作為全球?yàn)閿?shù)不多的“社交網(wǎng)絡(luò)10 億俱樂部”成員，Instagram 一直是年輕人的時(shí)尚聚集地。

不過，最近母公司Facebook 的壞運(yùn)氣好像也傳給了它們，上周五，外媒就曝出 Instagram 一個(gè)十分離譜的安全漏洞，別有用心的人能輕松在下載隱私數(shù)據(jù)的網(wǎng)址中拿到用戶密碼。

原來，今年四月份 Instagram 為了滿足歐盟最新的個(gè)人隱私監(jiān)管方案，專門推出了一款工具，結(jié)果卻在這上頭栽了跟頭。用戶如果使用這款工具下載數(shù)據(jù)副本，賬號(hào)密碼可能會(huì)以明碼形式在URL中出現(xiàn)，密碼還會(huì)同時(shí)存儲(chǔ)到 Facebook 服務(wù)器中。

你沒看錯(cuò)，就是這么低級(jí)的錯(cuò)誤。不由讓人擔(dān)心，未來 Instagram 恐怕會(huì)曝出更為嚴(yán)重的安全問題。

而近日，《大西洋月刊》就用一篇深度文章剖析了黑客們針對(duì) Instagram 網(wǎng)紅和大V 的那些“騷操作”，“全民帶貨”時(shí)代下網(wǎng)紅與大V 群體在賬號(hào)安全方面顯得弱小、可憐、又無助。

發(fā)表公關(guān)稿日進(jìn)斗金？

今年10 月初，一位公關(guān)人員通過電郵收到了一條他無法拒絕的信息。這位公關(guān)的客戶是個(gè)影響力爆棚的頂級(jí)網(wǎng)紅，他在社交網(wǎng)絡(luò)上發(fā)個(gè)公關(guān)稿就能日進(jìn)斗金。在電郵中，一位自稱Joshua Brooks 的人表示：“我們很有興趣和你達(dá)成商業(yè)合作”。這位Brooks 給出的條件也讓人無法拒絕，發(fā)一張公關(guān)圖片就給80000 美元的報(bào)酬。

面對(duì)這樣的好條件誰能不動(dòng)心？于是這位公關(guān)人員馬上就應(yīng)承了下來。不過，這位號(hào)稱與其它Instagram 網(wǎng)紅合作過的Brooks 提了一個(gè)條件，想掙到這80000 美元，網(wǎng)紅得登入第三方Instagram 分析工具Iconosquare。吃過見過的公關(guān)人員當(dāng)然不會(huì)起疑，畢竟這在行內(nèi)是常規(guī)操作，許多品牌會(huì)利用像Iconosquare 這樣的工具來評(píng)判網(wǎng)紅們“帶貨”的成果如何。

不過這位公關(guān)人員沒想到的是，Brooks 發(fā)來的鏈接根本不是Iconosquare.com，其后綴換成了.biz，這就是個(gè)為了網(wǎng)絡(luò)釣魚專門設(shè)計(jì)的克隆版本。一旦粗心的網(wǎng)紅們登入這個(gè)李鬼分析工具，Brooks 就能拿到他的用戶名和密碼并控制賬號(hào)。

幾分鐘之內(nèi)，Brooks 就騙到了這個(gè)有數(shù)百萬粉絲的網(wǎng)紅賬號(hào)。

Brooks 已經(jīng)得手多次，許多YouTube 和Instagram 網(wǎng)紅辛苦經(jīng)營的大號(hào)都被他據(jù)為己有。賬號(hào)到手后，他馬上就開始為各種奇怪的應(yīng)用和假貨站臺(tái)。光是過去一個(gè)月里，他就接連騙走了有 720 萬粉絲的@Fact，1010 萬粉絲的@Chorus 和190 萬粉絲的@SnoopSlimes。

在拿到網(wǎng)紅賬號(hào)后，黑客還會(huì)趕緊更新個(gè)人簡介，加了一句“由SCL Media 管理”。隨后就是通過私信直接聯(lián)系各大品牌，告知它們?nèi)绻泄P(guān)項(xiàng)目就聯(lián)系SCL Media，直接將原賬號(hào)持有者三振出局。

根據(jù)官網(wǎng)描述，這個(gè)所謂的SCL Media 是“一家科技媒體公司，它們能針對(duì)多文化和小眾用戶為品牌打造專屬的宣傳內(nèi)容”。在它們官網(wǎng)的客戶介紹一欄，像Netflix、微軟和Comedy Central 這樣的大公司均榜上有名。不過在咨詢了這些公司后，它們均否認(rèn)與SCL Media 有任何聯(lián)系，更別說合作了。

瘋狂的流量變現(xiàn)時(shí)代

過去幾年里，網(wǎng)紅營銷市場蓬勃發(fā)展，大家都在依靠流量瘋狂變現(xiàn)。

不過，這樣誘人的大蛋糕卻缺乏關(guān)鍵的基礎(chǔ)結(jié)構(gòu)。這里沒有標(biāo)準(zhǔn)的交流方式，沒有正式的談判流程，至于紙質(zhì)文檔，更是沒人在乎，網(wǎng)紅們通?？葱那閳?bào)價(jià)。同時(shí)，由于這些公關(guān)和推廣內(nèi)容繞過了Instagram 的官方廣告機(jī)制，因此它們的可信度誰也無法把控。

同時(shí)，網(wǎng)紅的低齡化也給了騙子可乘之機(jī)，畢竟一個(gè)13 歲的小孩子哪有和品牌溝通的經(jīng)驗(yàn)啊。只要對(duì)方畫出一個(gè)大餅，你就會(huì)乖乖上鉤，賠了夫人又折兵。“這完全是個(gè)地下世界，許多騙子直接假裝專家就行，反正有些網(wǎng)紅自己都是生瓜蛋子?！睌?shù)字營銷機(jī)構(gòu)Espire 創(chuàng)始人Lisa Navarro解釋道。

社交營銷機(jī)構(gòu)SocialBomb 創(chuàng)始人Ruvim Achapovskiy 表示，過去一年來這樣的詐騙簡直多到讓人眼花繚亂，騙子們的手法也在不斷升級(jí)。有時(shí)黑客會(huì)自創(chuàng)一個(gè)假賬號(hào)來“勾搭”網(wǎng)紅，不過大多數(shù)情況下他們還是更喜歡冒充某家公司的營銷代表?！八麄兊挠脩裘际谴虿吝吳颍忝鸵豢催€真是覺得他們是某家廠商的雇員?！盇chapovskiy 說道?！坝袝r(shí)黑客還會(huì)用到廠商的Logo 和宣傳語?！?/p>

荷蘭社交媒體機(jī)構(gòu)Avenik 創(chuàng)始人Moritz Von Contzen 則表示，一旦黑客得手，他們馬上會(huì)用私信聯(lián)系其它網(wǎng)紅繼續(xù)詐騙，這樣更是一騙一個(gè)準(zhǔn)。Von Contzen 承認(rèn)，自己就這樣著過黑客的道。

一年半以前，Von Contzen 運(yùn)營著一個(gè)推介奢侈生活方式的Instagram 賬號(hào)，當(dāng)時(shí)他已經(jīng)有大約30 萬粉絲了。這時(shí)，有人聯(lián)系他商談與幾個(gè)品牌的合作事宜?！拔耶?dāng)時(shí)太年輕沒什么經(jīng)驗(yàn)，被這個(gè)好消息沖昏了頭腦?！盫on Contzen 解釋道，于是他乖乖聽話登陸了一個(gè)Instagram 分析工具?！耙磺锌雌饋矶寄敲凑?guī)，但我關(guān)掉工具重新登錄自己的Instagram 賬號(hào)時(shí)卻傻了眼，什么都沒了。”

賬號(hào)被盜，損失到底有多大？

對(duì)于那些還沒得到Intagram“關(guān)照”的年輕網(wǎng)紅來說，想找回自己的賬號(hào)幾乎不可能。得手的黑客會(huì)做的非常徹底，他們會(huì)直接改掉聯(lián)系人郵箱、電話號(hào)碼，有時(shí)甚至?xí)卦O(shè)用戶名來“隱形”。隨后，這個(gè)賬號(hào)就會(huì)廣告滿天飛，等賺了一票后黑客就會(huì)以大價(jià)格賣掉賬號(hào)再發(fā)一筆橫財(cái)（有時(shí)售價(jià)高達(dá)數(shù)十萬美元）。

大學(xué)生Faisal Shafique 是Instagram 網(wǎng)紅賬號(hào)@Fact 的主理人，他表示這個(gè)賬號(hào)每年光發(fā)小廣告就能進(jìn)賬30 萬美元。幾周前被Brooks 騙走賬號(hào)后，他的腸子都悔青了，因?yàn)榻鹬鱾兛赡芤x他而去了。雖然Shafique 能在賬號(hào)被賣掉前通過Instagram 官方找回賬號(hào)，但被Brooks 這么一騙，他至少損失了50 萬美元。

Rachel Taton 運(yùn)氣就沒那么好了。五年前她開始運(yùn)營名為@BestScenes 的賬號(hào)，2014 年這個(gè)賬號(hào)成了Instagram 上的大號(hào)，但好景不長，2014 年該號(hào)被盜。當(dāng)時(shí)Brooks 的手法還不常見，因此她也不知道自己的號(hào)是如何被盜的。后來尋號(hào)無果后，Taton 也只能看著自己的老賬號(hào)改名換姓，成了他人的賺錢工具。

“我真切的體會(huì)到了一無所有的感受?！盩aton 說道。賬號(hào)被騙后不久，她選擇退出這場網(wǎng)紅大秀。“我意識(shí)到自己應(yīng)該將精力集中在真正的工作上，那是誰也搶不走的?！?/p>

只能自求多福

一些經(jīng)營大號(hào)的網(wǎng)紅表示，贊助品牌雖然是金主，但也應(yīng)該對(duì)這件事上點(diǎn)心，如果不是它們愛找第三方媒體公司幫忙聯(lián)系業(yè)務(wù)，也不會(huì)有這么多騙子趁虛而入。

“那些爬到塔尖的人可不會(huì)有這樣的困擾，或者你自己組建一套懂社交網(wǎng)絡(luò)和數(shù)字媒體的團(tuán)隊(duì)?！盩aton 說道。

其實(shí)各大品牌完全能從Facebook 直接購買廣告，但其宣傳效果還真不如網(wǎng)紅帶貨呢。在Instagram 看來，這也不算真的廣告，只是品牌和網(wǎng)紅們一起做的推廣而已。

眼下，有些較為保守的甚至不愿透露自己賬號(hào)信息的任何詳細(xì)信息，即使合作方是《財(cái)富》500 強(qiáng)公司?？磥?，在相關(guān)保護(hù)機(jī)制創(chuàng)立前，網(wǎng)紅們只能奔走相告，時(shí)刻提醒自己別被騙子給蒙了。

Via. The Atlantic

雷鋒網(wǎng)宅客頻道（微信公眾號(hào)letshome），專注先鋒科技，講述黑客背后的故事，歡迎關(guān)注雷鋒網(wǎng)宅客頻道。

雷鋒網(wǎng)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。