Hackerlar Instagram hesabı çalmak için bu yöntemleri kullanıyor!

Sahte telif hakkı ihlali mesajları ?

Instagram, telif hakkı ihlali olmayan orijinal içerikleri paylaşabileceğinizi açıkça belirtir. Bununla birlikte, istemeden telif hakkını ihlal etmeniz mümkündür, bu durumda Instagram sorunu çözmek adına sizinle iletişime geçer. Ancak, Instagram çalışanları gibi davranan kötü niyetli kişiler de sizinle iletişime geçebilir.

Instagram’a kayıtlı e-posta adresinize veya DM olarak size bir hesap çalma linki gönderilir. Linke tıkladığınızda açılan sayfa, Instagram giriş sayfası gibi görünse de aslında kullanıcı adı ve şifrenizi çalmak için tasarlanmış sahte bir sayfadır. Gerçek sayfa ile sahte sayfa arasındaki tek fark, adres satırına dikkatlice baktığınızda fark edebileceğiniz harf hatalarıdır. Hackerlar şüphe duymamanız için genellikle Instagram’ın telif hakkı ihlali konusunu ele alan meşru SSS sayfalarından birine yönlendirir.

Dolandırıcı, doğrulanmış rozet teklifleri ✔️

Mavi tik, birçok Instagram kullanıcısının profilinde görmek istediği onay işareti. Twitter’ın aksine Instagram’da mavi tik almak çok kolay değil; belli kriterleri karşılamanız gerekiyor. Kötü niyetli kişiler de bunu kullanıyor. Bu yöntemde hackerlar, linke tıkladığınızda doğrulanmış rozet alacağınızı, profilinize onay işaretinin hemen ekleneceğini belirten bir direkt mesaj gönderiyor. Ancak, tıklamanız istenen link, sizi yine hesap bilgilerinizi toplayan sahte bir web sitesine yönlendiriyor. Hesabınızı çalmak için yeterli zaman kazanmak adına rozeti alana kadar kullanıcı adı veya şifre gibi profil verilerinizi değiştirmemenizi istiyorlar.

Gerçek olmayan şüpheli hesap etkinliği uyarıları ?

Sosyal mühendislik saldırı yöntemini kullanan hackerlar, ellerinde bulunan her bilgiden yararlanır. Bazen Instagram’dan gelen bir bildirim gibi görünen, aslında kötü amaçlı bağlantılar içeren şüpheli etkinlik uyarıları tasarlayabilirler. İnstagram müşteri hizmetleri tarafından gönderilen e-postalar yalnızca “@mail.instagram.com” veya “@facebookmail.com” adreslerinden gelir. Aldığınız e-postalar sahte görünse bile, Instagram hesabınıza gidip güvenlik e-postasının gönderilip gönderilmediğini doğrulamanızı öneririz.

Sahte çekilişler ve marka sponsorlukları ?

Instagram’da zaman zaman çekilişlerin düzenlendiğini görmüşsünüzdür. Özellikle takipçi sayısını artırmak için yapılan bu çekilişlere dikkatli yaklaşmanızda fayda var. Kötü niyetli kişiler, büyük hediyeler veren büyük bir markayı, yeni bir girişimi veya benzer ünlü bir şirketi taklit ederek sizi çekmek isterler. Bu dolandırıcılar, bir süredir aktif ve binlerce takipçisi olan gerçek görünümlü hesaplardır. Bu yöntemde yalnızca kullanıcı adı ve şifrenizi çalmak için tasarlanmış sahte bir web sayfasına yönlendirilmezsiniz. Doğum tarihiniz, anne kızlık soyadı ve başka güvenlik sorularını yanıtlamanız istenen bir anket doldurmanız istenebilir.

Yasal görünen sosyal medya araçları ?

Yüksek takipçili Instagram hesabını yönetmek kolay değildir, çok vakit harcamak gerekir. Hesap yönetimini kolaylaştıracak birçok araç var ancak yasal bir geliştiricinin olduğundan emin olmanız önemlidir. Kötü amaçlı tarayıcı eklentileri gibi güvenlik tehdidi oluşturan sahte sosyal medya araçları vardır.

Bu araçlar genelde yasal görünür ve öyle hissettirir ancak işlevsellik açısından hesabınıza çok az şey getirirler. Bu tür araçlar daha büyük, daha değerli hedefler arayan hackerlar tarafından kullanılmakta. Bu tür bir saldırı başarılı olduğunda, hedef kullanıcılar sahte aracı sosyal medya hesaplarına bağlamış olur. Bu sahte araç, oturum açma bilgilerini çıkarmak için kullanılabiliyor.

Ters proxy saldırıları ?

Şimdiye kadarki tüm sosyal mühendislik hackleme teknikleri, bilgisayar korsanlarının hedefledikleri kişilerden verileri toplamak için sahte uygulamalar ve web sitesi sayfalarına yönlendirmelerine dayanıyor. Ters proxy saldırılarıyla, bilgisayar korsanlarının sahte bir web sitesi veya uygulama geliştirmesi gerekmez; kimlik bilgilerinin çalınmasını otomatik hale getirebilirler.

Ters proxy saldırısı, bir tür ortadaki adam saldırısıdır. Bilgisayar korsanları, hedefledikleri hesapları kullanıcı ile yasal web sitesi arasında bulunan bir domaine yönlendirir. URL, yasal sayfaya çok benzerdir. Instagram bağlamında, bir bilgisayar korsanından sizi Instagram’ın giriş sayfasına yönlendiren ikna edici bir e-posta alırsınız. Farkına varmadığınız şey, bunu yapmak için bir proxy sunucusu aracılığıyla gönderildiğinizdir; yani kimlik bilgilerinizi girip Instagram’a giriş yaptığınızda, bilgileriniz (iki adımlı doğrulama kodları dahil) gerçek zamanlı olarak ele geçirilir.