Budući da baza korisnika društvenih medija svakodnevno raste, hakiranje računa na društvenim mrežama postaje sve češće. Međutim, korisnički profili nekih platformi društvenih medija češće su ugroženi od drugih.
Prema podacima koje je predstavio Atlas VPN tim, korisnici Instagrama najviše su patili od preuzimanja računa u 2021. Ukupno, 84% žrtava preuzimanja računa na društvenim mrežama prijavilo je da su njihove Instagram račune oteli prevaranti.
Instagram, koji ima preko 1,4 milijarde aktivnih korisnika mjesečno, četvrti je najpopularniji kanal društvenih medija na svijetu.
Podaci se temelje na brzoj anketi Identity Theft Resource Center (ITRC) s pojedincima koji su prijavili da su bili žrtve preuzimanja računa na društvenim mrežama 2021. Anketa je predstavljena u Izvješću o utjecaju na potrošače za 2022.
Četvrtina (25%) žrtava preuzimanja društvenih medija također je prijavila gubitak svojih Facebook računa od zlonamjernih aktera. Twitter je prijavilo samo 3% žrtava preuzimanja računa na društvenim mrežama, a slijede ga WhatsApp (1%) i LinkedIn (1%). Nevjerojatnih 68% žrtava nije vratilo pristup svojim računima na društvenim mrežama.
Računi na društvenim mrežama iznimno su vrijedni za kibernetičke kriminalce jer sadrže mnoštvo osobnih podataka, koji mogu uključivati korisnikovo puno ime, adresu e-pošte, telefonski broj, datum rođenja, fizičku adresu, fotografije, privatne poruke i više, a mogu se koristiti za počiniti prijevaru.
Otet račun društvenih medija može se iskoristiti za preuzimanje još više računa objavljivanjem lažnih postova, slanjem zlonamjernih poveznica popisu kontakata žrtve i traženjem od njihovih prijatelja da otkriju osobne podatke ili daju sredstva. Zapravo, 66% žrtava reklo je da su napadači nastavili objavljivati na njihovim profilima nakon otmice računa, a 69% je potvrdilo da su napadači došli do njihovih prijatelja i kontakata kako bi ih prevarili.
Zlonamjerni akteri također mogu iznuditi vlasnika računa za novac u zamjenu za vraćanje ukradenog računa. Zahtjev za novcem prijavilo je 22% žrtava.
Neki računi na društvenim mrežama, poput Facebooka, mogu se koristiti za prijavu na razne druge internetske račune, poput internetskog bankarstva, koji mogu sadržavati još osjetljivije informacije.
Osim toga, kibernetički kriminalci mogu prodavati ugrožene račune društvenih medija na mračnom webu. Prema podacima Whizcasea, hakirani Twitter račun prodaje se za 10 dolara na dark webu, Instagram račun košta 12 dolara, Facebook račun ima cijenu od 14 dolara, a WhatsApp se procjenjuje na 18 dolara. U međuvremenu, LinkedIn račun može se kupiti za 45 USD.
Najbolji načini na koje hakeri dobivaju pristup računima društvenih medija
Zlonamjerni akteri imaju mnogo metoda kojima prevarom mogu oduzeti žrtvama njihove vrijedne informacije, sredstva ili račune na društvenim mrežama.
Prijatelji
Predstavljanje kao "prijatelj" učinkovita je taktika prijevare jer ljudi spuštaju oprez kada komuniciraju s ljudima koje poznaju. Prema istraživanju, gotovo polovica (49%) žrtava preuzimanja računa na društvenim mrežama kliknula je poveznicu u izravnoj poruci prijatelja prije nego što su izgubili pristup svojim računima na društvenim mrežama.
Cyberkriminalci također koriste sheme "brzog bogaćenja" kako bi namamili žrtve koje ništa ne sumnjaju i ukrali njihove osobne podatke i račune. Petina (20%) žrtava društvenih medija izgubila je svoje račune zbog kibernetičkih kriminalaca reagirajući na prijevare s kriptovalutama i druge investicijske prijevare.
Štoviše, više od desetine (13%) žrtava preuzimanja društvenih medija dalo je osobne podatke, uključujući 2FA kodove, PIN-ove i jednokratne lozinke, zbog čega su izgubili pristup svojim računima na društvenim mrežama.
Dok je većini žrtava otet račun na društvenim mrežama nakon što su kliknuli na poveznicu koju im je poslao prijatelj, 5% žrtava dospjelo je u tu situaciju nakon što su kliknuli na poveznicu koju im je dala nepoznata osoba, međutim, na koju ih je uputila prijatelju.
Lažna web-mjesta i posebne ponude još su jedna kombinacija koju kibernetički kriminalci koriste kako bi prevarili svoje žrtve. Sveukupno, račune su 3% žrtava zaplijenili kibernetički kriminalci nakon što su svoje podatke za prijavu i lozinku poslali lažnim stranicama za prijavu. Od njih je zatraženo da se prijave kako bi iskoristili ponudu.
Kako biste zaštitili svoje račune na društvenim mrežama od hakiranja, bitno je stvoriti jedinstvene lozinke za sve svoje račune na mreži i koristiti autentifikaciju drugog faktora.
Budite oprezni sa svim porukama koje sadrže poveznice ili traže vaše osobne podatke, čak i ako se čini da dolaze od osobe koju poznajete. Uvijek možete nazvati tu osobu ili koristiti neki drugi način komunikacije kako biste provjerili je li vam stvarno poslala tu poruku.
Također biste trebali biti oprezni sa svim porukama koje sadrže ponude ili sheme ulaganja koje vam se nude putem društvenih medija.
Ali što ako je vaš račun na društvenim mrežama već hakiran?
Ako još uvijek možete pristupiti svom računu:
- Skenirajte svoj uređaj u potrazi za zlonamjernim softverom i izbrišite sumnjivi softver ako se otkrije.
- Obavezno odmah promijenite lozinku za svoj račun na društvenim mrežamay prije nego što haker to učini. Ako koristite istu lozinku za bilo koji drugi račun na mreži, ažurirajte i njih.
- Postavite autentifikaciju drugog faktora kako biste svom računu dodali dodatni sloj sigurnosti.
- Provjerite ima li na vašem računu čudnih poruka ili postova koje niste objavili i izbrišite ih kako biste spriječili kibernetičke kriminalce da koriste vaš račun za nove prijevare.
- Obavijestite svoje prijatelje da vam je račun otet u slučaju da su ih prevaranti kontaktirali u vaše ime.
- Održavajte svoj softver, kao što su vaše aplikacije društvenih medija, ažurnim kako biste smanjili šanse da zlonamjerni akteri iskoriste ranjivosti u softveru u slučaju da ih ima.
Ako vaš račun sadrži osjetljive podatke, pripazite na bilo kakve znakove krađe identiteta: provjerite svoje bankovne izvode za neobjašnjive troškove, isplate ili pogreške u vašoj poreznoj prijavi ili izjavi o socijalnom osiguranju. Također možete koristiti alate kao što je Atlas VPN Data Breach Monitor, koji skenira javno procurjele baze podataka u potrazi za vašim vjerodajnicama i upozorava vas ako su otkriveni kako biste mogli odmah djelovati.
Ako više nemate pristup svom računu društvenih medija, većina gornjih savjeta i dalje vrijedi. Međutim, osim toga, trebali biste prijaviti preuzimanje računa platformi društvenih medija.
Instagram, Facebook, Twitter i LinkedIn daju savjete o tome što učiniti ako je vaš račun hakiran. Ako platforma društvenih medija na kojoj je vaš račun preuzet ne nudi nikakve smjernice za takve slučajeve, kontaktirajte njihovu podršku.
Izvor: Atlas VPN