INSTAGRAM –

SOCIAL NETWORK
SECURITY

Joas Antonio
 Muitos instagram estão sendo
comprometidos e os atacantes estão
adicionando o segundo fator de
Instagram autenticação usando o Google
Authenticator para dif icultar a
recuperação.
 • E-mails Phishing;
Instagram
• Vazamento de senhas;

– Modus • Exploração de vulnerabilidades;

• Persuasão através do Direct;

Operandi Esse são alguns dos métodos que os
atacantes utilizam para invadir contas de
dos ataques instagram.
 E-mail
Phishing
Phishing é o crime de enganar as
pessoas para que compartilhem
informações confidenciais como
senhas e número de cartões de
crédito.
Esse é um exemplo de e-mail Phishing que é enviado
para roubar contas de instagram, forçando a vitima
inserir informações ao clicar no botão azul e ser
redirecionado para um site.
Vazamento
de senhas

Os vazamentos de senhas são cada vez mais comuns, o

site Have i been pwned ele mostra se sua senha foi
vazada em algum incidente de segurança, assim os
criminosos obtem sua senha comprando elas através de
um forúm.
 EXPLORAÇÃO DE VULNERABILIDADES
As vulnerabilidades achadas no Instagram podem ser usados por criminosos para
roubar senhas. Na imagem esquerda um script sendo vendido por $2000 dólares e na
imagem direita um script feito por mim partindo da ideia do criador ao lado.

Obs: Vulnerabilidade já reportada para o instagram

Persuassão

A engenharia social a arte de enganar, é usado para

persuadir pessoas a fornecerem informações ou até
mesmo interagir com algum site malicioso sem total
consentimento, uma técnica usada por criminosos.
 Caso não consiga logar na sua conta, faça o seguinte
processo:

1) Acesse em outro dispositivo o instagram e clique em

Recuperação de senha

2) Coloque seu login ou seu e -mail em que sua conta

estava cadastrada

3) Acesse seu e-mail e você vai receber duas opções

“Entrar com usuário” ou “Redefina sua senha”

Recuperação 4) Clique em “Entrar com usuário” e depois em redefinir

sua senha

5) Muita das vezes os criminosos habilitam duplo fator de

de senha #1 autenticação e você precisa remover para dar

continuidade
 Caso não consiga logar na sua conta, faça o seguinte processo:

1) Acesse em outro dispositivo o instagram e clique em Recuperação de

senha

2) Coloque seu login ou seu e -mail em que sua conta estava cadastrada

3) Clique em “Entrar com usuário” e depois em redefinir sua senha

4) Muita das vezes os criminosos habilitam duplo fator de autenticação

e você precisa remover para dar continuidade

Recuperação
5 ) C a s o n ã o c o n s i g a c l i q u e e m Te n t a r o u t r a f o r m a e c l i q u e e m o b t e r
suporte

6) Preencha as informações e aguarde receber um e -mail do suporte do

de senha #2
instagram e faça todo processo solicitado no e -mail
 Caso não consiga logar na sua conta, faça o seguinte
processo:

1) Acesse em outro dispositivo o instagram e clique em

Recuperação de senha

2) Coloque seu login ou seu e -mail em que sua conta

estava cadastrada

3) Acesse seu e-mail e você vai receber duas opções

“Entrar com usuário” ou “Redefina sua senha”

Recuperação 4) Clique em “Entrar com usuário” e depois em redefinir

sua senha

5) Muita das vezes os criminosos habilitam duplo fator de

de senha #3 autenticação e você precisa remover para dar

continuidade

6) Caso não consiga nenhuma das etapas anteriores,

p r o c u r e p e l a o p ç ã o “ Te n t e o u t r a f o r m a ” n a r e c u p e r a ç ã o
de senha, assim caso sua conta do instagram tenha foto
ele pode pedir para tirar uma selfie para confirmar se é
você
 1) Tr o q u e a s e n h a p e r i o d i ca men te

2) N ã o co n f i e e m n e n h u m e -m a i l s o l i ci t a n d o
i n fo r m a çõ es d a s u a co n t a

3) C u i d a d o co m l i n k s q u e ch e g u e m a t é vo cê p e l o

Dicas de d i r e ct

4) U s e u m a s e n h a d i fe r en te p a ra ca d a a ce s s o

segurança 5) At i ve o d u p l o f a t o r d e a u t e n ti ca çã o u s a n d o
u m a fe r ram en ta co m o G o o g l e Au t h e n t i ca tor

6) Re v i se o s d i s p o s i t i vo s a u t o r i za d o s

O u t ra d i ca s :
h t t p s :/ / hel p.i n st a g ram .co m /369001149843369