فهرست عناوین
هک اینستاگرام
بررسی های صورت گرفته نشان میدهد دو عامل در هک شدن حسابهای اینستاگرام تأثیر بسزایی دارند
روشهای هک اینستاگرام – خیلی از ما تصور میکنیم که هک کردن حساب اینستاگرام به راحتی امکان پذیر است
این در حالی است که چنانچه ما از استانداردهای لازم برای بالا بردن امنت حسابهای کاربری خود استفاده کنیم
امکان نفوذ و هک حساب اینستاگرام تا حد زیادی غیر ممکن میشود .
بررسی های صورت گرفته نشان میدهد دو عامل در هک شدن حسابهای اینستاگرام تأثیر بسزایی دارند :
روش های جدید مقابله با هک در اینستاگرام
1- استفاده از گذرواژه های ساده:
یکی از مواردی که سبب میشود یک نفوذگر بتواند وارد حساب کاربری شما شود استفاده از کلمات عبور ساده و یا قابل حدس زدن است .
خیلی از اشخاص برای اینکه عبور راحتی را از مرحله احراز هویت تجربه کنند از کلمات عبوری نظیر شماره تلفن همراه خود و یا سال تاریخ تولد خود استفاده می کنند
حتی من در خیلی از موارد این موضوع را در خصوص رمز عبور کارتهای بانکی نیز مشاهده نموده ام
بعنوان مثال
شخصی که متولد سال 1364 است رمز عبور کارت بانکی خود را نیز همین عدد انتخاب می کند .
اولین اقدام هکر ها
هکر ها در اولین اقدامی که انجام می دهند به جستجوی شماره تلفن ، تاریخ تولد، کد ملی و سایر اطلاعات قربانی می گردند
توجه کنید در دنیای امروز که همه ما از ابزارهایی نظیر لینکدین، وب سایت ، توییتر و … برای ارائه توانمندیهای خود استفاده می کنیم
به دست آوردن این اطلاعات کار سختی نیست .
قدم دوم برای یک هکر
در قدم بعد اولین اقدامی که نفوذگر انجام می دهد استفاده از این کلمات عبور برای ورود به سیستم است .
پس توجه داشته باشید به هیچ عنوان موضوع انتخاب کلمه عبور را شوخی نگیرید
این موضوع به حدی اهمیت دارد که برای مدیریت و ایجاد رمزهای عبور غیر قابل حدس زدن نرم افزارهای مختلفی تولید شده است
که از آن جمله میتوان به موارد زیر اشاره کرد
نرم افزار های مدیریت رمز عبور
1- keeper
2- lastpass
3- bitwarden
4- 1password
قابلیت مهم نرم افزار های مدیریت رمز عبور
این نرم افزارها دو قابلیت مهم دارند
اول اینکه اقدام به ایجاد یک کلمه عبور قوی و ترکیبی برای حسابهای کاربری شما می کنند
دوم آنکه نسبت به مدیریت کلمات عبور حسابهای مختلف شما اقدام می نمایند
بگونه ای که نیازی به به خاطر سپردن این کلمات عبور ترکیبی وجود ندارد.
8 راهکار برای امنیت بیشتر در فضای اینستاگرام
بیشتر بخوانید
2- بی دقتی در وارد کردن کلمات عبور:
مهندسی اجتماعی
یکی از روشهای مورد استفاده نفوذ گران برای به دست آوردن کلمات عبور کاربر استفاده از مهندسی اجتماعی است
در این روش فرد نفوذگر با روشهای مختلف نسبت به اقناع کاربر نموده و وی را متقاعد می سازد که کلمه عبور خود را در صفحه ای که او میخواهد وارد سازد .
قربانی غافل از اینکه این اقدام سبب میشود که هکر بتواند کلمات عبور را ببیند نسبت به ثبت گذرواژه خود اقدام می نماید
و همین امر سبب میشود که نفوذگر به راحتی بتواند به کلمه عبور شخص قربانی دست پیدا کند
توجه کنید
در این روش هیچ تفاوتی بین رمز های عبور پیچیده و ساده وجود ندارد
و مانند آن است که شما خود رمز عبورتان را در اختیار شخص قرار داده اید .
برای آشنایی بیشتر با مهندسی اجتماعی این فیلم را مشاهده نمائید.
ما متوجه شدیم که اکانت شما در حال هک شدن است
در خصوص اینستاگرام بیشترین مواردی که گزارش شده ارسال یک ایمیل برای قربانی با این مضمون بوده که ما متوجه شدیم که اکانت شما در حال هک شدن است
برای جلوگیری از این اقدام روی لینک زیر کلیک کنید
کاربر نگران که فکرش مشغول این نکته شده که حساب کاربری اش در حال هک شدن است
بدون دقت وارد لینک آلوده شده و به صفحه ای هدایت می شود که دقیقا به شکل صفحه لاگین اینستاگرام طراحی شده است
و از وی خواسته می شود که نام کاربری و کلمه عبور خود را وارد کرده و بدینوسیله اینستاگرام را مطمئن سازد که حسابش تحت کنترل مالک حقیقی است .
کاربر نیز بدون توجه به این نکته که صفحه یاد شده یک صفحه جعلی می باشد
نسبت به ثبت نام کاربری و کلمه عبور خود اقدام میکند
غافل از اینکه همین امر سبب می شود که این صفحه جعلی که توسط قربانی طراحی شده اطلاعات فوق را برای نفوذگر ارسال می کنند.
این شیوه نفوذ فیشینگ نام دارد در مورد فیشینگ توصیه میشود اینجا را مطالعه فرمائید.
3- نصب نرم افزارهای مخرب و جاسوس:
یکی دیگر از روشهای نفوذگران قانع کردن قربانی به نصب جاسوس افزارهاست
این گونه بد افزارها که با پوشش های جعلی نظیر نرم افزار بازی یا نرم افزار صیغه یاب یا ماهواره جیبی و امثالهم توسط هکر ها تبلیغ میشوند
قربانی را به نصب آن نرم افزار ترغیب میکنند
کاربر نیز غافل از اینکه این نرم افزار یک ابزار جاسوسی است اقدام به نصب نموده و بدینوسیله راه نفوذ هکر را به گوشی تلفن خود فراهم می سازد .
برخی از این نوع نرم افزارهای جاسوس که کی لاگر (KeyLogger) نامیده میشوند وظیفه اعلام کلمات مورد استفاده کاربر را به شخص هکر به عهده دارند
به عبارتی دیگر هر حرفی را که قربانی تایپ میکند توسط این نرم افزار ضبط شده و به ایمیل هکر ارسال می شود .
بدینوسیله نفوذگر با بررسی کلمات ارسال شده میتواند متوجه کلمات عبور مورد استفاده کاربر و یا حتی رمز های کارت اعتباری وی گردد .
برای مقابله با این نوع فریب از نصب هر گونه نرم افزار که در گروههای مختلف تلگرامی یا اینستاگرامی و امثال آن تبلیغ می شود
و وسوسه انگیز است جدا خودداری نمائید
و نرم افزارهای مورد نیاز خود را فقط از منابع اصلی نظیر گوگل پلی و اپ استور دانلود کنید .
دقت داشته باشید بی توجهی به این موضوع میتواند خسارات جبران ناپذیری را به دنبال داشته باشد .
چنانچه مورد هک در فضای مجازی قرار گرفتید با مشاورین ما تماس بگیرید
نوشته های پیشین
https://irancyberlawyer.ir/%d8%b4%d9%86%d8%a7%d8%b3%d8%a7%db%8c%db%8c-%d8%a8%d8%af%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d9%be%db%8c%d8%b4-%d8%a7%d8%b2-%d8%ad%d9%85%d9%84%d9%87/
