인스타그램 메일을 조심(해킹사례)

 

 

몇 달 전에 심장을 쓸어내리는 일이 있었습니다. 저같이 사례로 해킹이 되지 않길 바라는 마음에 경험을 적어보았습니다. 인스타그램을 운영을 하다 보면, 인스타그램인 것처럼 메일이 오는 경우가 있습니다.  별생각 없이 링크를 눌렀다가 큰일 날 수 있으니 참고하길 바랍니다. 다음은 해킹당했던 방법과 방어할 수 있는 방법입니다.

 

 

 

인스타그램으로 비지니스 계정 운영 

저는 인스타그램으로 비지니스를 진행한 지 7년 정도 되었습니다. 팔로워도 많고 방문자도 많은 편이라 문제가 종종 생기기도 합니다. 보통 인스타그램에서 연락이 오는 경우는 밤 11시에서 12시 사이입니다. 우리나라와 시간대가 달라 이 시간에 메일이 옵니다.

몇 년 전, 공들여 운영했던 인스타그램 계정이 영구삭제되면서 금전적인 손해를 본 경험이 있는 저는 큰 트라우마가 있습니다.

계정이 삭제되고 다시 계정을 키우는 동안 긴 시간이 필요했고, 스트레스가 심했습니다. 

​

 

인스타그램 계정 해킹 사례

​몇 달 전 밤에 인스타그램에서  "당신은 저작권을 위반했어. 48시간 안에 이의제기를 하지 않으면 너의 계정을 영구 삭제 할

거야"라는 메일이 왔습니다.

영구 삭제 경험이 있던 저는 손이 떨리고 이성을 잃었습니다. 

아래, 문제의 메일이에요. 보낸 사람은 생각하지 않고 영구 삭제에 이성을 잃은 저는 밑에 적혀있는 "양식으로 이동"을 클릭해 개인정보(사용자 이름, 비밀번호)를 입력하고 이의제기 할 내용들을 호소하듯 정성스럽게 작성했습니다. 

정책을 위반한 적이 없는데 왜 또 그러는 건지 정중하게 호소했습니다.

​

 

​간절하게 글을 쓰고 발송을 누르니 당분간 인스타그램에 접속하지 말고 기다리라는 메세지가 나왔습니다.

지금 생각해 보니 해킹할 시간을 벌려고 인스타그램을 건드리지 말라고 한 거였습니다.

근데 마음이 조급했던 저는, 기다리지 않고 인스타그램에 들어가 보았습니다. 정책을 위반한 적이 없기에 무엇이 문제인지 궁금하기도 했습니다. 근데 모르는 외국인의 인스타그램 주소와 페이스북 주소가 연동이 되어 있는 것을 확인합니다.

 

 

이때까지는 해킹메일 때문인 줄 모르고 놀라서 연결부터 삭제해야겠다 생각하고 연결을 삭제하고, 2차 인증을 다시 설정했습니다.

인스타그램 2차 인증할 때 "앱"을 권장하는 이유를 이때 알았습니다.

꼭 2차 인증은 "앱"으로 하시길 바랍니다. 그래야 이렇게 쉽게 로그인하지 못합니다. 아래에서 자세하게 설명드리겠습니다.

​

​

2차 인증을 다시 설정하고 있는데 진짜 인스타그램에서 감지하고 메일을 보내줬습니다.

"당신이 이메일 주소를 바꾸고 있는 건가요? 네가 아니면 링크 보내줄 테니 어서 비밀번호부터 바꿔야 해"

해킹범들이 인스타그램 인증을 위해 설정해 놓은 이메일 주소를 바꾸고 있었던 것 같습니다.

 

이때 제가 제 계정이 들어가지 않거나 이메일 확인을 안 하고 잠을 잤다면 그다음 날 제 계정은 영원히 회복할 수 없었을 겁니다.

 

그래서 비밀번호를 바로 바꾸고 있는데 또 진짜 인스타그램에서 메일이 옵니다.

"당신이 번호 바꾸고 있는 거지? 혹시 다른 지역에서 로그인했는데 당신이 맞아?"

이때 깨달았어요. 처음에 온 메일이 해킹메일이었구나!

다시 확인해 보니 처음에 온 메일주소와 그다음에 온 메일 주소가 달랐습니다. 

 

 

해결하고 계정상태에 들어가 보니 가이드라인 준수하고 있었습니다. 이렇게 수정한 후에도 페이스북에서 로그인 시도가 있다고 메일이 와서 비밀번호를 수차례 바꿔 주었습니다.

 

해킹 사전에 막는 방법

1. 인스타그램에 이메일 주소를 공개로 설정하지 않기

인스타그램에 이메일 주소를 공개로 설정해 놓아 해킹자들에게 메일이 온 것 같습니다.

특별한 이유가 있는 것이 아니라면, 비공개로 바꿔 놓으세요.

 

2. 인스타그램에서 메일이 오면 "보낸 사람" 확인부터 할 것

아래와 같이 처음 온 메일의 보낸 사람은 인스타그램이 아니었습니다.

보낸 사람을 확인하지 않으면 인스타그램에서 온 것처럼 보일 수 있으니 꼭 보낸 사람을 확인하세요.

"Instagram"이라고 온 메일이 진짜입니다.

3. 2단계 인증은 "인증 앱"으로 해 놓기

이유는, ​비밀번호가 해킹되면 이메일 주소, 핸드폰 번호를 바꾸는 작업을 먼저 하는 것 같습니다.

바뀐 주소로 인증번호 받아 영원히 제가 접속조차 못하게 만들어 버리는 것 같습니다. 그래서 꼭 2단계 인증은 메일이나 핸드폰번호가 아닌 인스타그램에서 권장하는 "구글 OTP 인증앱" 설치를 통해 설정하길 바랍니다.

 

 

 

 

 

 

 

이상으로 인스타그램 해킹경험에 대해 적어보았습니다.

읽는 분에게 도움이 되길 바랍니다.

 

 

 

추천글

구글 SEO에서 H1 태그는 왜 하나만 써야 할까?

 

티스토리 북클럽 H1 태그 중복 문제 완벽 해결