно будет сказать пару слов о самых частотных вариантах.

p, blockquote 8,1,0,0,0–>

1. Ненадёжные приложения. Помните, что инструменты для социальных сетей используют возможности этих сервисов. Поэтому никаких сверхъестественных способностей эти инструменты вам дать не могут. Значит, никаких приложений типа «Посмотреть закрытый профиль» качать не нужно. Они не могут вам позволить осуществить то, что хотите.
2. Мошеннические сервисы. Многие сайты накрутки и продвижения требуют данных для входа. Но не все из них честны. Опирайтесь на отзывы людей, которые уже использовали данные инструменты.
3. Социальная инженерия. У вас не должно быть связи с кодовым словом. Поэтому и советуют выбирать комбинации случайных букв разного регистра и цифр. Их сложно угадать. А вот если пароль – password или имя вашего щенка, угадать его можно очень быстро.

Как защитить себя от хакеров?

h2 6,0,0,0,0–>

Идеальной защитой от неправомерного входа является двухфакторная аутентификация. Что это? Когда кто-то пытается войти, необходимо подтвердить эту авторизацию через СМС, которая приходит на привязанный телефон.

p, blockquote 9,0,0,0,0–>

Включить эту функцию можно следующим образом:

p, blockquote 10,0,0,0,0–>

1. Открываем свою страницу нажатием на иконку с человеком снизу справа.
2. Кликаем по трём горизонтальным линиям в правом верхнем углу экрана.
3. Открываем «Настройки».
4. Переходим в раздел «Безопасность».
5. Здесь выбираем пункт с соответствующим названием.
6. Выбираем способ защиты. Это может быть СМС или приложение.
7. Кликаем по «Начать».
8. На телефон придёт код подтверждения, который вам нужно будет ввести.
9. Жмём по «Готово» и сохраняем список кодов для экстренного восстановления.

Взлом в Инсте случается довольно часто. Поэтому в социальной сети появляется всё больше и больше методов защиты от мошенников. Одним из лучших является двухфакторная аутентификация. Причём, относительно недавно появилась возможность использовать для неё специальное приложение.

p, blockquote 11,0,0,0,0–>

Вопросы наших читателей

h2 7,0,0,0,0–> #1. Как ещё, кроме двухфакторной аутентификации, можно защититься от взлома?

Нужно привязать Фейсбук и номер телефона. Они позволят оставить лишние лазейки к восстановлению доступа в случае чего.

p, blockquote 12,0,0,1,0–> #2. Как избежать потери аккаунта?

Очень щепетильно относитесь к своему логину и паролю, не оставляйте их на ненадёжных сайтах. Кроме того, естественно, не передавайте эту информацию третьим лицам, даже если вы им доверяете. Дело не только в том, что они могут захотеть воспользоваться этими данными, но и в том, что сообщения могут увидеть мошенники.

p, blockquote 13,0,0,0,0–> #3. Какова вероятность того, что вернуть страницу удастся?

Чем больше изменений было внесено, чем больше правил нарушено, тем вероятнее то, что профиль не восстановят. Если злоумышленники удалили аккаунт навсегда, вероятность вернуться близка к нулю.

p, blockquote 14,0,0,0,0–>

Чтобы задать вопрос – пишите в комментариях. А также смотрите полезное видео по теме.

p, blockquote 15,0,0,0,0–> p, blockquote 16,0,0,0,1–>

[Всего: 4   Средний:  4.8/5]after–> Понравился материал? Поделись с друзьями!