соті вскритих профілів (від відомих до рандомних персон)
з найцікавіших кейсів - стара сторінка Обами з ~2 мільйонами підписників, що запостила іранську пропаганду
флоу такий:
> VPN жертви: проксі з її геолокацією обходить антифрод
> запит до сапорт боту: «прив’яжи новий email до @username»
> бот без перевірки шле код підтвердження на email атакувальника
> атакувальник пересилає код назад - бот відкриває форму «Reset Password»
> новий пароль + перевипуск backup-кодів = власника заблоковано
https://cybersecuritynews.com/metas-ai-support-bot-instagram/
а ви встигли скористатись чудовою нагодою угнати акк колишньої? 👙