Jeg bliver brugt af svindlere til at stjæle Instagram-konti

Nogen foregiver at være mig online. De bruger mit navn, en artikel, jeg skrev, og en falsk e-mail-adresse til at prøve at hacke Instagram-konti. I den sidste måned har jeg modtaget to e-mails fra folk, som min imødekommende forsøgte at bedrage.

Her er hvad der foregår, og hvad du kan lære af det.

Baghistorien

Sidste år skrev jeg en artikel kaldet 11 morsomme Instagram-konti, du har brug for at følge lige nu 11, sjove Instagram-konti, du skal følge lige nu 11, sjove Instagram-konti, du skal følge lige nu Fra fantastiske gamle damer til skøre eks-kærester, disse 11 hysteriske konti har noget, som alle skal nyde. . Det var ikke noget dramatisk, bare en liste med 11 Instagram-konti, som jeg nød og følte, at andre mennesker også ville. Jeg sendte det til min redaktør og tænkte ikke mere på det - dette er en dans, jeg laver hver dag. Artiklen løb og fungerede temmelig godt. Slutten på historien, eller sådan tænkte jeg.

Mod slutningen af ​​september i år modtog jeg en e-mail fra folkene bag The Exquisite Lifestyle, en luksus-Instagram-konto med 223.000 følgere. De havde modtaget en e-mail fra nogen, der hævdede at være mig, der sagde:

De var sikre på, at det var en fidus og lade os venligt vide, at der foregik noget.

Vi talte om det imellem os på MakeUseOf, men kom til den konklusion, at der ikke var meget, vi kunne gøre. Vi var ikke rigtig sikre på, hvad svindlerne forsøgte at opnå. Som forfatter får jeg normalt ikke meget adgang til andres Instagram-konti! Bruce Epper, en af ​​vores sikkerhedseksperter, kontaktede Google for at prøve at lukke e-mail-adressen, men intet kom ud af det. Jeg lagde det bagpå i tankerne og fortsatte med mit liv.

Den anden e-mail

I begyndelsen af ​​november modtog jeg en e-mail fra en anden Instagram-konto. Min efterligger var nået frem til Clothes.Models, en modekonto med 131.000 tilhængere, og spundet dem den samme historie. Det eneste, der ændrede sig, var navnet på Instagram-kontoen i e-mailen:

Menneskerne bag Tøj. Modeller var imidlertid ikke så hurtige til at se fidus. De skrev tilbage og sagde, at de var interesseret i at blive vist. Det, der skete derefter, gav os en meget mere indsigt i, hvad der foregik.

Svindlerne svarede med en e-mail, der sagde:

Dette er vigtigt, og vi vil vende tilbage til det.

Et par dage senere sendte svindlerne en ny e-mail:

Linket fører dig til en falsk version af Google-login-siden. Tilslut dine kontooplysninger, klik på log ind, så omdirigeres du til det rigtige Gmail-websted. Det eneste er, at svindlerne nu har dine loginoplysninger.

Heldigvis så folkene bag Tøj. Modeller så fidus og forsøgte ikke at logge ind. I stedet kontaktede de mig for at kontrollere, om alt var over bordet. Det var det tydeligvis ikke, og derfor skriver jeg denne artikel.

Så hvad sker der??

Lad os nedbryde det:

• En svindler, der foregiver at være mig, kontakter en stor Instagram-konto og hævder, at de vil have dem i en artikel.
• Når de svarer, beder de om et kontaktnummer.
• Endelig hævder de, at artiklen er klar og sender kontohaverne a “Google Dokumenter” link til et udkast, som de skal “godkende”.

Selvom dette overfladisk ser ud til at være okay, er der nogle store røde flag. Ved afslutningen af ​​processen har svindlerne total kontrol over din Gmail-konto og alle de detaljer, de har brug for for at nulstille en adgangskode på din Instagram-konto. De har også fået nok oplysninger til potentielt at slå tofaktorautentisering To-faktor godkendelse hacket: Hvorfor du ikke skulle panik To-faktor autentificering hacket: Hvorfor du ikke skulle panik .

Det er en virkelig dårlig situation at være i.

De røde flag

Heldigvis blev begge Instagram-konti, der kontaktede mig, fanget på fidus før det var for sent. Der var nogle store advarselsskilte i alle e-mails, så lad os gennemgå dem

For det første har forfattere som mig ikke brug for din tilladelse eller godkendelse til at skrive om dig. Så længe det, vi siger, er sandt. Tænk inden du poster: Kan du sagsøges for injurierende tweets og Facebook-indlæg? Tænk inden du sender: Kan du sagsøges for injurierende tweets og Facebook-indlæg? Der har været adskillige love i århundreder, men de fleste mennesker behøvede ikke at bekymre sig om dem. Sociale medier ændrede dette. , vi er beskyttet af ytringsfrihed i de fleste lande i verden. Dette gælder især for en kaldet artikel, “Top 15 Instagram-konti, som alle skal følge”. Hvis det ikke bliver andet end positiv forfremmelse, er der ingen måde, en forfatter vil nå ud til din godkendelse på. Jeg kontaktede ikke nogen af ​​kontiene i de 11 sjove Instagram-konto-artikler; Jeg skrev lige om dem.

For det andet bruger store sider som MakeUseOf ikke generiske Gmail-adresser. Hver af vores forfattere har deres egen [email protected] e-mail, som de vil kontakte dig gennem. For at finde forfatterens e-mail skal du tjekke deres forfatterside (her er min).

For det tredje betaler grundlæggende listeartikler ikke nok for forfattere til at bruge tid på at nå ud til hvert websted individuelt, især over telefonen. Det er en god måde at tjene penge online Din guide til at tjene penge online: Skrivning, transkription og vejledning til optrædener Din guide til at tjene penge online: Skrivning, transkription og vejledning af optrædener Dette er din guide til at tjene penge online. Der er masser af legitime måder at tjene penge på, hvis du er dygtig nok. , men du skal skrive ganske meget. Hvis jeg fører en stor samtale eller et undersøgende stykke, er det anderledes. Men for en liste med 15 Instagram-konti er der ingen måde, en forfatter har brug for dit telefonnummer.

For det fjerde, mens jeg i ekstraordinære tilfælde måske viser nogen et udkast til godkendelse, vil det bestemt ikke være et redigerbart Google Doc. Du bliver muligvis bedt om at kontrollere et udkast, eller sørge for, at dine synspunkter er nøjagtigt repræsenteret, hvis jeg interviewer dig, men du ikke kan tilføje “alt hvad du gerne vil have”.

For det femte er ethvert link til en Google-login-side, der ikke fører dig til et af Googles websteder, falsk. Indtast aldrig dine detaljer. Det er også værd at kontrollere, om webstedet har et SSL-certifikat. Hvad er et SSL-certifikat, og har du brug for et? Hvad er et SSL-certifikat, og har du brug for et? Det kan være skræmmende at surfe på Internettet, når det drejer sig om personlige oplysninger. . Det falske tegn på siden, som svindlerne brugte, havde ikke et, hvilket var en anden stor anelse om, at noget var slukket.

Forbliver sikkert online

Der er en voksende industri med at stjæle store sociale mediekonti. De er rigtige penge værd. Hvis du kører en, skal du være meget forsigtig med dine kontaktoplysninger. Selv regelmæssige brugere har nogle gange deres konti hacket Er din Facebook blevet hacket? Sådan fortæller (og rettes det) er din Facebook blevet hacket? Her er, hvordan du fortæller (og ordner det) Der er trin, du kan tage for at forhindre, at der bliver hacket på Facebook, og ting, du kan gøre i tilfælde af, at din Facebook bliver hacket. .

At være sikkert online er ikke kompliceret Forstå, hvordan man forbliver sikker online i 2016 Forstå, hvordan man forbliver sikker online i 2016 Hvorfor vandrer nogle brugere blindt på Internettet med det blotte minimum af online sikkerhedssoftware installeret? Lad os se på nogle ofte misforståede sikkerhedserklæringer og træffe de rigtige sikkerhedsbeslutninger. : du skal bare være opmærksom på, hvad du laver. Hvis noget synes for godt til at være sandt, er det sandsynligvis. Hvis du henter røde flag fra nogen, er der en rimelig chance for at de prøver at narre dig. De e-mails, som svindlerne sendte, havde masser af store tegn på, at der var noget galt. Hold øje med ting som disse, og hvis du føler dig utilpas, skal du fjerne al kontakt.

Dette var et målrettet spyd phishing-angreb, så ikke alle er sandsynligvis offer for noget lignende, men lektionerne er universelle.

At være personligt online er virkelig underligt. Jeg er stadig ikke sikker på, hvordan jeg har det. Hvis du nogensinde er blevet påvirket af et angreb som dette, så fortæl os det i kommentarerne. Vi vil meget gerne høre din historie.