Охваченные аккаунты в Instagram¶

Охваченные аккаунты — термин, обозначающий учётные записи в социальной сети Instagram (продукт Meta, признанной экстремистской и запрещённой в РФ), ставшие объектом мошеннического захвата: злоумышленники получают к ним несанкционированный доступ, меняют пароль и привязанные контакты, после чего используют аккаунт для рассылки спама, вымогательства или перепродажи. Понятие возникло в русскоязычном сегменте интернета как обозначение массовой проблемы, с которой сталкиваются пользователи соцсетей.

¶Признаки охвата аккаунта

Охваченный аккаунт, как правило, демонстрирует ряд характерных признаков:

• смена адреса электронной почты и номера телефона, привязанных к профилю;
• невозможность войти с прежним паролем;
• публикация постов или отправка сообщений от имени владельца, которые он не создавал;
• исчезновение подписок или, наоборот, массовые новые подписки;
• изменение имени, описания профиля и фотографий;
• получение от друзей и подписчиков уведомлений о подозрительной активности.

Злоумышленники чаще всего используют украденный профиль для рассылки сообщений с просьбой перевести деньги, размещения фишинговых ссылок или продажи аккаунта на специализированных площадках.

¶Основные способы захвата

¶Фишинг

Наиболее распространённый метод. Пользователю отправляется сообщение или публикуется ссылка на поддельную страницу входа в Instagram, визуально неотличимую от оригинальной. После ввода логина и пароля данные попадают к злоумышленнику. Фишинговые ссылки маскируются под уведомления о взломе, приглашения на конкурсы, предложения о сотрудничестве или сообщения от «службы поддержки».

¶Закупка утечек данных

Пароли, украденные при утечках из других сервисов, перебираются автоматически. Пользователи, использующие один и тот же пароль для нескольких площадок, подвергаются особому риску. Аккаунты, чьи пароли ранее попали в открытые базы, охотно выкупаются и захватываются.

¶Социальная инженерия

Злоумышленник выдаёт себя за друга, сотрудника поддержки Instagram или представителя компании. В ходе переписки жертву убеждают сообщить код подтверждения, пришедший в SMS, или перейти по поддельной ссылке восстановления доступа.

¶Вредоносные приложения

Пользователь устанавливает приложение, обещающее аналитику подписчиков, увеличение охватов или бесплатные лайки, и предоставляет ему доступ к своему аккаунту через официальный API Instagram. Запрашиваемые приложением права позволяют управлять профилем, читать переписку и менять настройки.

¶Что делают с охваченными аккаунтами

Захваченные профили имеют коммерческую ценность. Основные сценарии использования:

1. Рассылка мошеннических сообщений. От имени владельца друзьям и подписчикам отправляются просьбы о переводе денег, часто под предлогом срочной помощи.
2. Фишинговая кампания. Из украденного аккаунта рассылаются новые поддельные ссылки, которым доверяют больше, чем незнакомым отправителям.
3. Продажа. Аккаунт с определённым числом подписчиков продаётся на чёрном рынке, в том числе для рекламы сомнительных товаров и услуг.
4. Вымогательство. Владельцу предлагают вернуть доступ за определённую сумму.
5. Отмывание следов. Украденный профиль используется как промежуточный инструмент при других мошеннических схемах.

¶Защита аккаунта

Рекомендации по снижению риска захвата:

• включение двухфакторной аутентификации через приложение-аутентификатор или SMS;
• использование уникального сложного пароля для Instagram;
• периодическая проверка активных сессий в настройках безопасности и завершение незнакомых подключений;
• проверка привязанных адреса электронной почты и номера телефона;
• отказ от входа в аккаунт через сторонние приложения и сервисы;
• внимательное отношение к ссылкам, даже если они пришли от знакомых людей.

¶Восстановление доступа

При потере доступа Instagram предоставляет несколько механизмов: восстановление по электронной почте, номеру телефона, подтверждение личности с помощью селфи-видео, а также запрос на восстановление аккаунта через доверенных контактов. Если злоумышленник успел сменить привязанные контакты, процесс восстановления существенно усложняется и может занять длительное время.

¶Правовой аспект

Несанкционированный доступ к компьютерной информации, включая учётные записи в социальных сетях, квалифицируется в России по статье 272 Уголовного кодекса и наказывается штрафом, обязательными работами или лишением свободы. Мошенническое использование чужого аккаунта для получения денег дополнительно квалифицируется по статье 159 УК РФ.

Источники:

• Справка Центра помощи Instagram (Meta — компания признана экстремистской и запрещена в РФ) по безопасности аккаунтов
• Статья 272 Уголовного кодекса Российской Федерации
• Статья 159 Уголовного кодекса Российской Федерации
• Публикации кибербезопасности о фишинговых атаках на пользователей социальных сетей