4 vanlige Instagram-svindel - Hvordan gjenkjenne og beskytte deg selv

Instagram er en av de største plattformene på sosiale medier i verden. Den sosiale medie-giganten har over en milliard aktive brukere. Med så mange potensielle mål du vet at nettkriminelle ikke kan motstå sjansen til å påføre ødeleggelser. Hackere kommer stadig med nye taktikker som hjemmer på Instagram-brukernes private info eller promoterer mistenkelige webtjenester som er vert for skadelig eller innhold som trojanere, ormer, spyware og annen skadelig programvare. Disse svindlerne blir mer og mer intelligente, og triksene deres blir stadig mer sofistikerte. I denne artikkelen skal vi se på de X vanligste svindelene på Instagram.

NSFW-innhold promotert som en del av en spam-kampanje

Svindlere har brukt roboter for å markedsføre NSFW-tjenester på Instagram i lang tid. Du har sannsynligvis opplevd noen selv hvis du er en aktiv Instagram-bruker. Svindlernes idé er å tjene penger på trafikken de får fra alle klikk for mer penger. Heldigvis har Instagram automatiserte deteksjonsmekanismer som eliminerer det meste av dette innholdet. Noen vil imidlertid alltid gli gjennom sprekkene. Det er bare naturen til katte- og musespill hackere og sikkerhetseksperter spiller.

I en nylig kampanje utnyttet for eksempel skurkene en haug med tilsynelatende normale kontoer for å gjennomføre svindelen i flere trinn uten å heve noen røde flagg. Operasjonen startet med en slik konto etter et stort antall gjennomsnittlige Instagram-kontoer. Bioen i botens profil fortalte folk noen ledetråder om hva slags innhold den tilbyr, men teksten hadde ekstra mellomrom og perioder slik at Instagrams verktøy for bekjempelse av svindel ikke ville se tegn til upassende aktivitet.

Mange av disse kontoene inneholder heller ikke koblinger til eksternt vokseninnhold, i stedet sender de brukerne til andre Instagram-kontoer som presser porno på en mer eksplisitt måte.
Mange av kontoene ser ikke mistenkelige ut ved første øyekast. De kan ha opptil tre generiske bilder, og beskrivelsene under disse bildene er sitater fra kjente romaner av Alexander Dumas eller George RR Martin, noe som fører eksperter til å merke disse som "Novel bot-kontoer". For å holde seg skjult for deteksjonsprogramvaren vil disse profilene ikke tilby noen koblinger i selve profildataene. I stedet må brukerne starte en privat samtale med bot for å få den informasjonen.

Av den grunn blir noen botprofiler med i store Instagram-grupper og lager chatter med voksne temaer eller oppfordrer folk til å fullføre sexrelaterte undersøkelser. Svindlere utnytter brukere til å klikke på en kobling til en datingnettsted for voksne på denne måten for å generere mer inntekter. For et annet lag med beskyttelse og troverdighet for botprofilene deres, kan spammere opprette en "Leaving Instagram" -side som falsk flagger destinasjonssiden som en sikker. Det ser imidlertid ut til å fungere for mobilbrukere. Datamaskiner blir omdirigert til en annen side, kanskje som en slags unnvikelsesordning.

Phishing-svindel “The Nasty List”

En annen bølge med svindel som oversvømmer Instagram, er den ekle kombinasjonen av sosialteknikk og hacking. Svindlerne lurer målene sine med meldinger som sier at de er på noe merket "The Nasty List". Disse meldingene får offerets oppmerksomhet med setninger som "Wow du virkelig er på listen, du er rangert som nummer 14. Dette er forferdelig!" Den eksakte ordlyden endres, men forutsetningen er den samme - for å få målet nysgjerrig og nervøst over at private bilder eller videoer av dem blir offentliggjort.

Hvis offeret faller for rusen og klikker på den innebygde lenken for detaljer, blir de videresendt til en annen brukers profil, vanligvis kalt "the_nasty_list_88" eller en eller annen variant. Beskrivelsen i profilen har en lenke som hevder å føre til den antatte listen. I virkeligheten er koblingene til et nettsted, som er en falsk innloggingsside for Instagram, imidlertid. Selv om det ligner på den virkelige tingen, kan du enkelt fortelle at den er falsk ved å se på nettadressen, noe som ikke ligner den virkelige tingen. Hvis du ikke legger merke til den forskjellige URL-adressen og oppgir ditt virkelige brukernavn og passord, gjett hva, har svindlerne dine innloggingsinformasjon.

Deretter vil svindlerne bevege seg raskt for å overta kontoen din og sende "The Nasty List" -meldinger til alle dine følgere og dermed fortsette svindelen og få flere ofre. Hvis du blir et offer for denne svindelen, er det første du må gjøre å endre passord.

Falske Android-apper som stjeler legitimasjon på Instagram

De fleste ivrige Instagrammere elsker ideen om å få flere og flere følgere. Det er nesten som en avhengighet for dem. Noen har til og med gått så langt som å kjøpe tilhengere. Det kan imidlertid være farlig. Sikkerhetseksperter oppdaget flere apper i Google Play Store som lover å øke antallet følgere. Naturligvis viste dette seg å være en svindel designet for å stjele målets påloggingsinformasjon.

Sikkerhetsanalytikerne sier at de uredelige appene trolig ble utviklet av en tyrkisk koder, og at de fleste av dem var rettet mot tyrkiske Instagram-brukere. Crooks var i stand til å komme seg etter Googles sikkerhetsprotokoller og lastet opp disse appene til den offisielle Android-programvaremarkedet.

Når en intetanende bruker installerte en av disse appene, ville de se en falsk påloggingsskjerm på Instagram. I likhet med forrige svindel, ble innloggingsinformasjon som ble lagt inn i den umiddelbart overført til hackeren. Alle påloggingsforsøk resulterer i en feilmelding som sier at godkjenningen var mislykket. Etter hvert fikk ofrene beskjed om å logge seg på fra den offisielle Instagram-appen og fullføre autorisasjonsprosessen derfra. På den tiden hadde imidlertid hackeren allerede fått tilgang til offerets konto.

Heldigvis handlet Google i tide, og alle disse falske appene ble fjernet fra Play Store like etter at de ble rapportert til Google.

Falske bekreftelsestjenester

Som du kanskje vet, verifiserte Instagram-brukere liker visse fordeler, for eksempel ekstra synlighet på det sosiale nettverket, noe som betyr flere muligheter til å tjene på samarbeid med annonsører. Naturligvis er det mange som ønsker å få bekreftet status og mulighetene som følger med. Svindlere vet dette, og de gjør alt de kan for å dra nytte av denne situasjonen for å dele brukere med pengene sine.

For eksempel pågår en svindel for tiden, der mistenkelige individer kontakter kjendiser og andre påvirkere med en merkelig avtale. De tilbyr dem en Instagram-verifiseringstjeneste for en pris. Beløpet er $ 450 hvis målene betaler med gavekort fra Amazon, og det er $ 150 rabatt tar hvis brukeren sender midlene i cryptocurrency. Dette er et massivt rødt flagg. Svindlere foretrekker disse utbetalingene som dette fordi de er mye vanskeligere å spore av myndighetene, og de kan ikke reverseres.

Crooks sier at den betalte verifiseringen tar opptil en time å tre i kraft, men i virkeligheten mister ofrene 450 dollar og får aldri bekreftelsen. Det som er spesielt interessant med denne svindelen er at svindlerne er bekreftede Instagram-brukere selv. Det mest sannsynlige scenariet er at dette er hacket kontoer.

Uansett, bør du vite at Instagram-bekreftelser ikke kan kjøpes eller selges. Det må tildeles fra Instagram selv, så alle som tilbyr deg Instagram-bekreftelse er et svindel som prøver å con deg ut av dine hardt opptjente penger.