Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Стартап Social Captain, предлагающий пользователям увеличить количество подписчиков в Instagram, раскрыл пароли тысяч аккаунтов данной социальной сети.

В описании услуг Social Captain утверждается, что компания можно увеличить число подписчиков пользователей Instagram, подключив их к своей платформе.

Чтобы начать работу с этим онлайн-сервисом, всем желающим необходимо ввести имя пользователя и пароль от их учётных записей в Instagram.

Однако выяснилось, что компания хранила все пароли от Instagram-аккаунтов в виде простого текста. Просмотреть открытые учётные данные не составляло особого труда — достаточно было заглянуть в исходный код веб-страницы Social Captain.

Более того, ситуацию усугубил баг, благодаря которому абсолютно любой посетитель мог получить доступ к профилю пользователя Social Captain в обход аутентификации. Для этого нужно было всего лишь подставить уникальный идентификатор юзера в URL Social Captain.

Всем, кто пользовался услугами Social Captain, рекомендуется срочно поменять пароли от своих аккаунтов. Учитывая, что некий неназванный исследователь уже собрал учётные данные около 10 тыс. аккаунтов, проблема действительно очень серьёзная.

МВД попросило россиян не выкладывать в соцсети досье на самих себя

МВД России призвало граждан поменьше рассказывать о себе и близких в социальных сетях. Места учёбы и работы, домашний адрес, сведения о семье — всё это лучше оставить за пределами публичного профиля,

Как сообщает РИА Новости со ссылкой на материалы ведомства, такой цифровой автопортрет может заинтересовать вербовщиков.

Собранные сведения позволяют им изучить потенциальную жертву, найти уязвимые места и подобрать подходящий сценарий общения.

В МВД также советуют не устраивать на публике подробные дискуссии о своих взглядах и не отвечать на личные вопросы незнакомцев. Перед разговором стоит проверить, кому принадлежит профиль. Если собеседник вызывает подозрения, его рекомендуют отправить в чёрный список, а заодно пожаловаться модераторам площадки.

Это уже не первое подобное предупреждение ведомства. В октябре 2025 года МВД напоминало, что опубликованные персональные данные могут стать подарком для мошенников. Россиянам советовали не указывать в открытом доступе полные ФИО и дату рождения, а также не выкладывать сведения, по которым можно собрать дополнительную информацию.

Соцсеть давно перестала быть просто альбомом с отпускными фотографиями. Для злоумышленника это готовая анкета: где человек живёт, работает, учится, с кем общается и чему доверяет. Поэтому правило простое: чем меньше незнакомцы знают о вашей жизни, тем сложнее написать для вас персональный сценарий обмана или вербовки.

RSS: Новости на портале Anti-Malware.ru