هک اینستاگرام به راحتی آب خوردن + راهکارهای جلوگیری از هک!

هک اینستاگرام و دغدغه امنیت اطلاعات این روزها به یکی از ضرورت ها تبدیل شده که باید به آن توجه کرد. در این مقاله از مجله فناوری درباره این موضوع بیشتر باهم صحبت میکنیم.

در این میان امنیت اینستاگرام و اطلاعات کاربران در اینترنت نیز حرف اول را میزند. با این حساب هرروزه در موتورهای جستجو و رسانه های مختلف بحث هک حساب کاربران در اینستاگرام مطرح میشود، اما آیا این موضوع تا چه حد میتونه واقعیت داشته باشد؟ در این ترفند شبکه های اجتماعی قصد داریم تا مهم ترین نکات را برای شما بازگو کنیم.

صبح از خواب بیدار میشین و ده‌ ها پیامک، تماس از دست رفته و پیام دایرکت اینستاگرام دارین. پیام‌ ها میگن بنا به درخواست عاجزانه‌ ای که از دوستان و خانواده داشتین، براتون اینترنتی خرید کردن و موجودی حساب بانکیشون تا ریال آخر تخلیه شده!  قلبتون شروع به تپیدن میکنه و در اعماق وجودتون میدونین فقط یه توضیح برای این قضیه وجود داره؛ هک اینستاگرام !

قبل از اینکه این مقاله را بخوانید، اگر دوست دارید درباره هک تلگرام بدانید قبلا درباره آن مقاله نوشته ایم.

هر چقدر هم در انتخاب کلمه عبور چیره‌دست و خلاق باشین، باز هم احتمال هک اینستاگرام وجود داره و دونستن اینکه برای بستن دست هکر ها و پس گرفتن اکانت عزیزمون چه باید کرد، جزو ضروری‌ ترین اطلاعاتی هست که باید داشته باشیم.

واقعیت چیه؟

با جستجویی ساده در گوگل، متوجه میشین وبسایت هایی وجود دارن که نرم افزارهای هک اینستاگرام رو میفروشن. من با جستجوی عبارت ” هک اینستاگرام ” در گوگل با نتایج زیر روبه رو شدم :

این دفعه اولی نیس که با این نتایج رو به رو میشم. بلکه هر نرم افزاری رو با کلمه ” هک ” سرچ کنین داستان همینه!!! اما چطور از هک جلوگیری کنیم و امنیت حساب اینستاگرامی مون رو درست کنیم؟

از قدیم گفتن که پیشگیری بهتر از درمانه. درحالیکه با چند کلیک و یکی دو تغییر در عادت‌ های روزمره‌ میتونیم اکانت مون رو از معرض خطر هک نجات بدیم. واقعیت اینه که امنیت اینستاگرام کار سختی نیست ولی دیدم که خیلی از افراد پول های هنگفتی رو بابت همین یه مورد میگیرن. در این بخش راه‌ های افزایش امنیت اکانت اینستاگرام رو مرور میکنیم و پیشنهاد من، اجرای قدم به قدم اونا برای داشتن امنیت بالاتر از همین حالاست.

انتخاب پسورد ساده = هک اینستاگرام !

اکثر اکانت های اینستاگرامی که به راحتی هک میشن به خاطر انتخاب پسورد های بسیار ساده و قابل حدس هستن. در یک تحقیق و رتبه بندی پسورد های زیر به ترتیب بدترین پسورد های انتخاب شده هستن:

1. ۱۲۳۴۵۶ (ثابت در استفاده عموم کاربران)
2. Password (ثابت در استفاده عموم کاربران)
3. ۱۲۳۴۵۶۷۸ (یک رتبه بالاتر!)
4. qwerty (دو رتبه بهبود)
5. ۱۲۳۴۵ (دو رتبه افت)
6. ۱۲۳۴۵۶۷۸۹ (جدید)
7. letmein (جدید)
8. ۱۲۳۴۵۶۷ (ثابت در استفاده عموم کاربران)
9. football (چهار رتبه افت)
10. iloveyou (جدید)
11. admin (چهار رتبه بهبود)
12. welcome (ثابت در استفاده عموم کاربران)
13. monkey (جدید)
14. login (سه رتبه افت)
15. abc123 (یک رتبه افت)
16. starwars (جدید)
17. ۱۲۳۱۲۳ (جدید)
18. dragon (یک رتبه بالاتر!)
19. passw0rd (یک رتبه افت)
20. master (یک رتبه بالاتر!)
21. hello (جدید)
22. freedom (جدید)
23. whatever (جدید)
24. qazwsx (جدید)
25. trustno1 (جدید)

پس اگه رمز عبور اکانت شما یکی از رمزهای بالا یا ترکیبی از رمزهای بالاست، حتما در اولین فرصت عوض کنین و پسوردتون باید ترکیبی از حروف، عدد و کاراکترهای خاص باشه. اگه نمیدونی چطوری یه پسورد قوی انتخاب کنی همین الان عبارت Password Generator رو داخل گوگل سرچ کن و داخل سایت برو، Password length رو بذار رو ۱۶ و روی Generate کلیک کن.

چگونه حساب های اینستاگرامی هک می شود؟

با وجود اینکه اینستاگرام از امنیت نسبی خوبی برخوردار هست اما بازم شاهد هک و دسترسی های غیرمجاز به خیلی از حساب های کاربری هستیم که یکی از دلایل رایج اینجور هک ها انتخاب پسورد راحت و فابل حدس زدن هست ولی ممکنه دلایل دیگه ای هم داشته باشه:

عدم وجود Captcha یا کد امنیتی

کپچا یا کد امنیتی یه راه حل به نسبت ابتدایی برای جلوگیری از ورود ربات ها و احراز هویت انسان از ربات به حساب میاد. این سیستم به گونه ای تعبیه شده که میتونه جلوی ورود ربات گونه توسط نرم افزارهای ساخته شده با اهداف مختلف رو بگیره.

با یه بررسی کلی متوجه شدم که اینستاگرام برای ورود به شبکه خودش هیچگونه سیستم امنیتی رو نداره و همین مشکل باعث میشه تا ربات های برنامه ریزی شده با در اختیار داشتن کمبولیست (لیست پسوردهای قابل حدس) بتونن به خیلی از حساب هاییکه پسوردهای قابل حدس زدن دارن نفوذ کنن.

استفاده از ربات های پسورد یاب

همونطور که بالاتر هم گفتم و اشاره شد، عدم وجود کد امنیتی برای ورود به اکانت ها باعث میشه تا ربات های پسوردیاب با برنامه ریزی دقیق بتونن حدود ۱۰۰۰ رمز قابل حدس رو در کمتر از ۳۰ ثانیه روی هر حسابی که مدنظرشون هست تست کنن و این کار باعث میشه تا به راحتی خیلی از حساب های اینستاگرامی در معرض آسیب هک قرار بگیره.

چکار کنیم تا هک نشویم ؟

برای اینکه حسابتون به خطر نیوفته و دچار مشکلی نشه، این چندتا راهکاریکه میگم رو انجام بدید:

۱- انتخاب پسورد قدرمتند به جای پسوردهای قابل حدس

رعایت نکات ایمنی فقط به اندازه به خاطر سپردن یه کلمه عبور دشوار یا ۳۰ ثانیه صبر کردن برای دریافت رمز عبور یکبار مصرف وقت میگیره ولی وقتی هک شدید ممکنه خیلی از شما زمان ببره تا دوباره اونو پس بگیرین.

حالا که از رنج و سختی های برگرداندن اکانت باخبر شدین باید یه کلمه عبور قوی و پیچیده برای خودتون انتخاب کنین و اونو یه جا یادداشت کنین. همون طور که بالاتر هم اشاره کردم، یه پسورد ایده آل بالای ۱۰ کاراکتر هست که پیشنهادم روی ۱۶ کاراکتر بوده که شامل عدد، علامت، حروف کوچیک و بزرگ باشه تا میزان احتمال و حدس زدن رو به ۰ یرسونه.

یه نکته مهمی که باید توی کلمه عبور رعایت بکنین، اینه که کلمه عبوریکه انتخاب میکنین نباید هیچ ربطی به شما داشته باشه. استفاده از تاریخ تولد، شماره تماس، تکه هایی از ادرس ایمیل، اسم پدر و مادر یا همسر و موارد به این شکل باعث میشه تا هکر در حدس زدن خیلی راحت تر عمل بکنه.

۲ – فعال کردن تایید دو مرحله ای

اگه کاربر اپل هستین، برای فعال کردن تایید دومرحله ای اول اپلیکیشن اینستاگرام رو اجرا کنین و بعد روی آیکون آدمک (Me) بزنین تا به بخش حساب کاربری خودتون منتقل بشین. بعد از اون به منوی تنظیمات برین، آیکون چرخ‌ دنده‌ (⚙) که در گوشه بالایی سمت راست اپ قرار داره کلیک کنین.

و اگه کاربر سیستم عامل اندروید هستین روی آیکون آدمک در اپ اینستاگرام کلیک کرده و بعد روی آیکون سه نقظه عموی بالای سمت راست کلیک کنین.

حالا روی گزینه Two Factor Authentication رفته و روی گزینه Require Security Code بزنین تا به حالت فعال دربیاد.

بعد از اینکه این ویژگی فعال شد، پیامکی از سمت اینستاگرام میاد که یک کد امنیتی ۶ رقمی هست و باید در جایگاه مربوط وارد کنین. اگه روی اکانت خودتون شماره ای تنظیم نکرده باشین، اینستاگرام به صورت خودکار این موضوع را از شما میخواد.

ذخیره کردن کدهای بکاپ اکانت اینستاگرام

وقتی که تایید دو مرحله ای فعال شد، گزینه ای به نام Backup Codes وجود داره که این کدهای پشتیبان زمانی استفاده میشه که به گوشی موبایل برای دریافت کد امنیتی دسترسی ندارین یا گاهی روی گزینه ارسال پیامک دو مرحله ای برای ورود به اکانت خودتون کلیک میکنین اما پیامکی دریافت نمیکنین.

بخش Get Backup Codes برای اینه که کدهای داده شده رو جایی ذخیره کنین تا داشته باشین و با استفاده از این موارد میتونین مجدد به حساب کاربری خودتون برگردین. توجه داشته باشین که کدهای داده شده توسط اینستاگرام رو جایی ذخیره کنین که از نظر خودتون امن هست و کسی بهش دسترسی نداره حتی پیشنهاد میکنم که روی یک کاغذ بنویسید.

استفاده از گزینه کپی کدها (copy codes) و اسکرین شات گرفتن (taking a screenshot) میتونین برای ذخیره کد ها اقدام کنین. گزینه ی اول یه کپی از کدهای شما در کلیپ بورد میگیره و گزینه‌ی دوم یه اسکرین‌ شات از کدها در بخش camera roll سیستم عامل iOS و پوشه ی Pictures سیستم عامل اندروید ذخیره میکنه.

توجه داشته باشین که این کدها یکبار مصرف هستند و به محضی که از یکی از آنها استفاده شد دیگه نمیتونین از اون برای بار دوم استفاده کنین. بهترین کار اینه که اگه از یه بکاپ کد استفاده کردین در Get Backup Codes بازهم درخواست کدبکاپ جدید بکنید.

چرا تایید دو مرحله ای در اینستاگرام مهم است؟

تایید هویت دو مرحله ای به خاطر افزایش بیش از حد سرقت رمزعبور ها و هویت افراد یک موضوع مهم امنیتی در فضای مجازی به حساب میاد. از طرف دیگه، پیچیده تر شدن ابزارهای سرقت پسورد و نام کاربری هم باعث شده تا اهمیت تایید دو مرحله ای برای سیستم هاییکه از اطلاعات حساس کاربران استفاده میکنند امری مهم به حساب بیاد.

خصوصا زمانیکه بیشتر افراد از رمزعبور و نام کاربری یکسان برای چند خدمت آنلاین استفاده میکنن، سرقت هویت رو خیلی ساده تر میکنه. خلاصه اینکه نه تنها اینستاگرام بلکه هر شبکه ای که حضور دارین حتما حتما حتما از تایید دو مرحله ای استفاده کنین و از شبکه هاییکه تایید دو مرحله ای ندارن دوری کنین! (این توصیه منو جدی بگیرین واقعا دوری کنین چون ممکنه خیلی وقت بذارین روی اون شبکه و فعالیت کنین یا اصن به عنوان یه اکانت شخصی حضور داشته باشین اما هکر یا یه آدم بدخواه بخواد شما رو مورد حمله قرار بده و اینجاست که کار خراب میشه.

۳ – اکانت خودتونو خصوصی کنین ( Private account)

این راهکار رو به افرادی میدم که اکانت خصوصی دارن ولی اگه یه پیج عمومی برای کسب و کار خودتون یا فعالیت های عمومی دارین، پیشنهاد من اینه که روابط کاری و شخصی رو جدا کنین و حتما اکانت شخصی تون رو خصوص کنین تا افراد نا مرتبط نتونن به اکانت شما سرک بکشن و از زیر و بم ارتباطات شما باخبر بشن.

هک کار آسونی نیست و یه باره انجام نمیشه، معمولا هکرها سوژه مورد نظر خودشونو مدتی زیر نظر میگیرن و از طریق دوستان، خانواده و آشنایانی که داره اقدام به کسب اطلاعات مختلف میکنن. در نهایت، هک اطلاعات شخصی با وجود آزاردهنده بودن و ترس از آبرو، قابل تحمل تر از خسارت مالی یا جانی هست. چراکه میتوان آن را به گونه ای جمع کرد و از طریق قانون پیگیری کرد.

۴- بلاک کن و نترس!

بلاک کردن بی احترامی نیست و مطمئنا هیچ کسی بدون دلیل فرد مقابلش رو بلاک نمیکنه. بلاک کردن یه دلیلی میتونه داشته باشه: فحاشی، تهدید یا درخواست بیجا !!! اگه اکانتتون رو خصوصی کنین (بازم میگم این تکنیک برای کسایی هست که فقط یه اکانت خصوصی تو اینستا دارن) میتونین افراد مشکوک رو شناسایی کنین و از پذیرفتن درخواستشون جلوگیری کنین.

اما اگر یک هکر یا فردی نامتعادل باشد، جلوی خطر هک شدن اکانت اینستاگرام را با یک حرکت رضایت بخش، می‌گیرید. اینستاگرام لیستی از افراد بلاک یا مسدود شده را در اختیار کاربر قرار می‌دهد و در صورت بلاک کردن اشتباهی فردی، می‌توان نام او را از این لیست حذف کرد.

۵ – دسترسی اپلیکیشن‌ های دیگر را محدود کنید

بسیاری از اپلیکیشن‌ها هنگام نصب، از شما اجازه دسترسی به اطلاعات برنامه‌های دیگر همانند دوربین، مخاطبین، نقشه یا حتی اینستاگرام را می‌خواهند و بدیهی است که هر قدر برنامه‌های بیشتری را برای این کار آزاد بگذارید، بیشتر در معرض خطر هک اینستاگرام هستید.

بله، برنامه ضبط صدا اجازه دسترسی به میکروفون و برنامه پشتیبان گیری از مخاطبین، اجازه دسترسی به لیست مخاطبین شما را می‌خواهد. اما وقتی برنامه فندک زیپو یا گربه سخنگو از شما اجازه دسترسی به اکانت اینستاگرام‌تان را می‌خواهد، باید به آن مشکوک شوید.

در منوی تنظیمات اینستاگرام می‌توانید لیست برنامه‌های شخص ثالثی را که به اکانت شما دسترسی دارند، ببینید و با زدن یک گزینه، آن‌ها را به دلخواه محدود کنید.

چطور از هک اینستاگرام (هک اکانت خودم) مطلع بشم؟

اگر تمام کارهای بالا را انجام داده‌اید و هنوز از بابت هک اکانت اینستاگرام نگرانید، می‌توانید به سادگی گزارشی از فعالیت اکانت خود مشاهده کنید.

در منوی حریم خصوصی و ایمنی، گزینه مشاهده اطلاعات حساب را انتخاب کنید (Settings > Privacy and Security > Access Data) و نگاهی دقیق به موارد ذکر شده در آن بیندازید.

در این لیست، اطلاعاتی همانند ورود و خروج، تغییر کلمه عبور، تغییر حریم خصوصی و فعالیت‌های مرتبط با استوری‌ها درج شده‌اند و اگر می‌بینید هشتگی وجود دارد که آن را دنبال نکرده‌اید، استوری‌هایی دیده شده که شما ندیده‌اید و یا تغییر غیرقابل توضیحی در مورد کلمه عبور یا ورود و خروج به اکانت می‌بینید، شخصی توانسته به اکانت شما نفوذ کند و در معرض خطر هستید!

پس از هک اینستاگرام چه کارهایی باید بکنیم؟

خب، بیاید فرض کنیم به دلیل رعایت نکردن موارد بالا، اکانت ما هک شده و رد فعالیت یک فرد ناشناس را در اطلاعات حسابمان دیدیم. در اولین قدم باید آرامشمان را حفظ کرده و با تصمیم‌گیری منطقی، بهترین راهکار را با توجه به وضعیتی که در آن گیر افتاده‌ایم اتخاذ کنیم و برای دریافت نتیجه امیدوار باشیم.

این دست اتفاقات برای بسیاری از کاربران شبکه‌های اجتماعی رخ می‌دهد و سرویس‌هایی همانند اینستاگرام برای آسایش کاربران خود، توجه ویژه‌ای به امنیت اطلاعات آن‌ها دارند.

اولین اقدام : کلمه عبورتان را عوض کنید

اگر فقط کلمه عبورتان تغییر کرده است، شانس آورده‌اید و کافیست به صفحه نخست اینستاگرام مراجعه کرده و گزینه فراموشی کلمه عبور (Forgot Password) را بزنید تا لینک انتخاب کلمه عبور جدید برایتان ایمیل شود. آن را بلافاصله باز کنید و با انتخاب کلمه عبوری متشکل از حروف، اعداد و علامت‌ها، اکانتتان را نجات دهید.

با پشتیبانی اینستاگرام در تماس باشید

اگر هکرها پس از نفوذ به اکانت شما تمام اطلاعاتتان همانند نام کاربری، کلمه عبور، ایمیل و شماره تلفن را تغییر داده باشند، کار نجات دادن اکانت اینستاگرام سخت می‌شود و ممکن است چند هفته به طول بینجامد.

شمارش معکوس از زمانی آغاز می‌شود که اینستاگرام ایمیلی با موضوع تغییر یافتن ایمیل یا کلمه عبور به شما ارسال می‌کند.

در این ایمیل، لینکی برای بازگردانی یا بروزرسانی کلمه عبور قید شده که باید بلافاصله آن را انتخاب کرد. با این کار، تیم پشتیبانی اینستاگرام طی یک فرایند ارتباطی خودکار، با شما در تماس خواهند بود تا هویت شما را با اکانت هک شده، مطابقت دهند.

از شما خواسته می‌شود تا کد احراز هویت ایمیل شده را با دستخط خود روی یک برگه کاغذ بنویسید، با قرار دادن آن کنار صورت خود، یک عکس ثبت کنید و آن را همراه نام دستگاهی که با آن وارد حساب خود می‌شدید، برای تیم پشتیبانی بفرستید.

از اینجا به بعد، روند کار دیگر در دستان شما نیست و باید صبر کنید تا اینستاگرام، در زمینه احراز هویت اکانتتان، تحقیق و بررسی کند اما در نهایت ایمیلی به شما ارسال می‌شود که گویای بازیابی اکانت با نام و مشخصات شما است و پس از چند هفته خون جگر خوردن، به نتیجه خواهید رسید.

حرف آخر درباره هک اینستاگرام

شبکه اجتماعی اینستاگرام در زندگی روزمره بیشتر ما رسوخ کرده و علاوه بر تماشای عکس‌ها و کلیپ‌های سرگرم کننده، بسیاری از امور معمول همانند راهنمایی گرفتن، برنامه‌ریزی سفر، آموزش فنی و هنری و بحث و تبادل نظر را با این سرویس انجام می‌دهیم.

هیچ کس برای ورود به اینستاگرام، آزمون شخصیت‌شناسی نمی‌دهد و هر کسی می‌تواند با یک گوشی هوشمند یا کامپیوتر وارد اینستاگرام شود. با داشتن نیم‌نگاهی به این حقایق می‌توانید بدون نگرانی از سرقت اطلاعات و هک اینستاگرام در فضای پرهیاهوی این شبکه اجتماعی به گشت و گذار بپردازید و از ارتباط با دوستان، خانواده و همکاران لذت ببرید.

در این مقاله سعی شد تا راه حل و راهکارهای مهمی که میتوانید از آن برای محافظت از اکانت اینستاگرامی خود استفاده کنید مطرح شود. نظر شما در این رابطه چیست؟ نظرات خود را از بخش کامنت های همین مطلب با ما درمیان بگذارید.