Взломали инстаграм несмотря на 2FA. Как такое возможно?

Question

[WirMichel]

Недавно обнаружил, что от моего акаунта был опубликован фековый пост и сториз про крипту. Также заметил подписку на сотню незнакомых аккаунтов. Конечно же, я сразу же поменял все пароли и разлогинился на всех устройствах. Все это странно, потому что у меня на всех аккаунтах стоит двухфакторная авторизация. Есть идеи, как меня могил взломать?

К слову:
- я никогда не логинился в сторонние апки через инст;
- через публичные вайфаи не входил в профиль;

Answer 1

[Pasha]

украли твои куки.

Comments

[Ziptar]

Если сервис можно взломать через куки - это решето, а не сервис

[Aragorn]

Ziptar, а так как instagram - сервис, а не решето, то ответ неверный

[Pasha]

Aragorn, с чего вы взяли? у меня крали куки из браузера аналогично. и 2FA была включена.

Answer 2

[Василий Банников]

В дополнение к уже упомянутому - может быть и вирус для телефона

Answer 3

[Михаил Р.]

Взломали инстаграм несмотря на 2FA. Как такое возможно?

Конкретно "как?" в Вашем случае - неизвестно, но можете посмотреть распространённые варианты:
- Как мошенники обходят двухфакторную аутентификацию.
- Методы обхода MFA.

Answer 4

[denn]

В андроидах гуляет такой вирусняк, который в фоновом режиме живет своей жизнью и всякие действия выполняет через приложения в соц.сетях. На одном подобные действия заметил, но с другим содержанием "Мать попала в дтп, нужны деньги на операцию". По сессиям был только этот смартфон. Посты публиковались по расписанию в определенный промежуток времени. К сожалению, антивирусы популярных брендов не нашли его в системе. Помог полный сброс данных.

Answer 5

[ewgenc]

Смотреть список установленных приложений/историю перехода по «странным» ссылкам, соотносить с датой взлома. Сбросить телефон к заводским и настроить с нуля, потом мониторить.