Qu’est-ce qu’un compte zombie sur Instagram ? Comment assurer la sécurité de votre profil

Lorsque vous inspectez votre compte Instagram, vous pouvez constater que vous suivez une personne que vous n’avez jamais satisfaite ou vue auparavant. Dans un tel scénario, vous êtes probablement stupéfait et vous supposez que quelqu’un a changé le nom de son compte. Vous unfollowez ce compte et croyez lui dire adieu.

Malheureusement, des agresseurs peuvent avoir piraté votre compte et l’avoir transformé en compte zombie. Mais qu’est-ce qu’un compte Instagram zombie, et comment éviter que cela ne se reproduise ?

Qu’est-ce qu’un compte Instagram zombie ?

Les cyberattaquants peuvent pirater votre compte énergique et également l’utiliser pour suivre quelqu’un à votre insu, obtenir des likes et discuter de certains messages, ou encore augmenter votre propre nombre de followers. Les comptes qui ont été compromis en faisant cela sont appelés comptes zombies.

Ce type de piratage peut être difficile à repérer car votre compte est toujours actif. En outre, les pirates peuvent vendre votre compte au fur et à mesure que votre nombre de followers augmente, ce qui accroît encore sa valeur financière. Le problème des comptes zombies ne concerne pas seulement Instagram : de nombreux autres réseaux sociaux présentent les mêmes risques.

De nombreux comptes Instagram s’approvisionnent auprès de sites web qui vendent des fans Instagram afin d’atteindre un grand nombre de personnes en peu de temps. Si vous faites cela, il y a un risque que votre compte finisse également par devenir un compte zombie. Peu à peu, vous verrez que vous avez été étiqueté dans des articles de blog que vous n’avez jamais vus et que vous les avez peut-être même « suicidés ». Considérez la situation comme l’internet d’un crawler de comptes zombies, chacun se suivant et se ressemblant les uns les autres, tout cela à la demande des cyberpunks.

De plus, vous pouvez également constater, avec le temps, que votre nombre de fans a diminué. Ces réductions sont dues au fait que les individus actifs qui sont devenus des comptes zombies vous découvrent et vous unfollowent, tout comme vous pourriez unfollower des comptes que vous n’identifiez pas.

Comment les attaquants détournent votre compte Instagram

Souvent, les assaillants demandent votre approbation pour transformer ou pirater votre compte Instagram en compte zombie, et aussi vous leur donnez inconsciemment cette permission. Comment exactement ? Les applications que vous téléchargez sur les marchés d’applications ne sont pas toutes totalement sûres. Un jeu vidéo qui semble vraiment innocent ou un éditeur d’images que vous téléchargez pour modifier vos images peut être une façade qui prendra le contrôle de vos comptes de réseaux sociaux.

En effet, la procédure est assez simple. Il suffit de considérer le fonctionnement des cookies dans les navigateurs Internet. Lorsque vous vous connectez à votre compte courant pour payer vos mensualités en ligne, un cookie est créé. Considérez ce document comme l’identifiant qui vous a été fourni par le site que vous avez consulté. Si votre compte d’épargne est ouvert dans un onglet et qu’un site web ou une application infecté(e) par un logiciel malveillant est ouvert(e) dans un autre, le site web ou l’application infecté(e) par le logiciel malveillant peut acquérir les informations du cookie de votre compte d’épargne. L’agresseur peut ensuite utiliser ces informations de cookie pour obtenir une nouvelle session auprès d’un autre créateur.

Comme dans le cas présent, les applications frontales que vous téléchargez sur votre téléphone peuvent récupérer vos informations de connexion aux médias sociaux sans que vous ne vous en rendiez compte. En effet, même si vous pensez avoir quitté l’application, toutes les applications peuvent fonctionner en arrière-plan tant que vous avez un coût.

Le vol des informations de connexion suggère que vous n’avez même pas besoin de votre nom d’utilisateur et de votre mot de passe. En d’autres termes, en téléchargeant et en installant une application d’apparence innocente, vous facilitez grandement la tâche de vos agresseurs.

En plus de tout cela, il existe de nombreuses applications et sites dupliqués. Par exemple, si vous voyez une alternative dans une application qui mentionne que vous pouvez visiter à travers vos comptes de sites de médias sociaux, vous devriez être douteux. En effet, un lien web, une interface et un courrier ressemblant exactement à Instagram vous attendent. Une fois que vous vous fiez complètement à votre nom d’utilisateur et à votre mot de passe et que vous les fournissez, il est bien trop tard. Les attaquants auront certainement pris le contrôle de votre compte.

En fait, les individus sont la principale source de vulnérabilité dans ce processus. Beaucoup d’entre eux se sentent obligés de cliquer sur les commutateurs ou les liens web qu’ils voient, car il leur faudra certainement quelques clics de plus pour ouvrir l’application principale d’Instagram. Comme vous pouvez le constater, les attaques de phishing font partie des situations où les agresseurs utilisent la psychologie humaine.

Contrôlez et protégez votre compte Instagram

Si vous pensez que votre compte est utilisé comme un compte zombie par les agresseurs, vous devez changer le mot de passe de votre compte Instagram actif. Après avoir transformé le mot de passe, toutes les sessions actives seront certainement déconnectées. Les agresseurs doivent donc vous pirater à nouveau.

La même politique s’applique aux autres applications des sites de médias sociaux. Changez votre mot de passe pour un mot de passe extrêmement difficile. De plus, si vous pouvez voir les sessions actives et les applications connectées, déconnectez-vous de toutes ces applications et sessions. Ainsi, vous aurez certainement un compte protégé supplémentaire.

Les attaques par hameçonnage constituent une autre technique appréciée des assaillants. Un exemple d’attaque par hameçonnage fonctionne comme suit. Vous recevez un courriel qui semble provenir d’Instagram. Lorsque vous examinez l’adresse du courrier entrant, vous constatez qu’il s’agit d’une adresse officielle d’Instagram. Le contenu web et les liens web de l’e-mail sont entièrement tirés de ressources officielles. Il n’y a pratiquement aucune différence avec le vrai courrier d’Instagram, vous vous fiez donc à ce message et vous cliquez dessus. Le lien sur lequel vous cliquez peut vous rediriger vers n’importe quelle page web, même vers le compte Instagram de vos autorités. Cependant, ce que vous ne savez pas, c’est que l’adversaire a déjà pris les informations de connexion requises dans votre système. C’est pourquoi vous devez faire attention à chaque courrier entrant ou fichier que vous téléchargez et installez.

Comment assurer la sécurité de votre compte Instagram ?

Vous devez vérifier toutes les applications que vous avez téléchargées sur votre téléphone pour vous assurer que les agresseurs ne peuvent pas utiliser votre compte Instagram comme un compte zombie. Ne maintenez pas n’importe quel type d’application sur votre téléphone que vous ne comprenez pas, qui ne vous profite pas, et qui demande vos détails de connexion aux médias sociaux.

Veillez également à autoriser la vérification à deux facteurs. Ainsi, si un agresseur tente de se connecter à votre compte, vous recevrez certainement le mot de passe requis pour la connexion, ce qui bloquera l’agresseur. Dans ce cas, n’oubliez pas de modifier votre mot de passe. De même, n’utilisez pas toujours le même mot de passe et changez également le mot de passe que vous utilisez régulièrement. En outre, n’oubliez pas d’effectuer les contrôles de sécurité nécessaires sur votre compte Instagram.

S’abonner à notre e-newsletter