4 Häufige Instagram-Betrügereien - So erkennen und schützen Sie sich

Instagram ist eine der größten Social-Media-Plattformen der Welt. Der Social-Media-Riese hat über eine Milliarde aktive Nutzer. Mit so vielen potenziellen Zielen wissen Sie, dass die Cyberkriminellen der Chance, Chaos zuzufügen, nicht widerstehen können. Hacker entwickeln ständig neue Taktiken, die die privaten Informationen von Instagram-Nutzern berücksichtigen oder verdächtige Webdienste bewerben, die schädliche oder Inhalte wie Trojaner, Würmer, Spyware und andere Malware hosten. Diese Betrüger werden immer intelligenter und ihre Tricks werden immer raffinierter. In diesem Artikel werfen wir einen Blick auf die X häufigsten Betrügereien auf Instagram.

NSFW-Inhalte werden im Rahmen einer Spam-Kampagne beworben

Betrüger verwenden seit langem Bots, um NSFW-Dienste auf Instagram zu bewerben. Wenn Sie ein aktiver Instagram-Nutzer sind, sind Sie wahrscheinlich selbst auf einige gestoßen. Die Idee der Betrüger ist es, den Verkehr, den sie durch alle Klicks erhalten, für mehr Geld zu monetarisieren. Glücklicherweise verfügt Instagram über automatisierte Erkennungsmechanismen, die den größten Teil dieses Inhalts eliminieren. Einige rutschen jedoch immer durch die Risse. Es liegt in der Natur der Katz- und Mausspiele, die Hacker und Sicherheitsexperten spielen.

In einer kürzlich durchgeführten Kampagne nutzten die Gauner beispielsweise eine Reihe scheinbar normaler Konten, um den Betrug in mehreren Schritten durchzuführen, ohne rote Fahnen zu setzen. Der Vorgang begann mit einem solchen Konto nach einer großen Anzahl durchschnittlicher Instagram-Konten. Die Biografie im Profil des Bots gab den Leuten einige Hinweise darauf, welche Art von Inhalten er anbietet, aber der Text enthielt zusätzliche Leerzeichen und Punkte, damit die Betrugsbekämpfungs-Tools von Instagram keine Anzeichen für unangemessene Aktivitäten erkennen konnten.

Außerdem enthalten viele dieser Konten keine Links zu externen Inhalten für Erwachsene. Stattdessen senden sie die Benutzer an andere Instagram-Konten, die Pornos expliziter pushen.
Viele der Konten sehen auf den ersten Blick nicht verdächtig aus. Sie können bis zu drei allgemeine Fotos enthalten, und die Beschreibungen unter diesen Bildern sind Zitate aus bekannten Romanen von Alexander Dumas oder George RR Martin, die von führenden Experten als "Novel Bot Accounts" bezeichnet wurden. Um der Erkennungssoftware verborgen zu bleiben, bieten diese Profile keine Links innerhalb der Profildaten. Stattdessen müssen die Benutzer ein privates Gespräch mit dem Bot beginnen, um diese Informationen zu erhalten.

Aus diesem Grund schließen sich einige Bot-Profile großen Instagram-Gruppen an und erstellen Chats mit Themen für Erwachsene oder ermutigen Menschen, sexuelle Umfragen auszufüllen. Betrüger täuschen Benutzer vor, auf diese Weise auf einen Link zu einer Dating-Website für Erwachsene zu klicken, um mehr Umsatz zu erzielen. Um eine weitere Ebene des Schutzes und der Glaubwürdigkeit ihrer Bot-Profile zu erreichen, können die Spammer eine "Leaving Instagram" -Seite erstellen, die die Zielwebsite fälschlicherweise als sicher kennzeichnet. Es scheint jedoch nur für mobile Benutzer zu funktionieren. Computerbenutzer werden auf eine andere Seite umgeleitet, möglicherweise als eine Art Ausweichschema.

Phishing-Betrug “The Nasty List”

Eine weitere Welle von Betrügereien, die Instagram überschwemmen, ist die böse Kombination aus Social Engineering und Hacking. Die Betrüger betrügen ihre Ziele mit Nachrichten, die besagen, dass sie sich auf einer Liste mit der Bezeichnung "The Nasty List" befinden. Diese Nachrichten erregen die Aufmerksamkeit des Opfers mit Sätzen wie "Wow, du bist wirklich auf der Liste, du bist auf Platz 14. Das ist schrecklich!" Der genaue Wortlaut ändert sich, aber die Prämisse ist dieselbe - um das Ziel neugierig und nervös zu machen, wenn private Bilder oder Videos von ihnen veröffentlicht werden.

Sollte das Opfer auf den Trick hereinfallen und auf den eingebetteten Link klicken, um Details zu erfahren, werden sie an das Profil eines anderen Benutzers weitergeleitet, das normalerweise den Namen "the_nasty_list_88" oder eine Variation trägt. Die Beschreibung im Profil enthält einen Link, der behauptet, zur vermeintlichen Liste zu führen. In Wirklichkeit jedoch die Links zu einer Website, die eine gefälschte Instagram-Anmeldeseite ist. Auch wenn es der realen Sache ähnlich sieht, können Sie leicht erkennen, dass es eine Fälschung ist, indem Sie sich die URL ansehen, die nichts mit der realen zu tun hat. Wenn Sie die unterschiedliche URL nicht bemerken und Ihren echten Benutzernamen und Ihr Passwort eingeben, raten Sie mal, die Betrüger haben jetzt Ihre Anmeldeinformationen.

Dann werden die Betrüger schnell handeln, um Ihr Konto zu übernehmen und "The Nasty List" -Nachrichten an alle Ihre Follower zu senden, um den Betrug fortzusetzen und mehr Opfer zu bekommen. Wenn Sie Opfer dieses Betrugs werden, müssen Sie zunächst Ihr Passwort ändern.

Gefälschte Android-Apps stehlen Instagram-Anmeldeinformationen

Die meisten begeisterten Instagrammer lieben die Idee, immer mehr Follower zu gewinnen. Es ist fast wie eine Sucht nach ihnen. Einige sind sogar so weit gegangen, Anhänger zu kaufen. Dies kann jedoch gefährlich sein. Sicherheitsexperten haben im Google Play Store mehrere Apps entdeckt, die versprechen, die Anzahl Ihrer Follower zu erhöhen. Dies erwies sich natürlich als Betrug, der die Anmeldeinformationen des Ziels stehlen sollte.

Die Sicherheitsanalysten sagen, dass die betrügerischen Apps wahrscheinlich von einem türkischen Programmierer entwickelt wurden und dass die meisten von ihnen sich an türkische Instagram-Nutzer richteten. Die Gauner konnten sich an Googles Sicherheitsprotokollen orientieren und diese Apps auf den offiziellen Android-Softwaremarktplatz hochladen.

Wenn ein ahnungsloser Benutzer eine dieser Apps installiert, wird ein gefälschter Instagram-Anmeldebildschirm angezeigt. Wie beim vorherigen Betrug wurden die darin eingegebenen Anmeldeinformationen sofort an den Hacker übertragen. Alle Anmeldeversuche führen zu einer Fehlermeldung, dass die Authentifizierung nicht erfolgreich war. Schließlich würden die Opfer aufgefordert, sich über die offizielle Instagram-App anzumelden und den Autorisierungsprozess von dort aus abzuschließen. Zu diesem Zeitpunkt hatte der Hacker jedoch bereits Zugriff auf das Konto des Opfers erhalten.

Glücklicherweise hat Google rechtzeitig reagiert und alle diese gefälschten Apps wurden aus dem Play Store entfernt, kurz nachdem sie Google gemeldet wurden.

Gefälschte Überprüfungsdienste

Wie Sie vielleicht wissen, genießen verifizierte Instagram-Nutzer bestimmte Vorteile, z. B. zusätzliche Sichtbarkeit im sozialen Netzwerk, was bedeutet, dass sie mehr Möglichkeiten haben, durch die Zusammenarbeit mit Werbetreibenden zu verdienen. Natürlich möchten viele Menschen einen verifizierten Status und die damit verbundenen Möglichkeiten erhalten. Betrüger wissen das und tun alles, um diese Situation zu nutzen und die Benutzer von ihrem Geld zu trennen.

Zum Beispiel gibt es derzeit einen Betrug, bei dem verdächtige Personen Prominente und andere Influencer mit einem seltsamen Geschäft kontaktieren. Sie bieten ihnen einen Instagram-Überprüfungsservice zu einem Preis an. Der Betrag beträgt 450 US-Dollar, wenn die Ziele mit Amazon-Geschenkkarten bezahlen, und es gibt einen Rabatt von 150 US-Dollar, wenn der Benutzer das Geld in Kryptowährung sendet. Dies ist eine massive rote Fahne. Betrüger bevorzugen diese Zahlungen wie diese, da sie von den Behörden viel schwerer nachzuverfolgen sind und nicht rückgängig gemacht werden können.

Die Gauner sagen, dass die bezahlte Überprüfung bis zu einer Stunde dauert, aber in Wirklichkeit verlieren die Opfer 450 US-Dollar und erhalten ihre Bestätigung nie. Was an diesem Betrug besonders interessant ist, ist, dass die Betrüger selbst verifizierte Instagram-Nutzer sind. Das wahrscheinlichste Szenario ist, dass dies gehackte Konten sind.

In jedem Fall sollten Sie wissen, dass Instagram-Überprüfungen nicht gekauft oder verkauft werden können. Es muss von Instagram selbst vergeben werden, daher ist jeder, der Ihnen eine Instagram-Überprüfung anbietet, ein Betrug, der versucht, Sie von Ihrem hart verdienten Geld abzuhalten.