LIVE: New phishing campaigns targeting mobile users —View latest threats →

Powrót do zagrożeń
Wysokie🎭 Socjotechnika

Przejmowanie kont na Instagramie i Facebooku

Atakujący przejmują konta na Instagramie i Facebooku za pomocą credential stuffingu i fałszywych wiadomości od „wsparcia”, a następnie wykorzystują je do oszustw, wymuszeń i dalszego phishingu.

Opublikowano: 28 maja 2026Ostatnia aktualizacja: 1 czerwca 2026

Jak dochodzi do kradzieży kont

Przejęcia kont następują na kilka sposobów:

  • Ponowne użycie haseł, które wyciekły w innych włamaniach
  • Fałszywe wiadomości prywatne od „Wsparcia Instagrama” z linkami phishingowymi
  • Ataki SIM swap, pozwalające przechwycić kody 2FA wysyłane SMS-em
  • Złośliwe aplikacje zewnętrzne z nadmiernymi uprawnieniami
  • Jak się chronić

    • Włącz uwierzytelnianie dwuskładnikowe przez aplikację uwierzytelniającą (nie SMS)
    • Używaj unikalnego, silnego hasła do każdego konta w mediach społecznościowych
    • Nigdy nie klikaj linków w wiadomościach prywatnych rzekomo od „wsparcia platformy”
    • Przejrzyj połączone aplikacje i odbierz zbędne uprawnienia
    • Włącz alerty o logowaniu

    Co zrobić, jeśli padłeś ofiarą

    1. 1.Natychmiast skorzystaj z oficjalnej procedury odzyskiwania konta na platformie
    2. 2.Sprawdź i odłącz wszelkie nieznane połączone aplikacje
    3. 3.Poinformuj obserwujących, że Twoje konto zostało przejęte
    4. 4.Zmień hasła do wszystkich kont, które używają tego samego e-maila i hasła
    5. 5.Skontaktuj się ze wsparciem platformy przez oficjalne kanały
    #Instagram#Facebook#social media#account#takeover