Социальная инженерия в Instagram

В данной статье расскажу, как легко заполучить аккаунте в инстаграме, пользуясь доверчивостью людей. Расскажу лишь для ознакомления, чтобы вы не попали в подобную ловушку.

Для взлома нам нужно будет заполучить доступ к почте пользователя. Сегодня многие почтовые сервисы переходят на более совершенную защиту от взлома – двухфакторную аутентификацию, а про секретное слово все забыли. Но сервисы как яндекс и рамблер, используют данный метод защиты, для восстановления всего-лишь надо написать слово-ключ.

Теперь нужно потратить немалое количество времени на то, чтобы найти аккаунты с подходящими видами почт. Лично я использовал созданный скрипт, позволяющий сканировать подписчиков определенной группы или человека и записывать необходимые почтовые адреса, поискать такой скрипт можете только самостоятельно.

Как мы видим, записаны профили и их адреса, точнее лишь кусок, но благодаря ним, мы можем узнать и полный адрес почты. Для примера выбираем любой ящик яндекса.

Переходим к профилю и в контактах находим почтовый адрес данного человека.

Хорошо, заходим на яндекс почту и сбрасываем пароль данного адреса, как и ожидалось, вопрос “Имя собаки”.

Перебрав самые распространенные имена и не получив результата, мы отправляемся в диалог с человеком и подключаем социальную инженерию.

Для этого делаем новый аккаунт, представляемся какой-то группой для животных, после чего пишем:

Отлично, поговорим получаем ответ на вопрос, теперь мы имеем необходимые данные для входа в инстаграм аккаунт. Хочу сказать, обычно никто не использует двухфакторную аутентификацию в Инстаграме, поэтому сбросить пароль будет проще простого.