Magyarán bejutottunk a fiókodba, és ha nem szeretnéd hogy töröljük az accountodat, akkor fizess. Egy Los Angelesben élő fitnesz témában tevékenykedő instagrammertől 110 dollárnak megfelelő Bitcoin követeltek, aki végül kifizette az összeget. A fiókot azonban a támadók ennek ellenére törölték, így a százezres követőtáborral rendelkező oldal megsemmisült.
Nem volt azonban egyértelmű a helyzet az Instagram részéről, ugyanis egy idő után a szerző váratlanul visszakapta a fiókját, azonban az üzemeltetők nem adtak semmilyen magyarázatot arra, mi is történt valójában, mennyit tudtak a konkrét eset részleteiről.
Kevin Taejin Kreider, az említett fitnesz influencer azonban úgy értesült, nem az ő fiókja volt az egyedüli, amelyet hasonló módon megtámadtak, megzsaroltak. Érdemes azért a történetnek azt a részét is megnézni, hogy az említett áldozatok milyen mértékben voltak naívak és figyelmetlenek, és úgy általánosságban is a hasonló támadások milyen módszerekkel operálnak.
Természetesen itt is valamilyen hasonmás adathalász oldalra mutató linket küldtek üzenetben, e-mailben, amelyre a gyanútlan júzerek - mivel eléggé el nem ítélhető módon nem olvasnak antivirus.blog-ot - sietve óvatlanul rákattintanak például útközben a telefonjukról egy reménybeli szponzor jelentkezése kapcsán, vagy egy állítólagosan kedvezőbb Insta kategóriába való azonnali bekerülés lehetőségétől megrészegülve.
Nem véletlenül foglalkozunk olyan gyakran az egyedi (minden belépési helyszínen más és más), erős (11 karakternél hosszabb, kis- és nagybetűket, számot és speciális karaktert is tartalmazó, nehezen kitalálható, semmilyen személyes információt nem tartalmazó), rendszeresen megváltoztatott (akár észlelünk incidenst, akár nem rendszeres időközönként jelszót változtatunk) jelszót választunk, amelyet nem adunk oda senki másnak, nem írjuk ki a monitor szélére, valamint a kétfaktoros autentikációt is igénybe vesszük mindehhez (hogy ha esetlegesen kikerülne a név-jelszó páros, akkor ehhez emellé még a telefonunkat is el kellene lopnia a támadóknak).
Az Instagramhoz az SMS alapú kéttényezős hitelesítés már 2016 óta elérhető. Nem kijátszhatatlan, de elég erős védelmet nyújt, ha közben a telefonunkat is védjük mind fizikailag, mind pedig kártékony kódok ellen.
Szóval ha valakinek már nagyon fontos szerepet játszik az életében, munkájában az online térben felépített oldala, akkor a rendszeres mentés, a fent emlegetett erős jelszó, és a biztonságtudatosság is mindenképpen nagy hangsúlyt kell, hogy kapjon az életében, különben nagyon érzékeny veszteségek érhetik az embert.
Ha pedig már sajnálatos módon megtörtént valamilyen jelszófeltörés, akkor valamilyen hasonló remedy lépéseit érdemes olvasgatni, követni.
