Instagramアカウントを盗むために詐欺師によって使用されているIm

誰かがオンラインで私になりすましている。彼らは私の名前、私が書いた記事、そして偽のメールアドレスを使ってInstagramアカウントをハッキングしようとしています。先月、なりすましが詐欺を試みているというメールを2通受け取りました。

何が起こっているのか、そしてそこから何を学ぶことができるのかを説明します。

バックストーリー

昨年、私はあなたが今フォローする必要がある11の陽気なInstagramアカウントと呼ばれる記事を書きました。それは劇的なことではなく、私が楽しんで他の人もそう感じた11のInstagramアカウントのリストだけでした。私はそれを編集者に送って、それ以上何も考えませんでした。これは私が毎日行うダンスです。記事は実行され、かなりうまくいきました。話の終わりか、そう思った。

今年の9月末に、223,000人のフォロワーを持つ贅沢なライフスタイルのInstagramアカウントであるTheExquisiteLifestyleの背後にいる人々からメールを受け取りました。彼らは私であると主張する誰かから次のようなメールを受け取りました：

彼らはそれが詐欺であると確信し、何かが起こっていることを親切に知らせてくれました。

MakeUseOfで話し合いましたが、できることはあまりないという結論に達しました。詐欺師が何を達成しようとしているのか、私たちは本当によくわかりませんでした。ライターとして、私は通常、他の人のInstagramアカウントにあまりアクセスできません！セキュリティの専門家の1人であるBruceEpperがGoogleに連絡して、メールアドレスをシャットダウンしようとしましたが、何も起こりませんでした。私はそれを心の奥底に置き、私の人生を続けました。

2番目のメール

11月の初めに、2番目のInstagramアカウントからメールを受け取りました。私のなりすましは、131,000人のフォロワーを持つファッションアカウントであるClothes.Modelsに連絡を取り、同じ話を紡ぎました。変更されたのは、メール内のInstagramアカウントの名前だけでした：

しかし、Clothes.Modelsの背後にいる人々は、詐欺を見つけるのにそれほど迅速ではありませんでした。彼らは、取り上げられることに興味があると書き返しました。次に起こったことは、何が起こっているのかについてより多くの洞察を与えてくれました。

詐欺師は次のようなメールで返信しました：

これは重要であり、また戻ってきます。

数日後、詐欺師は別のメールを送信しました：

リンクをクリックすると、偽のバージョンのGoogleログインページに移動します。アカウントの詳細を入力し、[ログイン]をクリックすると、実際のGmailサイトにリダイレクトされます。唯一のことは、詐欺師があなたのログイン情報を持っているということです。

ありがたいことに、Clothes.Modelsの背後にいる人々は詐欺を見て、ログインしようとしませんでした。代わりに、すべてがボードの上にあるかどうかを確認するために私に連絡しました。明らかにそうではなかったので、私はこの記事を書いています。

では、何が起こっているのでしょうか？

分解してみましょう：

• 詐欺師は、私になりすまして、大きなInstagramアカウントに連絡し、記事にそれらを掲載したいと主張します。
• 応答するとき、連絡先番号を尋ねます。
• 最後に、記事の準備ができていると主張し、アカウント所有者に「承認」するためのドラフトを含む「Googleドキュメント」リンクを送信します。

これは、表面的には問題ないように見えますが、いくつかの主要な危険信号があります。プロセスが終了するまでに、詐欺師はGmailアカウントと、Instagramアカウントでパスワードをリセットするために必要なすべての詳細を完全に制御できます。また、2要素認証に勝る可能性のある十分な情報もあります。

それは本当に悪い状況です。

赤い旗

ありがたいことに、私に連絡した両方のInstagramアカウントは、手遅れになる前に詐欺に巻き込まれました。すべてのメールに大きな警告サインがあったので、それらを見ていきましょう

まず、私のような作家はあなたについて書くためにあなたの許可や承認を必要としません。私たちの言うことが真実である限り、私たちは世界のほとんどの国で言論の自由法によって保護されています。これは、「誰もがフォローすべきトップ15のInstagramアカウント」という記事に特に当てはまります。それが前向きな宣伝に他ならないのであれば、作家があなたの承認を得るために手を差し伸べる方法はありません。私は11の面白いInstagramアカウント記事のどのアカウントにも連絡しませんでした。それらについて書いたばかりです。

次に、MakeUseOfのような大きなサイトは一般的なGmailアドレスを使用しません。私たちの作家のそれぞれは、彼らがあなたに連絡する彼ら自身の[email protected]電子メールを持っています。著者のメールを見つけるには、著者のページをチェックしてください（これが私のものです）。

第三に、基本的なリスト記事は、ライターがすべてのサイトに個別に連絡するのに時間を費やすのに十分なお金を払っていません。特に 電話で。それはオンラインでお金を稼ぐための良い方法ですが、あなたはかなり多くの書き込みをしなければなりません。私が大きなインタビューや調査記事を行っている場合、それは異なります。しかし、15のInstagramアカウントのリストの場合、ライターがあなたの電話番号を必要とする方法はありません。

第4に、例外的なケースでは、承認のためにドラフトを誰かに見せることがありますが、それは確かに編集可能なGoogleドキュメントではありません。私があなたにインタビューした場合、ドラフトを事実確認するか、あなたの意見が正確に表現されていることを確認するように求められることがありますが、「あなたが望むもの」を追加することはできません。

第5に、GoogleのWebサイトの1つに移動しないGoogleサインインページへのリンクは偽物です。決して、あなたの詳細を決して入力しないでください。また、サイトにSSL証明書があるかどうかを確認することも価値があります。詐欺師が使用した偽のサインインページには、何かがおかしいというもう1つの大きな手がかりとなるものがありませんでした。

オンラインで安全を維持する

大きなソーシャルメディアアカウントを盗む業界は成長しています。彼らは本当のお金の価値があります。実行する場合は、連絡先の詳細に十分注意してください。通常のユーザーでさえ、アカウントがハッキングされることがあります。

オンラインで安全を保つことは複雑ではありません。自分が何をしているのかを知っておく必要があります。何かが真実であるには良すぎると思われる場合、それはおそらく真実です。あなたが誰かから危険信号を拾っているなら、彼らがあなたを騙そうとしているという合理的な可能性があります。詐欺師が送信した電子メールには、何かがおかしいという大きな兆候がたくさんありました。このようなことに注意し、不快に感じる場合は、すべての連絡を遮断してください。

これは標的型のスピアフィッシング攻撃であったため、誰もが同様の被害を受ける可能性は低いですが、教訓は普遍的です。

オンラインでなりすましているのは本当に奇妙です。自分の気持ちはまだわかりません。このような攻撃を受けたことがある場合は、コメントでお知らせください。あなたの話を聞いてみたいです。