Este artigo será sobre como invadir contas do Instagram devido à inexperiência de seus proprietários. Tudo isso é descrito apenas para fins informativos.
A chave para invadir será o acesso prévio ao correio da vítima. Com o advento da era da autenticação de dois fatores, muitos serviços de correio recusaram a possibilidade de restaurar uma conta usando uma pergunta secreta, mas não todas. A Yandex e a Rambler ainda oferecem aos usuários, em vez de um número de telefone, uma resposta a uma pergunta secreta. Isso nos ajudará.
Agora, a principal tarefa para nós será encontrar as contas do Instagram às quais os emails de que precisamos estão vinculados. Para não revisar manualmente os perfis em busca do botão "Contatos" ou "Endereço de e-mail", escrevi um script Python simples que coleta os logins dos assinantes de uma determinada pessoa e envia uma solicitação de redefinição de senha para todos, e a resposta do servidor é gravada no arquivo:
Aqui vemos as listas de perfis e seus endereços de correspondência, ou melhor, uma pequena parte deles, mas capazes de nos dizer que tipo de serviço de correio é. Nesse caso, escolhi o primeiro yandex.ru que apareceu.
Vamos a esse perfil e vemos que os contatos são indicados entre os quais o endereço de e-mail desejado.
Ótimo, agora vá ao site da Yandex e tente redefinir a senha. Como esperado, somos convidados a responder à pergunta "Nome do cachorro".
Hmm ... Tendo tentado o mais popular (Jack, Gerda, Bug), nada aconteceu. Terá que atuar no âmbito da engenharia social.
Criamos uma conta falsa, colocamos um animal fofo no avatar e pegamos o apelido animal___planet. Feito, agora você pode escrever para a vítima:
Voila, temos a resposta para a pergunta secreta, temos o perfil de login associado a este e-mail. Eu digo por experiência própria que a maioria das pessoas não usa autenticação de dois fatores no Instagram, por isso é que a restauramos facilmente, assim como muitos serviços que também estão vinculados a esse endereço de e-mail.
