Пользователей российского Instagram без спроса подписывают на спам-аккаунты

Российские пользователи Instagram стали жаловаться на появление в их лентах спам-аккаунтов, на которые они не подписывались. По мнению наблюдателей, это связано с тем, что злоумышленники используют недобросовестные методы продвижения продуктов, в частности кликджекинг.

insta-hi-1

Механизм кликджекинга предусматривает возможность для злоумышленника получить доступ к конфиденциальной информации пользователя, заманив его на внешне безобидную страницу или внедрив вредоносный код на безопасный веб-сайт. Принцип основан на том, что поверх видимой страницы располагается невидимый слой, в который и загружается нужная злоумышленнику страница, при этом кнопки совмещаются с видимой ссылкой или кнопкой, нажатие на которую ожидается от пользователя.

На эту проблему обратил внимание ресурс Siliconrus. Один из пользователей сообщил, что оказался без ведома подписанным на ряд спам-аккаунтов — например, Amagi Love и Zveri_lydi. По словам Гиндина, он не подписывался на эти аккаунты и не знает, откуда они взялись в его ленте. Комментарии под фотографиями аккаунтов подтверждают, что и другие люди также оказались подписанными на них не по своей воле.

insta-hi-2

С похожей проблемой столкнулся бывший генеральный продюсер игровой компании Game Insight Леонид Сиротин. Он рассказал, что был авторизован в Instagram через веб-версию — подписчики Сиротина в Facebook выдвинули версию, что спам-аккаунты используют методы кликджекинга.

insta-hi-3

Похожий способ мог использоваться для привлечения подписчиков на Facebook-страницу водки Absolut. Эксперты по информационной безопасности считают, что злоумышленники также могут перехватывать сессию пользователя, если Instagram не использует защищённое соединение.

Источник: MacDigger.ru


15 комментариев

  • Было такое, действительно, сначала не понял откуда и как.
  • Да, подтверждаю, буквально сегодня от 2-х пришлось отписываться
  • Коассные скрины)) Подписался на всякий случай)
  • Дт Милонов 4 года назад
    0
    Сучата
  • Джиггит 4 года назад
    0
    Макдигга, а что такой "российский Instagram"?
  • Пользуйтесь быдлосетями, хомяки. :D
  • Аккаунт надо свой закрытым делать, тогда и проблем не будет
  • Лучшеб на голых девок меня подписали :) я бы не отказался
  • ага, началась такая фигня после последних обновлений, где они новые фильтры добавили и чуток поменяли интерфейс. пробовал отписываться через настройки аккаунта - какого-то фига подписки остаются и приходится заходить в каждую и там отписываться... в итоге на следующий день получал порцию новых подписок. в итоге закрыл аккаунт для левых глаз и на всякий случай сменил пароль - 3 дня полет нормальный. в связи с этим есть подозрение, что кто-то в тихую слил базу активных пользователей и через бота подписывает их на спам... жена крайне редко заходит в свой инстаграм и нее никаких подписок я не обнаружил.
  • Закрыл аккаунт, вроде прекратились подписки.
  • Настя маг 4 года назад
    0
    помогите плис ! У меня аккаунт закрытый и когда ко мне хотят добавится а я их отклоняю ! То сама подписываюсь на них !!! Хотя я этого не делала что это может вирус
  • а делать то то???? как сделать так чтобы этого не было