ソーシャルエンジニアリングとフィッシングリンク 詐欺グループはどのようにしてあなたのアカウントを奪うのか

多くの被害者は、Instagramアカウントがハッキングされたときに信じられないと感じることが多いです。なぜなら、彼らは誰にもパスワードを教えていないと確信しているからです。しかし、現代のアカウントハッキングは暴力的手法に依存することは少なく、精巧なソーシャルエンジニアリングやフィッシングサイトを通じて行われます。詐欺グループは公式なセキュリティチームを装い、アカウントに異常なログインがあると警告する内容のメールを送り、確認のためのリンクをクリックするように求めるのです。 あなたがそのリンクをクリックし、Instagramと全く同じ外観の偽のウェブページに入ると、あなたが入力したアカウントとパスワードは直接攻撃者に送信されます。さらに高度なフィッシング手法では、あなたが受け取った二段階検証コードをリアルタイムで入力するよう求められることさえあります。攻撃者が短時間内にこれらの情報を実際のInstagramログインページに入力すれば、彼らはあなたのアカウントを成功裏に乗っ取り、すぐに登録されたメールアドレスや電話番号を変更し、通常の方法でパスワードをリセットできないようにします。

  1. 公式な異常ログイン警告のメールを受信する
  2. 非常にリアルなフィッシングサイトにリンクをクリックして入る
  3. アカウントのパスワードとリアルタイムの二段階検証コードを入力する
  4. 攻撃者が同時にログインし、アカウントの登録情報を変更する

Instagramアカウントのハッキング事例 コントロールを失ってからの成功した取り戻し

最近の典型的なケース：アパレルブランドを運営しているユーザーが、権利チームを名乗るメッセージを受け取り、投稿が著作権侵害だとされて訴えのリンクが添付されていました。パニック状態の中、そのユーザーはリンクをクリックしてログインすると、5分も経たないうちに彼女のアカウントは強制的にログアウトされました。詐欺グループはその後、彼女のアカウントを利用して偽の暗号通貨投資のストーリーを投稿し、彼女のフォロワーや友人を騙そうとしました。 そのユーザーは最初、Instagramのパスワードを忘れた機能を使って回復しようとしましたが、確認メールが見知らぬメールボックスに送信されていることを発見しました。通常のパスワードのリセットは無効になり、その後、プラットフォームのアカウントがハッキングされたという申立てのプロセスを起動し、本人確認のための顔認識ビデオを提出しました。 詐欺グループがアカウント内で新しい二段階認証を有効にしていたため、彼女は顔認識に通過しても、スムーズにログインすることができませんでした。彼女はVexelOpsの支援を受けて、元の登録情報、ログイン通知、デバイス記録、申立てのタイムラインを整理し、確認可能な身分証明書を再提出し、プラットフォームの審査後に見知らぬ検証設定を解除し、コントロールを取り戻しました。

アカウントを取り戻した後の重要なステップ 隠れたセキュリティバックドアを排除する

多くの人は幸運にもアカウントを取り戻した後、パスワードを変更するだけで問題が解決したと思いがちですが、詐欺グループが残した可能性のあるセキュリティバックドアを無視しています。これらの隠れた設定を完全に排除しない限り、アカウントはいつでも再度ハッキングされる可能性があります。 知らない第三者のアプリケーションがあなたのInstagramアカウントにアクセスを許可されていないか確認してください。詐欺グループは時には悪意のあるアプリケーションを結びつけて、パスワードを失った後でもアカウントを制御して投稿できるようにすることがあります。そして、アカウントセンター内の連絡先情報を必ず確認し、見知らぬメールや電話番号が残っていないことを確認してください。その後、自分自身の二段階認証を再設定し、バックアップコードを適切に保存して、携帯電話のアルバムにスクリーンショットを残さないようにしてください。

詐欺グループが特に活発なソーシャルアカウントを盗むのが好きな理由

詐欺グループがInstagramアカウントを盗むために多大な労力を費やすのは、活発なアカウント自体が非常に高い社交的信頼価値を持っているからです。数千のフォロワーを持つリアルなアカウントが投資利益や急なお金の借り入れ情報を発信すると、その親しい友人やフォロワーの警戒心は大幅に低下し、偽のアカウントを利用した詐欺よりも成功率が高くなります。 さらに、一部には特別な短縮URLや高い商業的価値を持つアカウントが、地下フォーラムで高値で転売されることさえあります。これにより、フィッシングサイトを通じて証明書を騙し取る前半、登録情報を急いで変更してアカウントを接収する中盤、これらのアカウントを詐欺やそのまま販売するために利用する後半という完結した産業チェーンが形成されます。

スタジオでInstagramアカウントを取り戻したファッションクリエイター、コンピュータにはアカウントが復元された画面、携帯電話には元の個人プロフィールが再表示される。

Instagramアカウントのハッキングと回復についてのよくある質問

二段階認証を有効にしていない場合、アカウントがハッキングされる可能性は高いですか？

二段階認証を有効にしていない場合、詐欺グループがフィッシングサイトやパスワードの使い回し、データ漏洩を通じてログイン証明書を取得すれば、直接アカウントにアクセスして登録情報を変更できる可能性があります。異なるパスワードを使用し、長さを十分に確保することだけでは、パスワードが再利用されるリスクを減少させるに過ぎず、追加の確認を代替することはできません。 検証アプリを使用して生成されたコードを利用し、バックアップコードを携帯電話から分離された安全な場所に保存することをお勧めします。SMS認証は、完全に保護されないよりは良いですが、電話番号が転送されたりSMSが傍受された場合、検証アプリが通常はより独立した保護層を提供することができます。

なぜ私が顔認識ビデオを提出しても、まだアカウントにログインできないのですか？

顔認識ビデオは申立者がアカウントの元の所有者である可能性を証明するために主に使用され、プラットフォームが見知らぬメールアドレスや電話番号、検証アプリケーションを既に削除したことを意味するものではありません。詐欺グループがアカウントを接収した場合、二段階認証を変更されたとき、被害者はパスワードリセットの資格を得ても、ログイン時に見知らぬ検証コードによってブロックされる可能性がまだあります。 このような状況に直面した場合、多数の申し立てを重複して行わないでください。プラットフォームが送信した案件番号を保持し、古いパスワード、元の登録メールアドレス、よく使用するデバイス、アカウント作成日時、曾ての本人の写真を追加して提供することで、プラットフォームはアカウントの長期的な使用記録と比較し、元の所有者に属さない検証設定を解除できます。

アカウントがハッキングされている期間に投稿された詐欺の投稿は、私のアカウントの評価に影響するでしょうか？

可能性があります。詐欺グループが短期間に大量の投資コンテンツ、重複メッセージ、異常なリンクを投稿した場合、アカウントはアクセス制限を受けたり、一部機能が一時停止されたり、ユーザーの通報により審査に入ることがあります。これらの変更は必ずしも永久的なものではありませんが、異常な活動を早急に停止する必要があります。 アカウントを取り戻した後は、無断の投稿やストーリーを削除し、広告アカウント、ビジネスマネージメント権限、送信されたメッセージを確認し、フォロワーに以前のリンクをクリックしないよう注意喚起する短い声明を発表してください。機能がまだ制限されている場合は、アカウントステータスページを通じて原因を確認し、再度十分な内容の申し立てを提出してください。

重要な覚書 アカウントのハッキングは多くがフィッシングリンクに起因し、コントロールを取り戻した後は必ず連絡先情報と承認アプリケーションを徹底的に確認し、すべての隠れたバックドアを排除することが必要です。