Как потерять аккаунт на миллион подписчиков в Инстаграм? История одного взлома.

Хайпанём немножечко? Главная новость русскоязычного Instagram за 13 июня – взлом аккаунта Милены Чижовой, с почти 1 млн подписчиков.

Первые упоминания о взломе аккаунта блогера-миллионика появились в Insta-чатах Telegram примерно в 2-3 часа дня. Вечером накал страстей вспыхнул с новой силой. “Злоумышленники” продавали рекламу всем желающим по 2-5к за пост и размещение в Stories. Продавали очень активно, и что самое удивительное, никого не кидали.

К вечеру появился единственный, на данный момент, комментарий от Милены. Причём комментарий смогли взять только представители группы SUPER (подразделение небезызвестного Life). Приведу дословную цитату, а уже потом начнём разбирать, что история тупейшая:

— Я сидела в кафе, мне пришло СМС: “Заявка на смену сим-карты принята, если это сделали не вы, срочно свяжитесь с нами”. Я тут же позвонила, но у меня тут же пропала сеть. Я позвонила в “Билайн” с телефона в кафе, и в “Билайне” мне сказали, что я сегодня утром приходила с паспортом и заменила номер лично в салоне связи. Я пришла в салон связи и восстановила всё, но, пока ехала домой, номер опять переключили на другого человека — и у меня украли все соцсети, заменили все пароли.

— Недавно у меня взламывали “Инстаграм”, и мне дали номер телефона человека, который мог мне восстановить его за деньги или рекламу. Я с ним созвонилась, но мы договорились дождаться ответа службы поддержки. В итоге меня разблокировали, и он тогда написал мне, что я должна ему рекламу за его “поддержку”. Я отказалась, так как его услугами не воспользовалась, тогда он написал мне: “Ты уверена в своих словах?” После моего утвердительного ответа последовали угрозы: “Всё, шмара, жди, у меня возможностей много, спроси у Дианы Мелисон, что я умею”. В ту же ночь мне стали приходить сообщения на почту о смене пароля, но я тогда решила проблему. Это всё произошло неделю назад.

Паблику Super удалось связаться с пресс-службой “Билайна”, представители компании рассказали, что начали проверку по факту обращения Милены Чижовой.

Конец цитаты.

Разберёмся с историей пристально?

Первое, что бросается в глаза – тотальная тишина во всех остальных социальных сетях. Вконтакте “якобы” заявили, что восстановили доступ и он находится в безопасности. Что мешает сделать заявление своим “фанатам” на этой странице? Да и последний логин в 8 вечера… Когда угнали ВСЕ аккаунты, об этом стоит написать.

Второе. Девушка очень любит “хайпиться”. Судя по роликам на YouTube и поисковой выдаче, её взламывали как минимум 2 раза до этого дня.

Третье. При условии, что злоумышленники получили доступ ко всем социальным сетям, почему рекламу продают только в Instagram? Это как минимум тупо.

Четвёртое. Читаем внимательно, что написала в “якобы комментарии” сама Милена:

1. Ей пришла смс на смену номера
2. Она попробовала дозвониться, но пропала сеть и она дозвонилась с другого номера.
3. Съездила в офис Билайн и восстановила номер
4. Пока ехала домой номер у неё опять увели. Т.е. опять сменили номер телефона на её “аккаунте в Билайн” и подвязали прошлый номер на нового человека.

Открываем сайт Билайн и читаем.

С даты предыдущей смены номера должно пройти не менее 1 месяца.

Возможно я путаюсь, но сменить два раза за день номер телефона НЕЛЬЗЯ.

Пятое. Стали бы вы так светиться и приходить в салон связи, который по макушку завешан камерами, с поддельным паспортом, ради пары десятков тысяч рублей (если столько будет вообще). Плюс этот поддельный паспорт ещё и сделать надо, вбив в него все ключевые данные. Ну мягко говоря, шпионский детектив.

Шестое. Ни один из блогеров, с которыми она “тесно общается” и которых я смог найти ничего про ситуацию толком не говорит, кроме EDWARD ATEVA. Который скромно записал пару Историй, мол мы разбираемся.

Седьмое. Блогеры-миллионники “сами по себе” на улице не ходят. Как и Милена, которую продаёт агентство Hyper. В сообществах которых, а также на страницах представителей – тишина. Пока никаких комментариев от сотрудников агентства получить не удалось, что немудрено, за окном 2 часа ночи. Так что статья будет дополняться.

Восьмое. Анонимный комментарий сотрудника Билайн из сообщества в ВК:

Дело в том, что горячая линия «Билайна» находится в Калуге. То есть оператор, работающий там, который вообще доступа к замене не имеет, СРАЗУ волшебным образом ей сказал, что она «с паспортом лично приходила». Вопрос — как оператор это узнал? Его обязанность была лишь принять претензию, и потом уже спустя несколько часов эту проблему бы разбирало СБ (Служба Безопасности) в Москве. То есть никакого «я восстановила» тут быть не может. Сотрудники горячей линии действуют по инструкции. Если есть информация, что была замена без согласия владельца, составляется претензия и дальше передаётся в СБ того филиала, где произведена замена. На это все нужно время. А потом звонят сотруднику, который произвёл замену и запрашивают скан заявления. А потом уже (если надо) сверяются подписи и поднимаются камеры. Так что процедура «я позвонила, мне восстановили, но потом снова перевели на другого человека» — НЕВОЗМОЖНА!

ПОСЛЕДСТВИЯ

Если взлом действительно был осуществлён с помощью смены номера телефона в Билайне, то какие-то последствия определённо будут. Пару лет назад похожим способом увели пару сетей пабликов-миллионников во Вконтакте и техническая поддержка, если я не ошибаюсь, тогда только развела руками.

Номера телефонов и почтовые адреса, к которым привязаны профили, блогеры начнут хранить как зеницу ока. Факт.

От рук мошенников пострадала не только сама Милена, но и законопослушные блогеры, случайно купившие рекламу во взломанном аккаунте. Например Ольга Берек, получившая волну негатива от фанатов взломанной блогерши за рекламу в Stories.

Друзья! Внимательно прочтите о ситуации с Миленой! @milena095mur ✅да , я купила рекламу. мне писали с ее аккаунта (скрины могу предоставить) ✅да , недорого , по этому были подозрения ✅да , дала небольшую предоплату так как такие небольшие деньги за рекламу это странно. ‼️мораль для блогера – делай двойную авторизацию. ‼️мораль для рекламодателя, всегда считай риски и уговаривай если что -то подозреваешь на постоплату. #olgaberek #блогзанятойженщины #милена #взломали #блог #блогер #миленачижова #миленамыстобой

Публикация от Ольга Берек (@olgaberek) Июн 13 2017 в 2:30 PDT

ПРОМЕЖУТОЧНЫЙ ИТОГ

Приведённый в статье комментарий данный паблику SUPER, как по мне – мыло, придуманное редактором сообщества, а ведь это подразделение вездесущего LIFE, а уж эти ребята копать “чернуху” умеют, когда понадобится.

В том, что ВСЕ социальные сети у девушки не взламывали, я уверен практически на 100%. Возможно взломали только Instagram, что в очередной раз говорит о необходимости подключения двухфакторной авторизации.

За вечер username оригинального аккаунта был изменён уже 4 раза. Первоначальное имя занято пустым профилем.

ИНТЕРВЬЮ С УГОНЩИКАМИ АККАУНТА МИЛЕНЫ

Мне удалось взять комментарий у ребят, которые взломали профиль. К сожалению, они оказались немногословны, а я слишком туп для интересных вопросов, поэтому как есть.

Finally

Скорее всего хайпанул тут именно паблик SUPER, так как выпустил откровенную лажу в печать. Аккаунт Милены, вероятнее всего, действительно взломали, но уж точно не с помощью сложной системы замены номеров телефонов. Банальный логин с помощью публичной открытой сети Wi-Fi, перехватили по воздуху всё, что можно было перехватить и аккаунт угнан, мастера подобного рода имеются в наличии.

Аккаунт спустя какое-то время в любом случае владельцу вернут, техническая поддержка разберётся. Но слёзы/сопли на камеру – это скорее для пиара. “Не верю”, как говорится. У крупных блогеров обязательно есть умные люди в окружении, которые могут подсказать в подобных ситуациях что делать и куда бежать, а не биться в историке дома.

Всем безопасности и добра, храните пароли!) Ну и разумеется, подписывайтесь на мой канал в Telegram, или страницу в Facebook. Ну или на крайний случай на группу во Вконтакте. Говорят, у меня самые оперативные новости. Врут небось.