Instagram 擁有龐大的用戶群和充滿活力的平台，卻也因此成為詐騙和詐欺活動的溫床。從網路釣魚到虛假贈品，詐騙者使用各種手段來利用使用者的信任和弱點。破解私人Instagram這些騙局通常利用人們對社會認同、經濟利益或獨家機會的渴望，誘使他們落入可能危及個人帳戶和身分的陷阱。
麥克菲觀察到 Instagram 上出現了一種令人擔憂的騙局，騙子正在利用該平台的網紅計畫來欺騙用戶。這種對網紅生態系統的操縱凸顯了網路詐騙者在追求不義之財時的適應能力和狡猾程度。
品牌大使和影響力者計畫騙局：
Instagram 的「網紅計畫」旨在透過提供合作和品牌合作機會，賦予內容創作者和網紅，但該計畫卻無意中淪為被利用的目標。詐騙者利用網紅身分的誘惑，誘騙毫無戒心的使用者參與詐騙活動，承諾以名利和獨家機會換取參與機會。
第一步是網路犯罪分子創建一個虛擬帳戶，並利用該帳戶入侵目標用戶的 Instagram 帳戶。然後，駭客利用這些被駭帳號分享有關比特幣和其他加密貨幣的貼文。最後，駭客利用這些被駭帳號詐騙目標用戶的朋友，要求他們投票給他們，以贏得網紅大賽。
這一系列步驟完成後，詐騙者會首先識別目標，然後向他們發送一個帶有 Gmail 電子郵件地址的鏈接，以便他們投票。
圖 1：詐騙者訊息
雖然投票請求郵件中的連結很可能指向一個合法的 Instagram 頁面，但受害者點擊後通常會被引導至 Instagram 電子郵件更新頁面，而不是承諾的投票頁面。此外，破解私人Instagram由於發送投票請求的帳戶可能與詐騙目標很熟悉，因此他們更有可能在沒有仔細檢查的情況下輸入騙子的電子郵件 ID。
在我們的研究中，我們發現像 Instagram 的帳戶中心這樣的騙子連結到他們的目標，如下所示 hxxp[.]//accountscenter.instagram.com/personal_info/contact_points/contact_point_type=email&dialog_type=add_contact_point
圖 2.郵件更新頁面
我們藉此機會深入了解這些欺騙手段的具體實施方式，並創建一個電子郵件帳戶（scammerxxxx.com 和victimxxxx.com）以及一個使用該電子郵件的虛擬 Instagram 帳戶（victimxxxx.com）進行測試。
圖 3.受害者個人資訊
我們訪問了聊天中提供的 URL，並輸入了我們的測試電子郵件 ID scammerxxxx.com，而不是輸入騙子提供的電子郵件地址“vvote8399@gmail.com”
圖 4.在受害者帳號中新增詐騙者的電子郵件地址
在電子郵件地址欄位中新增 scammerxxxx.com 位址後，我們收到一則通知，指出「新增此電子郵件將替換此 Instagram 帳戶上的 vitimxxxx.com」。
此時，如果詐騙目標沒有意識到他們已經將自己的 Instagram 帳戶控制權交給了其他人（可以訪問 scammerxxxx.com 電子郵件地址），那麼他們就會成為此類詐騙的受害者。
選擇“下一步”後，我們被重定向到確認碼頁面。在這裡，破解私人Instagram詐騙者會將他們收到的確認碼發送到他們的郵箱帳戶，並透過額外的Instagram訊息將該確認碼提供給受害者，以完成郵箱更新過程。
在我們的測試案例中，驗證碼被傳送到電子郵件地址scammerxxxx.com。
圖 5.確認碼頁面
我們在scammerxxxx.com帳戶中收到了驗證碼，並在確認碼頁面上提交了該驗證碼。
圖6.確認碼郵件
一旦完成「新增電子郵件地址」程序，詐騙者的電子郵件地址就會與受害者的 Instagram 帳戶關聯。因此，實際使用者將無法透過更新後的電子郵件地址登入其帳戶。
圖 7.更新詐騙者電子郵件後的受害者資料
由於詐騙者的電子郵件地址（scammerxxxx.com）已更新為帳戶所有者的電子郵件地址，因此詐騙受害者將無法訪問其帳戶，而是會收到“抱歉，您的密碼不正確。請仔細檢查您的密碼。”的訊息。
圖 8.受害者嘗試登入其帳號。
詐騙者現在將使用新的詐騙者電子郵件登入 ID 的「忘記密碼」功能來更改受害者的帳戶密碼。
圖 9.忘記密碼頁面
密碼重設代碼將發送至詐騙者的電子郵件地址（scammerxxxx.com）。
圖 10.重設詐騙者電子郵件中收到的密碼令牌
收到電子郵件後，詐騙者會為受害者的帳號「重設密碼」。
圖 11.詐騙者重設密碼
重設密碼後，詐騙者即可接管受害者的 破解私人Instagram 帳號。
圖 12.詐騙者接管了受害者的 Instagram 帳號。
