Snapchat är en populär app för sociala medier som är unik på grund av dess telefoncentrerade tillvägagångssätt och 24-timmars försvinnande berättelser. Men ja, hackare kan komma åt ditt konto.
Med över 260 miljoner dagliga användare, blir Snapchat alltmer måltavla av hackare och sextortionister. Privata foton och videor som delas på plattformen mellan användare – plus den känsliga ekonomiska informationen som lagras i dess betalningssystem – gör den till ett mål.
Här är hur cyberbrottslingar har lärt sig att hacka någons Snapchat, och vad du kan göra för att säkra ditt konto.
Hur man berättar om ditt Snapchat-konto har blivit hackat
Det är lätt att se om ditt Snapchat-konto har blivit hackat. Otillåtna handlingar som att lägga till vänner och oväntade byten av användarnamn är vanligtvis det första tecken på ett intrång.
Plötsliga utloggningar är en annan indikator. I extrema fall blir användarna uteslutna från sina konton efter en ändring av autentiseringsuppgifter.
En annan intrångsindikator är att ta emot varningar om lösenordsbyte och inloggning. Efterföljande säkerhetsmeddelanden som indikerar en misstänkt kontoinloggning, särskilt från en annan enhet eller plats, är en bekräftelse på att en annan part har fått åtkomst till din Snapchat.
Hur hackar hackare Snapchat-konton ändå?
För att effektivt skydda ditt Snapchat-konto från hackare är det bäst att förstå hur hackare riktar in sig på och bryter sig in på konton i sociala medier. Följande är en översikt över några av de verktyg och tekniker som används av cyberbrottslingar för att göra intrång i sociala mediekonton.
1. Nätfiskeattacker
Ett betydande antal hackare på sociala medier använder nätfiskeattacker för att ta över konton på sociala medier. En nätfiske-attack använder vanligtvis social ingenjörskonst för att hitta viktig information som tillhör ett mål, såsom e-post och telefonnummer (även om du har varit inblandad i en dataläcka kan denna information redan vara tillgänglig för dem).
När dessa data väl har inhämtats, försöker arrangörerna övertyga offret att klicka på en länk som leder till en falsk sida som presenteras som legitim. Vanligtvis ser det länkade domännamnet slående ut som den betrodda webbplatsen; till exempel Snapchat.co istället för Snapchat.com.
Ibland används specialtecken som ö, ä, ü och é för att få domänerna att se mer autentiska ut. Minutskillnaderna är vanligtvis svåra att skilja från varandra i ett e-postmeddelande, och det är detta som hackare satsar på.
Om offret faller för tricket kan de försöka logga in på den falska sidan genom att ange användarnamn och lösenord. Denna information registreras av angriparna och används för att komma åt offrets konto på den riktiga webbplatsen.
2. Skadlig programvara och komprometterade webbläsartillägg
Förutom nätfiskeattacker använder cyberbrottslingar skadlig programvara för att få inloggningsuppgifter för sociala medier. Programvara för att stjäla data som skärmskrapor och keyloggers används ofta för att åstadkomma detta.
Denna typ av skadlig programvara förlitar sig vanligtvis på algoritmer för att fånga tangenttryckningar. Vissa är programmerade att logga information som skrivs in på specifika webbplatser och applikationer, och är ofta en del av ett massivt botnät.
Även komprometterade webbläsartillägg är en annan attackvektor. Vissa skadliga plugins tar skärmdumpar, stjäl lösenord och får åtkomstuppgifter till sociala medier utan användarens vetskap.
3. Offentlig WiFi
Offentligt Wi-Fi kan användas av hackare för att undergräva enhetssäkerhet och få tillgång till din Snapchat.
Angripare använder dataavlyssningsverktyg som nätverkspaketanalysatorer för att fånga data som utbyts mellan en användares webbläsare och den åtkomst till webbplatsen. Dessa tillåter hackare att se dataströmmar i realtid och i efterhand, inklusive användarnamn och lösenord för sociala medier.
Offentliga Wi-Fi-nätverk är också mottagliga för cookie-sessionkapningar, honeypot-attacker och Man-in-the-Middle-attacker.
Hur du säkrar ditt Snapchat-konto
Att säkra ditt Snapchat-konto kräver en strategi i flera steg. Så här ser du till att din Snapchat är så säker som den kan vara.
1. Kontrollera om ditt Snapchat-telefonnummer finns på hackerforum
Varje år publicerar hackare massiva datamassor bestående av e-postadresser och telefonnummer som erhållits under dataintrång. I händerna på skickliga hackare kan sådan information användas för att rikta in sig på offer.
SIM-bytesystem är särskilt beroende av sådana läckor för att få offrens telefonnummer.
I ett SIM-bytesystem skaffar hackare användarnas juridiska namn och telefonadresser genom sådana läckor och ringer sedan relevanta telekomföretag medan de utger sig för att vara SIM-kortsägare. De skickar sedan in begäranden om SIM-byte som leder till en överföring.
När bytet är klart använder angriparna SIM-korten för att återställa och låsa upp länkade onlinekonton.
För att förhindra att detta händer dig är det viktigt att kontrollera om din e-postadress eller ditt telefonnummer har lagts ut online av hackare. Webbplatsen, Have I Been Pwned, är bekväm för detta.
Webbplatsen upprätthåller en enorm cache med personlig data som dumpats av hackare. Den har information om miljarder skrapade konton och låter vem som helst söka efter sina användarnamn, telefonnummer och e-postadresser.
Personer som vill bli meddelade om en läcka av autentiseringsuppgifter kan registrera sig för en varning.
För att förhindra att sådan privat information skrapas på plattformen har Snapchat en sekretessfunktion som döljer länkade telefonnummer. Använd den här funktionen för att inaktivera offentlig synlighet av personuppgifter.
2. Använd tvåfaktorsautentisering
Att aktivera tvåfaktorsautentisering (2FA) på ditt Snapchat-konto hjälper till att förhindra obehöriga inloggningar. Tvåfaktorsautentisering är en tvåstegs användarbekräftelseprocess som kräver ytterligare verifiering efter att användarnamnet och lösenordet har angetts.
Det sista steget innebär vanligtvis att du anger en verifieringskod som skickas via SMS eller en autentiseringsapp.
Säkerhetsåtgärden säkerställer att i händelse av ett användarnamn eller lösenordsavlyssning skulle angriparen fortfarande behöva ange den skickade koden för att få tillgång till kontot.
3. Ändra lösenordet regelbundet
För att förbättra Snapchat-kontots säkerhet, kommer att ändra lösenordet med jämna mellanrum hjälpa till att mildra attacker. Ett starkt lösenord med en blandning av stora och små bokstäver, specialtecken, symboler och siffror kommer att göra susen.
Lösenordshanteringsverktyg som LastPass och Dashlane kommer väl till pass för att åstadkomma detta.
4. Använd No-Log VPN när du är på allmänt Wi-Fi
Generellt bör användningen av offentligt Wi-Fi undvikas, men om det finns ett trängande behov av att använda dessa typer av nätverk, rekommenderas säkra nollloggade VPN.
No-log VPN-leverantörer förbättrar datasekretessen genom att inte logga information som överförs via deras system. De krypterar också all data, vilket gör det svårt för hackare att få tag på en användares kontouppgifter för sociala medier när de använder offentligt WiFi.
5. Installera antivirusprogramvara
En annan försiktighetsåtgärd att vidta för att säkra dina sociala mediekonton är att installera pålitlig antivirusprogramvara. Antivirus hjälper till att skydda en enhet från nyckelloggare, trojanska hästar, rootkits, spionprogram, maskar, adware och ransomware som stjäl autentiseringsuppgifter.
För ja, även smartphones behöver en antivirussvit!
De flesta antivirusprogram gör heuristiska analyser och beteendegenomsökningar för att hitta hot i realtid och förhindra dataförlust. Några av de bästa antivirussviterna inkluderar Kaspersky, ESET Nod32, Avast, Sophos och Malwarebytes.
En sista anteckning
Även om det är viktigt att vidta alla nödvändiga åtgärder för att säkra ditt Snapchat-konto, är det också viktigt att du undviker att vara värd för privata bilder och videor på plattformen. Alla sociala medienätverk är känsliga för intrång, även de säkraste.
Läckage av privat innehåll från hackare kan leda till betydande sidoskador, och därför är det bäst att undvika detta genom att ta bort dem från plattformen helt och hållet.
Om författaren
Samuel Gush (23 publicerade artiklar)
Samuel Gush är en teknisk skribent på MakeUseOf. För eventuella frågor kan du kontakta honom via e-post på [email protected]
Mer från Samuel Gush
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
