Artikel ini akan membahas peretasan akun Instagram karena kurangnya pengalaman pemiliknya. Semua ini dijelaskan untuk tujuan informasi saja.
Kunci untuk meretas akan menjadi akses sebelumnya ke surat korban. Dengan munculnya era otentikasi dua faktor, banyak layanan email menolak kemungkinan memulihkan akun menggunakan pertanyaan rahasia, tetapi tidak semua. Yandex dan Rambler masih menawarkan pengguna alih-alih nomor telepon untuk memasukkan jawaban atas pertanyaan rahasia, ini akan membantu kami.
Sekarang tugas utama kita adalah menemukan akun-akun Instagram yang terkait dengan surat yang kita perlukan. Agar tidak meninjau profil secara manual dalam mencari tombol "Kontak" atau "Alamat email", saya menulis skrip Python sederhana yang mengumpulkan login pelanggan dari orang tertentu dan mengirimkan permintaan pengaturan ulang kata sandi kepada semua orang, dan respons server ditulis ke file:
Di sini kita melihat daftar profil dan alamat surat mereka, atau lebih tepatnya sebagian kecil dari mereka, tetapi dapat memberi tahu kami seperti apa layanan surat itu. Dalam hal ini, saya memilih yandex.ru pertama yang muncul.
Kami pergi ke profil ini dan melihat bahwa kontak ditunjukkan di antaranya alamat email yang diinginkan.
Hebat, sekarang buka situs web Yandex dan coba atur ulang kata sandi. Seperti yang diharapkan, kita diminta untuk menjawab pertanyaan "Nama anjing."
Hmm ... Setelah mencoba yang paling populer (Jack, Gerda, Bug), tidak ada yang terjadi. Harus bertindak dalam kerangka rekayasa sosial.
Kami membuat akun palsu, menaruh hewan lucu di avatar dan mengambil nama panggilan animal___planet. Selesai, sekarang Anda dapat menulis kepada korban:
Voila, kami memiliki jawaban untuk pertanyaan rahasia, kami memiliki profil login yang terkait dengan surat ini. Saya akan mengatakan dari pengalaman saya sendiri bahwa kebanyakan orang tidak menggunakan otentikasi dua faktor di Instagram, itu sebabnya kami dengan mudah mengembalikannya, serta banyak layanan yang juga ditautkan ke alamat email ini.
