哪一種人IG帳號容易被盜?😲
看到以下訊息,容易驚惶失措或太過興奮,而採取行動:
⛔1.你因為違反著作權帳號將被刪除,請依指示完成下一步
⛔2.填寫資訊完成 IG 驗證標章申請

一旦不小心將自己的登入憑證親手給了駭客，駭客就會立即登入使用者帳號並修改密碼，讓使用者無法登入。駭客利用怎樣的手法來盜取 Instagram 帳號？這些駭客拿到帳號之後用來做些什麼？使用者如何保護自己的帳號？本文從資安研究人員的角度來分析駭客如何盜取 Instagram 帳號，並提供一些建議給 Instagram 用戶以及其他社群媒體的用戶作為參考。

許多人在生活和工作上都會用到 Facebook、Twitter 和 Instagram 等社群媒體。光 Instagram 的每月活躍用戶就超過 10 億，幾乎是今日全球人口的八分之一。

而且就像蜜蜂追尋花蜜一樣，駭客集團也紛紛聚集到熱門的社群媒體來尋找獵物，作為他們勒索的目標。近年來，我們觀察到各種琳瑯滿目的駭客集團跟詐騙誘餌。

本文探討某駭客集團 (或個人駭客) 盜取 Instagram 帳號的一起攻擊行動。這次行動當中，駭客為了獲得最大效益，特別瞄準那些所謂的社群媒體網紅，這樣的現象過去也曾有過。由於這類網紅通常累積了不少粉絲，就算沒有數百萬也有數萬，而其收入通常來自品牌代言、聯合行銷，或其他管道，因此他們的帳號一旦被盜就會損失慘重。

這類攻擊事件的調查為何重要？俗話說「掌握知識就成功了一半」，這句話在這裡也同樣適用。只要對駭客攻擊手法有更高的防範意識，就能減少人們因受騙而將帳號登入憑證奉送給駭客的情況。此外，閱讀這些詐騙案例，也可提醒使用者培養良好網路資安習慣的重要性。

盜 Instagram 帳號手法:
一.假 IG 官方網路釣魚連結

為了引誘受害者上當，駭客經常偽裝成技術支援人員。有時候，他們也會冒充成目標對象的好友。

他們會利用網路釣魚(Phishing)郵件或是 Telegram 和 WhatsApp 這類即時通訊軟體，或是 Instagram 本身來與潛在的受害目標接觸，他們可能會建立新的帳號或使用偷來的帳號來接觸受害者。他們的第一封訊息通常不會稱呼對方姓名，而是使用一些通用的問候語，這是詐騙常見的徵兆之一。

繼續閱讀

之前 IG 竊取帳號的手法是發出網路釣魚電子郵件要求使用者必須確認其帳號才能得到驗證徽章。目前新的手法是透過 Instagram 平台內的私訊,宣稱是由 Instagram 說明中心所寄出，指出受害人違反著作權，帳號將遭刪除,但可點選訊息中的上訴表單連結，但實際上卻會掉入網路釣魚陷阱。

去年趨勢科技發現了一些攻擊案例，專門竊取名人的 Instagram 帳號。現在，再次出現另一種手法類似的攻擊，但這次使用了新的誘餌來達到相同的目的。駭客將憑證網路釣魚電子郵件偽裝成 Instagram 發出的合法訊息，進而盜取 Instagram 帳號。

這群駭客專找一些尋常的目標下手，像是名人、新創企業業主，以及在社群媒體平台上有廣大追蹤者人數的其他實體等。我們先前曾研究過攝影師遭駭的案例，這次則是一位有超過 16,000 名追蹤者的警官受害，在此案例中我們發現了新的駭客伎倆。

這些受害者除了使用個人的社群媒體帳號，也利用 Instagram 頁面作為發揮影響力和企業經營的行銷工具。擁有龐大追蹤者人數的 Instagram 帳號，代表其擁有更高的可信度和影響力。因此這些帳號自然成為吸引攻擊者下手的目標，他們利用這些帳號進行各種惡意行為，像是勒索被害人、散佈詐騙，或甚至單純用來炫耀他們的駭客技術。

新舊詐騙伎倆相同，網路釣魚誘餌不同

先前的手法和新手法都採用相同的策略：先竊取憑證，然後利用憑證濫用 Instagram 的帳號復原流程，進而取得帳號。

上次的攻擊行動使用電子郵件要求使用者必須確認其帳號，使用者才能得到驗證徽章。但在使用者點選「驗證帳號」按鈕後，卻會連到網路釣魚頁面，這些頁面將收集他們的電子郵件地址、憑證和出生日期。竊取到這些資訊後，攻擊者便能取得修改資訊所需的一切詳細資料，進而取得遭竊的帳號。

在新的手法中，訊息並非透過電子郵件發送，而是透過 Instagram 平台內的私訊提供。訊息宣稱是由 Instagram 說明中心所寄出，指出有人指控帳號擁有者違反著作權，因此其帳號現在有遭刪除的風險。訊息中還會提供另一個連結，偽裝成可提出上訴的表單，但實際上卻是網路釣魚連結。

繼續閱讀

 

1. 使用公共的手機充電器安全嗎？
2. 借用別人的 Wi-Fi 上網安全嗎?
3. 付費的公共無線網路安全無虞?
4. 著名景點如迪士尼樂園, 紐約時代廣場,Wi-Fi相對安全?
5. 分享照片有可能洩漏居家位置嗎?
6. 在五星級飯店刷卡會發生個資外洩嗎?
7. 防毒軟體就像門鎖，越多越安全
8. 朋友邀請我安裝 FB 官方不讚(dislike)按鈕,既然是官方版應該沒問題
9. 尋找廠商技術支援,找 Google 大神最安全?
10. Facebook帳號被盜,也會波及其他帳號安全?
11. “好久沒來了吧,有人想你了..” 明知道是詐騙訊息,故意裝傻跟她玩一玩不會有損失
12. 上飛機前一定要來個自拍上傳 FB ?
13. 吃大餐時一定也要拍照上傳?

1. 1. 使用公共的手機充電器安全嗎？
      
      
      目前這類手法仍屬於驗證性質，並未發現實際的病毒程式在外流竄。 另外iPhone具有較高的安全性，Apple一旦發現新漏洞也都會主動釋出更新程式。若Apple釋出更新程式，建議進行更新以取的最佳的安全性。【延伸閱讀】在這篇文章作者提到一種新型態的駭客能將資料經由公用充電站從行動設備（像智慧型手機或平板）擷取出來。作者提到「在熱門公共區域設置假的充電區或入侵現有的充電站都相當容易，只需要價值約50到60元澳幣的電子元件和幾個小時在家準備。」
      
      
   2. 借用別人的 Wi-Fi 上網安全嗎?
      
      當您使用開放的 Wi-Fi 網路時，任何心懷不軌的人，都能透過一些網路上現成的工具來查看您的瀏覽階段內容。幾年前，某位資訊安全研究人員甚至將這類「窺探」工具做成知名瀏覽器 FireFox 的外掛程式 (並取名為：Firesheep)。歹徒甚至可以連上相同的網路，然後在您渾然不覺的情況下取得您的電子郵件或銀行帳號登入資訊，或是其他資訊。這可不是件好玩的事。
      》到這裡看更多
   3. 付費的公共無線網路安全無虞?
      可別以為，您向親切的吧台人員、飯店櫃台、咖啡店老闆索取到店內的網路密碼，您就安全無虞，因為，歹徒也可能跟你一樣擁有密碼。就算是付費的開放 Wi-Fi 熱點也不會比較安全。
      》到這裡看更多
   4. 著名景點如迪士尼樂園, 紐約時代廣場,Wi-Fi相對安全?
      一項報告指出公共wifi可能會因保全人力不足，而容易遭入侵，竊取個人資料，其公布的全球15個最不安全Wifi地點,包含：
      .紐約時代廣場
      .巴黎聖母院
      .巴黎迪士尼樂園
      .舊金山金門公園
      .香港海洋公園
      一份研究顯示，全世界有64％的旅館提供某種形式的免費無線網路，一般而言，提供給旅客的上網服務通常是開放的無線網路，這表示它面對任何攻擊時都不安全。對於攻擊者來說，從開放熱點截取網路、甚至是做個假熱點來執行中間人攻擊，都是輕而易舉的事。
      》到這裡看更多
   5. 分享照片有可能洩漏居家位置嗎?
      在網路分享照片以為不標地點別人就不知道你在哪?如果拍照時開啟了 GPS 定位功能，照片的 EXIF 資訊就會紀錄地點,包含準確的精度、緯度、高度，藉由相關軟體可以精確定位到具體的某棟建築物地點，甚至還能推算出對方住的樓層！
      》到這裡看更多
   6. 在五星級飯店刷卡會發生個資外洩嗎?近年有住過希爾頓飯店嗎? 相關的駭客入侵活動可能在2014年11月開始，至今仍持續.
      》到這裡看更多
   7. 防毒軟體就像門鎖，越多越安全
      一台電腦中僅能安裝一套防毒軟體，同時使用兩種以上的防毒軟體，不但沒辦法達到雙重防護的效果，反而更容易使得電腦門戶大開，嚴重受到病毒威脅，連帶還會影響電腦的執行效能。所以在安裝新版防毒軟體之前，記得一定要先移除舊版
   8. 朋友邀請我安裝 FB 官方不讚(dislike)按鈕,既然是官方版應該沒問題
      自從Facebook宣布即將推出”不讚” 或“同情”按鈕之後,已經陸續出現相關鼓勵受害者“立即下載官方不讚按鈕”詐騙,一旦安裝後,該惡意應用程式會用受害人的名義發文,第一則貼文就是要引誘更多朋友上當
   9. 尋找廠商技術支援,找 Google 大神最安全?
      雅虎信箱被盜,搜尋解決方案,竟”找”到麻煩:假技術支援中心,藏身搜尋結果,伺機詐財
      》看更多
   10. Facebook帳號被盜,也會波及其他帳號安全?
       犯罪分子可以用竊來的Facebook帳號存取其他要求Facebook登錄的網站。從那裡，犯罪分子可以竊取可能在另一個網站上找到的敏感資料。再拿乘車共享應用程式Uber做例子，犯罪分子可以用竊來的帳號叫車，然後讓真正的帳號擁有者付車資。
       》看更多
   11. “好久沒來了吧,有人想你了..” 明知道是詐騙訊息,故意裝傻跟她玩一玩不會有損失
       一些騙人的約會程式會顯示「親切的」問候訊息，但這些自動回應的罐頭訊息一旦使用者若信以為真而想要回覆這些訊息的話，程式就會要求使用者支付大約 16 美元的月費。》看更多:看片神器?! 以色情為號召的惡意程式威脅中國、台灣及日本 Android 使用者
   12. 上飛機前一定要來個自拍上傳 FB ?
       如果上傳照片內含登機證請小心,美國資深記者柯瑞（Brian Krebs）在部落格裡解釋，為什麼將登機證照片分享出去，可能洩漏個資，因為他發現一個網站，可以將登機證上的條碼進行解碼，除了能查到旅客的姓名以外，還包括班機號碼、出發地、目的地以及未來的每一個航班，甚至可以隨意竄改裡面的個人資料，也許要更改裡面的資料要先通過安全提問，但對於駭客而言，要獲取這些資料不需花費太多心力，特別是在社群網站上總能快速得找到那些需要提問的解答。相關報導

繼續閱讀