资讯 政企安全
此为临时链接,仅用于文章预览,将在时失效

黑客骗局:Ins网红落难记

作者:大壮旅 编辑:田馨
2018/11/20 15:27

黑客骗局:Ins网红落难记

作为全球为数不多的“社交网络10 亿俱乐部”成员,Instagram 一直是年轻人的时尚聚集地。

不过,最近母公司Facebook 的坏运气好像也传给了它们,上周五,外媒就曝出 Instagram 一个十分离谱的安全漏洞,别有用心的人能轻松在下载隐私数据的网址中拿到用户密码。

原来,今年四月份 Instagram 为了满足欧盟最新的个人隐私监管方案,专门推出了一款工具,结果却在这上头栽了跟头。用户如果使用这款工具下载数据副本,账号密码可能会以明码形式在URL中出现,密码还会同时存储到 Facebook 服务器中。

黑客骗局:Ins网红落难记

你没看错,就是这么低级的错误。不由让人担心,未来 Instagram 恐怕会曝出更为严重的安全问题。

而近日,《大西洋月刊》就用一篇深度文章剖析了黑客们针对 Instagram 网红和大V 的那些“骚操作”,“全民带货”时代下网红与大V 群体在账号安全方面显得弱小、可怜、又无助。

发表公关稿日进斗金?

今年10 月初,一位公关人员通过电邮收到了一条他无法拒绝的信息。这位公关的客户是个影响力爆棚的顶级网红,他在社交网络上发个公关稿就能日进斗金。在电邮中,一位自称Joshua Brooks 的人表示:“我们很有兴趣和你达成商业合作”。这位Brooks 给出的条件也让人无法拒绝,发一张公关图片就给80000 美元的报酬。

面对这样的好条件谁能不动心?于是这位公关人员马上就应承了下来。不过,这位号称与其它Instagram 网红合作过的Brooks 提了一个条件,想挣到这80000 美元,网红得登入第三方Instagram 分析工具Iconosquare。吃过见过的公关人员当然不会起疑,毕竟这在行内是常规操作,许多品牌会利用像Iconosquare 这样的工具来评判网红们“带货”的成果如何。

不过这位公关人员没想到的是,Brooks 发来的链接根本不是Iconosquare.com,其后缀换成了.biz,这就是个为了网络钓鱼专门设计的克隆版本。一旦粗心的网红们登入这个李鬼分析工具,Brooks 就能拿到他的用户名和密码并控制账号。

几分钟之内,Brooks 就骗到了这个有数百万粉丝的网红账号。

Brooks 已经得手多次,许多YouTube 和Instagram 网红辛苦经营的大号都被他据为己有。账号到手后,他马上就开始为各种奇怪的应用和假货站台。光是过去一个月里,他就接连骗走了有 720 万粉丝的@Fact,1010 万粉丝的@Chorus 和190 万粉丝的@SnoopSlimes。

在拿到网红账号后,黑客还会赶紧更新个人简介,加了一句“由SCL Media 管理”。随后就是通过私信直接联系各大品牌,告知它们如果有公关项目就联系SCL Media,直接将原账号持有者三振出局。

根据官网描述,这个所谓的SCL Media 是“一家科技媒体公司,它们能针对多文化和小众用户为品牌打造专属的宣传内容”。在它们官网的客户介绍一栏,像Netflix、微软和Comedy Central 这样的大公司均榜上有名。不过在咨询了这些公司后,它们均否认与SCL Media 有任何联系,更别说合作了。

疯狂的流量变现时代

过去几年里,网红营销市场蓬勃发展,大家都在依靠流量疯狂变现。

不过,这样诱人的大蛋糕却缺乏关键的基础结构。这里没有标准的交流方式,没有正式的谈判流程,至于纸质文档,更是没人在乎,网红们通常看心情报价。同时,由于这些公关和推广内容绕过了Instagram 的官方广告机制,因此它们的可信度谁也无法把控。

同时,网红的低龄化也给了骗子可乘之机,毕竟一个13 岁的小孩子哪有和品牌沟通的经验啊。只要对方画出一个大饼,你就会乖乖上钩,赔了夫人又折兵。“这完全是个地下世界,许多骗子直接假装专家就行,反正有些网红自己都是生瓜蛋子。”数字营销机构Espire 创始人Lisa Navarro解释道。

社交营销机构SocialBomb 创始人Ruvim Achapovskiy 表示,过去一年来这样的诈骗简直多到让人眼花缭乱,骗子们的手法也在不断升级。有时黑客会自创一个假账号来“勾搭”网红,不过大多数情况下他们还是更喜欢冒充某家公司的营销代表。“他们的用户名都是打擦边球,你猛一看还真是觉得他们是某家厂商的雇员。”Achapovskiy 说道。“有时黑客还会用到厂商的Logo 和宣传语。”

荷兰社交媒体机构Avenik 创始人Moritz Von Contzen 则表示,一旦黑客得手,他们马上会用私信联系其它网红继续诈骗,这样更是一骗一个准。Von Contzen 承认,自己就这样着过黑客的道。

一年半以前,Von Contzen 运营着一个推介奢侈生活方式的Instagram 账号,当时他已经有大约30 万粉丝了。这时,有人联系他商谈与几个品牌的合作事宜。“我当时太年轻没什么经验,被这个好消息冲昏了头脑。”Von Contzen 解释道,于是他乖乖听话登陆了一个Instagram 分析工具。“一切看起来都那么正规,但我关掉工具重新登录自己的Instagram 账号时却傻了眼,什么都没了。”

账号被盗,损失到底有多大?

对于那些还没得到Intagram“关照”的年轻网红来说,想找回自己的账号几乎不可能得手的黑客会做的非常彻底,他们会直接改掉联系人邮箱、电话号码,有时甚至会重设用户名来“隐形”。随后,这个账号就会广告满天飞,等赚了一票后黑客就会以大价格卖掉账号再发一笔横财(有时售价高达数十万美元)。

大学生Faisal Shafique 是Instagram 网红账号@Fact 的主理人,他表示这个账号每年光发小广告就能进账30 万美元。几周前被Brooks 骗走账号后,他的肠子都悔青了,因为金主们可能要离他而去了。虽然Shafique 能在账号被卖掉前通过Instagram 官方找回账号,但被Brooks 这么一骗,他至少损失了50 万美元。

Rachel Taton 运气就没那么好了。五年前她开始运营名为@BestScenes 的账号,2014 年这个账号成了Instagram 上的大号,但好景不长,2014 年该号被盗。当时Brooks 的手法还不常见,因此她也不知道自己的号是如何被盗的。后来寻号无果后,Taton 也只能看着自己的老账号改名换姓,成了他人的赚钱工具。

“我真切的体会到了一无所有的感受。”Taton 说道。账号被骗后不久,她选择退出这场网红大秀。“我意识到自己应该将精力集中在真正的工作上,那是谁也抢不走的。”

只能自求多福

一些经营大号的网红表示,赞助品牌虽然是金主,但也应该对这件事上点心,如果不是它们爱找第三方媒体公司帮忙联系业务,也不会有这么多骗子趁虚而入。

“那些爬到塔尖的人可不会有这样的困扰,或者你自己组建一套懂社交网络和数字媒体的团队。”Taton 说道。

其实各大品牌完全能从Facebook 直接购买广告,但其宣传效果还真不如网红带货呢。在Instagram 看来,这也不算真的广告,只是品牌和网红们一起做的推广而已。

眼下,有些较为保守的甚至不愿透露自己账号信息的任何详细信息,即使合作方是《财富》500 强公司。看来,在相关保护机制创立前,网红们只能奔走相告,时刻提醒自己别被骗子给蒙了。

Via. The Atlantic

雷锋网宅客频道(微信公众号letshome),专注先锋科技,讲述黑客背后的故事,欢迎关注雷锋网宅客频道。

黑客骗局:Ins网红落难记

雷锋网

长按图片保存图片,分享给好友或朋友圈

黑客骗局:Ins网红落难记

扫码查看文章

正在生成分享图...

取消
相关文章