يکی از شبکه های اجتماعی محبوب در ايران اينستاگرام است که کاربران بسیاری از آن استفاده می کنند. با توجه به محبوبیت این شبکه اجتماعی اپلیکیشن های جانبی بسیاری برای ارائه سرویس های مرتبط با آن با نام های فالوور یاب، لایک بگیر، آنفالو یاب و عناوين ديگر برای ارائه خدمات جانبی به کاربران اينستاگرامی در مارکتهای داخلی منتشر شده است. همانطور که نام برنامه ها نشان میدهد، هدف آنها گرفتن فالوور، لایک و ... برای کاربران اينستاگرام است.
به گزارش مرکز ماهر برای بررسی وضعیت این اپلیکیشن ها تحقیقی بر روی ۲۰۰ برنامه اندرويدی که خدمات مرتبط با اينستاگرام ارائه می دهند انجام شد که همه این برنامه ها از مارکتهای داخلی جمع آوری و بررسی شدند. از اين ميان حدود ۱۰۰ برنامه برای ارائه خدمات نياز به ورود به حساب اينستاگرام کاربر داشتند. در بين اين برنامه ها بيش از ۵۰ برنامه سارق اطلاعات کاربران شناسايی شد. اين برنامه ها نام کاربری و رمز عبور اينستاگرام آنان را به روشهای مختلف استخراج کرده و به سرور توسعه دهندگان ارسال می کردند. با توجه به آمار نصب های اين برنامه ها به صورت تخمينی اطالعات بيش از يک ميليون کاربر اينستاگرام در ايران توسط اين برنامه ها به سرقت رفته است.
بسياری از دیگر برنامه های افزایش فالوور اینستاگرام (از میان ۱۰۰ برنامه) نيز با وجود اينکه به کاربر اطمينان می دادند که به رمز عبور آنها دسترسی ندارند ولی با استفاده از روشهای برنامه های سارق، رمز عبور کاربران را استخراج می کردند. برای اين دسته از برنامه ها شواهدی از ارسال رمز عبور به سرور خود برنامه ها مشاهده نشد و به همين دليل اين برنامه ها در ليست برنامه های سارق ذکر نشده اند. بررسی اين برنامه ها در يک گزارش ديگر انجام شده است.
۵۰ درصد برنامه ها سارق از آب درآمدند!
متاسفانه از بين حدود صد برنامه بررسی شده تقريبا نيمی از آنها سارق بودند و اکثر برنامه های باقيمانده نيز حداقل رمز عبور اينستاگرام کاربر را استخراج میکردند (هرچند شواهدی مبنی بر سرقت کامل يافت نشد) و از اين نظر اين برنامه ها در کل خطر بالینی دارند و بهتر است که فروشگاه های اندرويدی پيش از انتشار چنين برنامه هايی (که نياز به ورود به حساب کاربری اينستاگرام دارند) بررسی کاملی روی برنامه ها داشته باشند.
لازم به ذکر است که در اين تحقيق تمام برنامه های اندرويدی مارکتهای داخلی از اين نوع بررسی نشدند و فقط يک مجموعه دويست تايی از برنامه ها برای نمونه جمع آوری و تحليل شدند. در نتيجه احتمالا برنامه های سارق ديگری نيز در مارکتها حضور دارند. در ضمن لينک های جعلی شناخته شده در برنامه ها طی دو مرحله به مالکين IP جهت مسدودسازی اطلاع داده شده است.
برنامه هايی که خدمات جانبی به کاربران اينستاگرام ارائه می دهند معمولا با عناوين لایک بگیر، فالوور بگیرر، کامت بگیر، آنفالو یاب و منتشر می شوند. با توجه به نوع خدماتی که اين برنامه ها ارائه می دهند، معمولا نياز به ورود به حساب کاربری اينستاگرام در داخل برنامه است.
جمع آوری اطلاعات اکانت اینستاگرام
در بررسی برنامه ها، طبق ادعای اغلب آنها صفحه ورود به حساب کاربری مستقيماً از سايت اينستاگرام بارگيری می شود و خود برنامه به اطلاعات کاربر (نام کاربری و رمز عبور) دسترسی ندارد. معمولا توضيحی مشابه مطلب زير به کاربر نمايش داده می شود.
توجه کنيد اين يک برنامه غيررسمی برای اينستاگرام است، شما البته با اتصال به خود اينستاگرام لاگین می شويد و جای نگرانی برای اطالعات محرمانه شما نيست (اطالعات شما نزد اينستاگرام محفوظ است)
برخالف اين نوع پيامها، تعداد زيادی از برنامه ها به روشهای مختلفی که در ادامه توضيح داده شده اند، رمز عبور اينستاگرام کاربران را استخراج می کردند. در کل سه روش برای استخراج رمز عبور کاربران مشاهده شد:
- بارگذاری صفحه وب مشابه صفحه اينستاگرام (صفحه آنالين)
- نمايش صفحه طراحی شده شبيه به صفحه اينستاگرام (صفحه آفالين)
- استخراج رمز عبور از صفحه اصلی اينستاگرام با افزودن کد جاوااسکريپتی
لازم به ذکر است که تعداد برنامه هايی که رمز عبور کاربران را استخراج می کردند بيشتر از ليست حدود ۵۰ برنامه هایی است که در اين گزارش به عنوان برنامه های سارق رمز عبور اينستاگرام به آنها اشاره می شود. اين برنامه ها رمز عبور را برای سرور خود برنامه ارسال می کردند و برنامه هايی که اين کار را نمی کردند در اين ليست حضور ندارند و در گزارش ديگری بررسی شده اند. ميزان نصب آنها به صورت حدودی بيش از يک ميليون نصب است.
فهرست اپلیکیشن های اینستاگرامی سارق اطلاعات
با توجه به گزارش ماهر نسبت به سرقت اطلاعات کاربران ایرانی توسط اپلیکیشن های جانبی اینستاگرام در ادامه لیست برنامه های سارق اطلاعات اینستاگرام و نام بسته و تعداد نصب آنها ذکر خواهد شد. برنامه هایی که نام کاربری و رمز عبور اکانت های اینستاگرام کاربران خود را سرقت کرده و به سرور اپلیکیشن ارسال کرده اند.
- لایک بگیر اینستاگرام
نام بسته: ir.andromedaa.likebegir
تعداد نصب: ۲۰۰۰۰۰
- فالوور بگیر اینستاگرام
نام بسته: ir.andromedaa.followerbegir
تعداد نصب: ۲۰۰۰۰۰
- کامنت بگیر اینستاگرام
نام بسته: ir.andromedaa.commentbegir
تعداد نصب: ۱۰۰۰۰۰
- انفالوياب اينستاگرام
نام بسته: ir.microks.instagram
تعداد نصب: ۵۰۰۰۰
- فالوور گیر اینستاگرام
نام بسته: com.unfollowyab.instap
تعداد نصب: ۲۰۰۰۰
- انفالویاب اینستاگرام
نام بسته: com.ns.unfollowfinder
تعداد نصب: ۲۰۰۰۰
- تپ اينستا=فالوور، لایک، بازديد، کامنت
نام بسته: ir.smartmob.tapinsta
تعداد نصب: ۱۰۰۰۰
- فالوير بگیر اینستاگرام
نام بسته: ir.smartmob.followergram
تعداد نصب: ۱۰۰۰۰
- انفالوياب اينستاگرام
نام بسته: ir.novinsofts.smartunfollowfinder
تعداد نصب: ۱۰۰۰۰
- آنفالوياب اينستاگرام
نام بسته: ir.om6.hm
تعداد نصب: ۱۰۰۰۰
- آنفالوپالس | آنفالوياب
نام بسته: ir.unfollowplus.mti
تعداد نصب: ۱۰۰۰۰
- پرفکت اينستا (لایک و فالوئر بگير)
نام بسته: com.ati.prefectinsta
تعداد نصب: ۱۰۰۰۰
- فالوور لایک کامنت و ویو بگیر اینستا
نام بسته: com.sibroid.followvista
تعداد نصب: ۵۰۰۰
- اينستاپالس فالوور و لایک اينستاگرام
نام بسته: ir.behtateam.instaplus
تعداد نصب: ۵۰۰۰
- وان فالو (فالوور، کامنت، لایک و ويو)
نام بسته: com.hicell.onefollow
تعداد نصب: ۲۰۰۰
- فالوئر لايک
نام بسته: ir.followerlike.instagram
تعداد نصب: ۲۰۰۰
- ربات اينستگرام
نام بسته: com.insta.bot
تعداد نصب: ۲۰۰۰
- جت فالوئر | فالوئر بگير اينستاگرام
نام بسته: com.ait.jetfollower
تعداد نصب: ۲۰۰۰
- جت لایک | لایک بگير اينستاگرام
نام بسته: com.ait.jetlike
تعداد نصب: ۲۰۰۰
- کلوپ اينستا (فالوئر، لایک، کامنت، ويو)
نام بسته: ir.smartmob.lopinsta
تعداد نصب: ۱۰۰۰
- اينستاسنتر (فالور/لایک/کامنت/ويو)
نام بسته: ir.smartmob.instacenter
تعداد نصب: ۱۰۰۰
- فالوور گير اينستاگرام
نام بسته: com.hifollower.sibroid
تعداد نصب: ۵۰۰
- سِيف فالوئر(فالو، لایک، کامنت،ويو)
نام بسته: ir.safefollower.sibroid
تعداد نصب: ۵۰۰
- اينستاپرو: فالو و لایک بگير اينستا
نام بسته: com.appline.instapro
تعداد نصب: ۵۰۰
- فالو+ويو+کامنت+لایک
نام بسته: com.followerpash.sibroid
تعداد نصب: ۵۰۰
- فالوور بگير اينستاگرام، اينستا دانلودر، لایک فالوئر بگير اينستاگرام (گراميستا)
نام بسته: com.gramista.android
تعداد نصب: ۵۰۰
- فالوور حرفه ای
نام بسته: com.instaharf.falowarahafai
تعداد نصب: ۲۰۰
- فالو بگير اينستا (لایک ,کامنت,ويو)
نام بسته: com.maxfollow.maxteam
تعداد نصب: ۲۰۰
- فالووگرام | افزايش لایک و فالوور
نام بسته: co.persian.followgram
تعداد نصب: ۲۰۰
- فالوور ایرانی
نام بسته: com.followerirani.com
تعداد نصب: ۲۰۰
- اينستاگرام-لایک و فالوور تک
نام بسته: ir.takfollow.app
تعداد نصب: ۲۰۰
- فالوئر بگير و لایک بگير فالوئرباران
نام بسته: com.followerbaran.sibroid
تعداد نصب: ۱۰۰
- اينستا کالب (فالوئر،لایک ،کامنت،ويو)
نام بسته: bizans.deve.instaclub
تعداد نصب: ۱۰۰
- اینستا پلاس
نام بسته: com.insta.com.followersplus
تعداد نصب: ۱۰۰
- فالووريون | فالوور و لایک اينستاگرام
نام بسته: co.persian.followerion
تعداد نصب: ۱۰۰
- فالو و لایک بگير اينستاپارس
نام بسته: ir.javastudio.instapars
تعداد نصب: ۱۰۰
- فالوئرپالس
نام بسته: com.hanimoontell.sibroid
تعداد نصب: ۵۰
- اينستارجين
نام بسته: com.instaregion.sibroid
تعداد نصب: ۵۰
- عضو گير + بازديد گير تلگرام
نام بسته: com.hicell.fullmembers
تعداد نصب: ۲۰۰۰
- پازل اينستاپالس
نام بسته: ir.behtateam.puzzlecrop
تعداد نصب: ۵۰۰
- اينستاگراف
نام بسته: com.instagraff.app
تعداد نصب: ۵۰۰
- اينستاخان فالوور و لایک اينستاگرام
نام بسته: ir.smartmob.instakhan
تعداد نصب: ۵۰
- فالوور پرشين
نام بسته: ir.smartmob.persianfollow
تعداد نصب: ۱۰۰
- اينستاگرام فالور
نام بسته: com.pars.follower
تعداد نصب: ۲۰۰۰
- اينستاگرام فالووربگير
نام بسته: pars.follow.app
تعداد نصب: ۵۰
- اينستا کافه
نام بسته: com.cafe.insta
تعداد نصب: ۵۰
- اينستاگرام بگير فالوئر
نام بسته: ka.follow.app
تعداد نصب: ۲۰۰۰
- فالو هات
نام بسته: ir.s95.hotfollow
تعداد نصب: ۵۰
- فالولند
نام بسته: com.hanivan.followland
تعداد نصب: ۲۰۰۰
- اينستاگرام بگير فالوئر
نام بسته: com.pdgroup.instagram
تعداد نصب: ۵۰
- منيجر فالور
نام بسته: com.followermanager.sibroid
تعداد نصب: ۵۰
- فالوکا
نام بسته: com.sibroid.followka
تعداد نصب: ۵۰۰
- فالوئر فری
نام بسته: com.sibroid.freefollower
تعداد نصب: ۱۰۰۰
- فالوئر هاست
نام بسته: com.sibroid.hostfollower
تعداد نصب: ۵۰
- اينستا کاف
نام بسته: com.sibroid.cafeinsta
تعداد نصب: ۵۰
کاربران اینستاگرام باید توجه داشته باشند که اینگونه برنامه های افزایش فالوور به هیچ وجه قابل اطمینان نیستند. به علاوه این که فالوورهای ایجاد شده توسط آنها نیز کیفیت نداشته و فیک می باشد. پس بهتر است برای افزایش فالوور واقعی از روشهای بهتری استفاده نمایید.
نظرات کاربران (۱)
منم از این برنامه ها نصب کرده بودم، یعنی اطلاعات من هم سرقت شده؟! آخه برای افزایش فالوور چکار باید کرد!