Salutare,
Problema sta cam asa: contul meu de Instagram a fost spart. Chiar furat, pentru ca au fost schimbate atat numarul de telefon cat si adresa de email. Problemele nu se opresc aici. Am facut ...? (mai mult)

Question

Salutare,
Problema sta cam asa: contul meu de Instagram a fost spart. Chiar furat, pentru ca au fost schimbate atat numarul de telefon cat si adresa de email. Problemele nu se opresc aici. Am facut greseala de incepator de a nu baga contul in Google Authenticator, iar acum, cand incerc sa recuperez contul, pe langa codul din sms pe care il primesc imi cere si codul de Anthenticator, pe care, nu il am. Am incercat prin toate caile posibile, dar la fel ma afund. Aveti vreo idee sau vreo solutie ce as mai putea face? Ideea ca oricum nu ma intereseaza foarte mult contul, numai ca avand contul in Meta Business, am observat ca a inceput sa trimita mesaje random la persoanele din lista. Repet, ma incanta si ideea de a fi sters contul, dar numai sa stiu ca nu mai are acces asupra lui.

DracuIa · Accepted Answer

E foarte simplu, a folosit aceleasi datele de logare in mai multe locuri  cea mai comuna si usoara cale de a avea un cont compromis, si Instagram parca nu are nici step2 authenticator, sau login-location-track ceea ce il face si mai vulnerabil.

Mosotti · Answer

Nu ai ce mai face, anunta pe cei din lista ca ti-a fost furat contul, ca sa stie ce e cu mesajele alea random, si aia e, lasa contul in pace, fa-ti altul.

anonim_4396 · Answer

Greseala de incepator nu a fost ca nu ai adaugat contul la google autentificator, greseala a fost ce te-ai conectat pe cine stie ce prosite de aplicatie/site. Daca ti-a schimbat email-ul probabil are acces si la email-ul tau deoarece daca nu ma insel Instagram-ul trimite un email de confirmare schimbare.
Ce poti face? Poti trimite un email la support@instagram.com si sa le explici situatia dar sansele sa iti raspunda sunt minime spre 0.     De asemenea poti raporta contul.

Mosotti · Answer

Eu nu inteleg cum sparg aia conturile?! Nu cumva sunt chiar aia de la Instagram?!
Altfel nu vad cum se poate, sau poate pune lumea o parola de cacao de simpla?

Nu ai telefonul, nu ai mailul, vrei sa te loghezi, iti cere pasu, cum intri? Cum furi?
Eu cred ca aia de la insta fac asta, se mai joaca.
Ca nu cred ca n-au securitate bine facuta.

Nu are acces la mailul lui, a schimbat mailul de confirmare, sau daca nu merge decat daca confirmi pe vechiu mail, nu pot sa cred ca omu nostru a pus o parola de ex 123 si la mail!
Ca nu avea cum ala sa dibuie si pasu de la cont si pasu de la mail, fi serios.
Eu cred ca cineva a intrat in telul lui si i-a furat datele, cand el n-a fost unde e telefonul.

anonim_4396 · Answer

Majoritatea persoanelor care se plang pe acest site ca au avut contul de Instagram spart au folositi aplicati/site-uri care "iti cresc numarul de urmaritori", care "iti permit sa vezi cine iti viziteaza profilul" sau alte prosti de genul. Au recunoscut acest lucru.
Nu prea se mai sparg conturi de cativa ani. Foarte rar se "sparg" baze de date care detin conturi dar si acolo de multe ori se foloseste Social Engineering(trimit email-uri pretinzad ca sunt x si anumiti agajati pun botul).

Mosotti · Answer

Si probabil ca acele aplicatii le fura pasu si userul.

Mosotti · Answer

Pai si daca ai aceleasi date de logare in mai multe locuri, daca ai pas ca lumea, tot nu-ti sparge nici unde.

DracuIa · Answer

Din moment sunt aceleasi, e suficient sa fie gasite pe un singur website sau server care pastreaza logurile, ca mai apoi sa fie gasite pe mai multe websiteuri.
Pe linux de exemplu, daca cineva care foloseste hashcat+hydra ca sa caute automat date de logare este suficient sa detina email-ul si cateva date personale, si un wordlist bun ca sa compromita un cont.
Exista si multe site-uri de acest fel care memoreaza datele se logare pe servere. Metode tip fishing  sunt de cand au aparut internetul si inca functioneaza din cauza ca multi nu stiu cum functioneaza.

Mosotti · Answer

Da, asa e, doar sa se gandeasca ala sa incerce si in alte parti useru ala, insa cum mai toti au Instagram, e simplu sa incerce.

DracuIa · Answer

Hashcat este un tool genereaza parole singur
hydra este un script de tip bruteforce care preia un fisier cu parole generate de hashcat,  si incerca sa se autentifice la hosturile cunoscute(google, Facebook, yahoo, reddit, 4chan, paypal etc) prin protocolul tcp, ssh, ftp, telnet etc
Stiu acestea pentru ca si eu le foloseam acum 8-9 pe cand era backtrack 5 r3 la forta care folosea perl ca si limbaj.
Dar de cand au schimbat cu kali linux/parrot si altele au adaugat functii care sa blocheze scripturile de acest gen.

Mosotti · Answer

Da, daca paroele-s de cacao, ca daca e o parola ca lumea, nici o sansa, si daca e f lunga.

extremer11 · Answer

Revin cu un update, pentru ca deja vad ca problemele se tin lant. Intre timp am renuntat la pagina de Instagram pentru ca mi-am dat seama ca nu am nicio sansa de reusita. Mi-am pus toti prieteni sa dea unfollow si block acelei pagini, plus report. Numai ca intre timp am observat am pierdut si accesul ca si admin si la pagina de Facebook (pagina fiind una de tip business). Pagina inca exista, nu se mai posteaza nimic, doar ca nu mai am eu control asupra ei si nu inteleg cum am fost dat afara ca si admin. Vreun sfat?