黑客騙局：Ins網(wǎng)紅落難記

本文作者：大壯旅

編輯：田馨

2018-11-20 15:27

導(dǎo)語：原來社交網(wǎng)絡(luò)大號這么值錢??！

黑客騙局：Ins網(wǎng)紅落難記

作為全球?yàn)閿?shù)不多的“社交網(wǎng)絡(luò)10 億俱樂部”成員，Instagram 一直是年輕人的時(shí)尚聚集地。

不過，最近母公司Facebook 的壞運(yùn)氣好像也傳給了它們，上周五，外媒就曝出 Instagram 一個十分離譜的安全漏洞，別有用心的人能輕松在下載隱私數(shù)據(jù)的網(wǎng)址中拿到用戶密碼。

原來，今年四月份 Instagram 為了滿足歐盟最新的個人隱私監(jiān)管方案，專門推出了一款工具，結(jié)果卻在這上頭栽了跟頭。用戶如果使用這款工具下載數(shù)據(jù)副本，賬號密碼可能會以明碼形式在URL中出現(xiàn)，密碼還會同時(shí)存儲到 Facebook 服務(wù)器中。

黑客騙局：Ins網(wǎng)紅落難記

你沒看錯，就是這么低級的錯誤。不由讓人擔(dān)心，未來 Instagram 恐怕會曝出更為嚴(yán)重的安全問題。

而近日，《大西洋月刊》就用一篇深度文章剖析了黑客們針對 Instagram 網(wǎng)紅和大V 的那些“騷操作”，“全民帶貨”時(shí)代下網(wǎng)紅與大V 群體在賬號安全方面顯得弱小、可憐、又無助。

發(fā)表公關(guān)稿日進(jìn)斗金？

今年10 月初，一位公關(guān)人員通過電郵收到了一條他無法拒絕的信息。這位公關(guān)的客戶是個影響力爆棚的頂級網(wǎng)紅，他在社交網(wǎng)絡(luò)上發(fā)個公關(guān)稿就能日進(jìn)斗金。在電郵中，一位自稱Joshua Brooks 的人表示：“我們很有興趣和你達(dá)成商業(yè)合作”。這位Brooks 給出的條件也讓人無法拒絕，發(fā)一張公關(guān)圖片就給80000 美元的報(bào)酬。

面對這樣的好條件誰能不動心？于是這位公關(guān)人員馬上就應(yīng)承了下來。不過，這位號稱與其它Instagram 網(wǎng)紅合作過的Brooks 提了一個條件，想掙到這80000 美元，網(wǎng)紅得登入第三方Instagram 分析工具Iconosquare。吃過見過的公關(guān)人員當(dāng)然不會起疑，畢竟這在行內(nèi)是常規(guī)操作，許多品牌會利用像Iconosquare 這樣的工具來評判網(wǎng)紅們“帶貨”的成果如何。

不過這位公關(guān)人員沒想到的是，Brooks 發(fā)來的鏈接根本不是Iconosquare.com，其后綴換成了.biz，這就是個為了網(wǎng)絡(luò)釣魚專門設(shè)計(jì)的克隆版本。一旦粗心的網(wǎng)紅們登入這個李鬼分析工具，Brooks 就能拿到他的用戶名和密碼并控制賬號。

幾分鐘之內(nèi)，Brooks 就騙到了這個有數(shù)百萬粉絲的網(wǎng)紅賬號。

Brooks 已經(jīng)得手多次，許多YouTube 和Instagram 網(wǎng)紅辛苦經(jīng)營的大號都被他據(jù)為己有。賬號到手后，他馬上就開始為各種奇怪的應(yīng)用和假貨站臺。光是過去一個月里，他就接連騙走了有 720 萬粉絲的@Fact，1010 萬粉絲的@Chorus 和190 萬粉絲的@SnoopSlimes。

在拿到網(wǎng)紅賬號后，黑客還會趕緊更新個人簡介，加了一句“由SCL Media 管理”。隨后就是通過私信直接聯(lián)系各大品牌，告知它們?nèi)绻泄P(guān)項(xiàng)目就聯(lián)系SCL Media，直接將原賬號持有者三振出局。

根據(jù)官網(wǎng)描述，這個所謂的SCL Media 是“一家科技媒體公司，它們能針對多文化和小眾用戶為品牌打造專屬的宣傳內(nèi)容”。在它們官網(wǎng)的客戶介紹一欄，像Netflix、微軟和Comedy Central 這樣的大公司均榜上有名。不過在咨詢了這些公司后，它們均否認(rèn)與SCL Media 有任何聯(lián)系，更別說合作了。

瘋狂的流量變現(xiàn)時(shí)代

過去幾年里，網(wǎng)紅營銷市場蓬勃發(fā)展，大家都在依靠流量瘋狂變現(xiàn)。

不過，這樣誘人的大蛋糕卻缺乏關(guān)鍵的基礎(chǔ)結(jié)構(gòu)。這里沒有標(biāo)準(zhǔn)的交流方式，沒有正式的談判流程，至于紙質(zhì)文檔，更是沒人在乎，網(wǎng)紅們通?？葱那閳?bào)價(jià)。同時(shí)，由于這些公關(guān)和推廣內(nèi)容繞過了Instagram 的官方廣告機(jī)制，因此它們的可信度誰也無法把控。

同時(shí)，網(wǎng)紅的低齡化也給了騙子可乘之機(jī)，畢竟一個13 歲的小孩子哪有和品牌溝通的經(jīng)驗(yàn)啊。只要對方畫出一個大餅，你就會乖乖上鉤，賠了夫人又折兵?！斑@完全是個地下世界，許多騙子直接假裝專家就行，反正有些網(wǎng)紅自己都是生瓜蛋子?！睌?shù)字營銷機(jī)構(gòu)Espire 創(chuàng)始人Lisa Navarro解釋道。

社交營銷機(jī)構(gòu)SocialBomb 創(chuàng)始人Ruvim Achapovskiy 表示，過去一年來這樣的詐騙簡直多到讓人眼花繚亂，騙子們的手法也在不斷升級。有時(shí)黑客會自創(chuàng)一個假賬號來“勾搭”網(wǎng)紅，不過大多數(shù)情況下他們還是更喜歡冒充某家公司的營銷代表。“他們的用戶名都是打擦邊球，你猛一看還真是覺得他們是某家廠商的雇員?！盇chapovskiy 說道?！坝袝r(shí)黑客還會用到廠商的Logo 和宣傳語。”

荷蘭社交媒體機(jī)構(gòu)Avenik 創(chuàng)始人Moritz Von Contzen 則表示，一旦黑客得手，他們馬上會用私信聯(lián)系其它網(wǎng)紅繼續(xù)詐騙，這樣更是一騙一個準(zhǔn)。Von Contzen 承認(rèn)，自己就這樣著過黑客的道。

一年半以前，Von Contzen 運(yùn)營著一個推介奢侈生活方式的Instagram 賬號，當(dāng)時(shí)他已經(jīng)有大約30 萬粉絲了。這時(shí)，有人聯(lián)系他商談與幾個品牌的合作事宜?！拔耶?dāng)時(shí)太年輕沒什么經(jīng)驗(yàn)，被這個好消息沖昏了頭腦?！盫on Contzen 解釋道，于是他乖乖聽話登陸了一個Instagram 分析工具?！耙磺锌雌饋矶寄敲凑?guī)，但我關(guān)掉工具重新登錄自己的Instagram 賬號時(shí)卻傻了眼，什么都沒了?！?/p>

賬號被盜，損失到底有多大？

對于那些還沒得到Intagram“關(guān)照”的年輕網(wǎng)紅來說，想找回自己的賬號幾乎不可能。得手的黑客會做的非常徹底，他們會直接改掉聯(lián)系人郵箱、電話號碼，有時(shí)甚至?xí)卦O(shè)用戶名來“隱形”。隨后，這個賬號就會廣告滿天飛，等賺了一票后黑客就會以大價(jià)格賣掉賬號再發(fā)一筆橫財(cái)（有時(shí)售價(jià)高達(dá)數(shù)十萬美元）。

大學(xué)生Faisal Shafique 是Instagram 網(wǎng)紅賬號@Fact 的主理人，他表示這個賬號每年光發(fā)小廣告就能進(jìn)賬30 萬美元。幾周前被Brooks 騙走賬號后，他的腸子都悔青了，因?yàn)榻鹬鱾兛赡芤x他而去了。雖然Shafique 能在賬號被賣掉前通過Instagram 官方找回賬號，但被Brooks 這么一騙，他至少損失了50 萬美元。

Rachel Taton 運(yùn)氣就沒那么好了。五年前她開始運(yùn)營名為@BestScenes 的賬號，2014 年這個賬號成了Instagram 上的大號，但好景不長，2014 年該號被盜。當(dāng)時(shí)Brooks 的手法還不常見，因此她也不知道自己的號是如何被盜的。后來尋號無果后，Taton 也只能看著自己的老賬號改名換姓，成了他人的賺錢工具。

“我真切的體會到了一無所有的感受?！盩aton 說道。賬號被騙后不久，她選擇退出這場網(wǎng)紅大秀?！拔乙庾R到自己應(yīng)該將精力集中在真正的工作上，那是誰也搶不走的?！?/p>