什麼是Instagram的“熱門名單”騙局以及如果陷入困境該怎麼辦？

可以說Facebook目前還沒有享受最好的時光。最近很明顯，由於去年的Cambridge Analytica醜聞，馬克扎克伯格的社交媒體帝國可能會從聯邦貿易委員會那裡獲得高達50億美元的罰款。上個月，在承認某些用戶的密碼以純文本格式存儲後，它受到了一連串的批評。更糟糕的是，社交網絡的初始計算錯誤。首先，它說大多數受影響的人都是Facebook用戶，其中只有少數來自Instagram。然而，幾天前，該公司承認受影響的照片共享愛好者人數達到了“數百萬” 。

這個社交網絡巨頭因為要求用戶提供電子郵件密碼而受到了一些當之無愧的批評，如果這還不夠，它現在必須在其平台上打幾個網絡釣魚活動。 Instagram上的憑據收集攻擊似乎特別活躍。

“熱門名單”騙局

我們不是在談論世界上見過的最複雜的騙局，但是雖然目前還不知道有多少人為此而墮落，但不難看出它如何與許多用戶合作。這是它的工作原理。

您登錄到您的Instagram帳戶，您會看到您收到了一位朋友的直接消息。它是這樣的：

“ [你的名字]我剛剛在@ The_HotList_95上看到了你的一些照片，他們已經被投票到了＃26！ ”

好奇，你點擊@The_HotList_95個人資料看看發生了什麼，你最終看到一個沒有發布任何內容的Instagram帳戶。個人資料描述顯示“ 查看您所處的位置！ ”，在其下方，您有一個鏈接。您認為通過點擊鏈接，您將看到您排名的“熱門列表”有多高，但實際上，您會被要求提供您的Instagram用戶名和密碼。

那些已經上網時間足夠長的人可能已經知道現在發生了什麼。那些不這樣做的人會將他們的登錄憑證輸入用戶名和密碼字段，並且會無意中將他們發送給騙子，然後他們會使用被劫持的個人資料將相同的直接消息發送給其他人並進一步傳播騙局。

必須要說，網絡釣魚頁面足夠令人信服，但更多觀察用戶應該沒有什麼問題可以搞清楚是不是有問題。他們需要做的就是查看顯然不屬於Instagram的URL。

遠離創意的巔峰

有問題的網址現在處於非活動狀態，@ The_HotList_95帳戶也被取消了，但是騙局工作的可能性很高，這意味著我們可能會在不久的將來看到類似的鏈接和配置文件. 事實上，如果網絡釣魚活動成功收集大量密碼，我們也不會感到驚訝，因為我們已經看到了它的實際應用。

不到兩週前， 一個非常相似的“令人討厭的名單”騙局正在進行。唯一的區別是，正如其名稱所暗示的那樣，當時受害者被認為是一個“討厭的名單”，而不是“熱門”名單，並且直接信息和描述的語法更差。

這兩個騙局似乎一樣簡單，但與此同時，它們看起來相當成功，因為它們對人類心理學進行了非常謹慎的嘗試。網絡釣魚者知道Instagram用戶對其他人對他們的看法感興趣，並且他們可能會點擊鏈接來為他們提供這類信息。 “討厭”和“熱門”列表只會加速這一過程，因為它們暗示有人喜歡或不喜歡受害者。

如果您成為“Hotlist”網絡釣魚騙局的受害者，您會怎麼做？

目前還不知道騙子是否使用自動腳本在他們侵入您的帳戶時發送惡意郵件，但無論如何，如果您確實向網絡釣魚者發送了您的登錄憑據，您必須迅速採取行動。確保立即重置Instagram密碼 ，並根據您帳戶的設置啟用雙因素身份驗證 。如果你沒有及時做到這一點，騙子可能會改變你的密碼並鎖定你。如果發生這種情況，請直接聯繫Instagram並要求進一步說明。您越早重新獲得對帳戶的訪問權限，可能受影響的人數就越少。當您的Instagram個人資料重新受您控制時，請考慮您是否為其他帳戶重複使用相同的密碼，如果有，請盡快更改。這也是思考如何消除密碼重用的好時機。