«Особенность» Instagram
В 2020 году даже если злоумышленник попал в ваш аккаунт социальной сети, это неприятно, но не критично. Ведь у нас есть двухфакторная аутентификация на многие важные действия, а доступа к почте/телефону у злоумышленника нет и аккаунт ему не угнать. Так ведь? Нет.
Интересно? Добро пожаловать под кат!
Смена email и номера телефона
Итак, злоумышленник каким-то образом зашел в ваш Инстаграм аккаунт в приложении или в веб-версию. Возможно, он просто узнал ваш логин и пароль, или может вы забыли выйти на общественном компьютере, это уже не столь важно. Двухфакторная аутентификация же по умолчанию у всех отключена.
Может ли он что-то такое устроить, чтоб завладеть вашим аккаунтом на продолжительно время? Да, может и в этом как раз проблема.
Ночью, где-то в 3-4 утра, когда вы скорее всего спите, он удаляет привязанный номер телефона.
Нужно ли подтверждение с телефона? Нет, не нужно.
Придет ли смс на номер телефона? Нет, не придет.
Прилетит ли Push-уведомление в приложение? Нет, не прилетит.
Пара кликов и уже номер телефона не привязан, вас уведомят лишь письмом на почту, его вы увидите скорее всего лишь утром. Дальше email, меняем и его.
Нужно ли подтверждение с прошлого email? Нет, не нужно.
Прилетит ли Push-уведомление в приложение? Нет, не прилетит.
Остается лишь подтвердить новый email по ссылке, что злоумышленник сделает — email сменен. И об этом вас уведомят лишь письмом на почту, и его вы увидите скорее всего лишь утром.
В письмах на почте об изменениях в аккаунте вас будут ждать ссылки возврата “secure your account here” (https://instagram.com/accounts/disavow). Они позволяют легко восстановить старое значение email и телефон, переход по ним позволит все откатить. Это ЕДИНСТВЕННЫЙ механизм защиты от перехвата аккаунта, но он работает. А можно ли его обойти? Да, можно.
Account Takeover
Чтобы получить контроль над аккаунтом и не дать владельцу вернуть его обратно, нужно лишь не позволить ему использовать ссылки возврата. Немного обозначений:
Хакер удаляет телефон жертвы из аккаунта и меняет почту victim@example.com на evil1@anyserver.com.
Хакер подтверждает почту evil1@anyserver.com.
Хакер меняет почту evil1@anyserver.com на evil2@anyserver.com.
Хакер подтверждает почту evil2@anyserver.com.
Хакер нажимает на ссылку возврата “secure your account here” (“https://instagram.com/accounts/disavow/**) на “evil1@anyserver.com” и восстанавливает настройки аккаунта к первоначальным с Шага 1, при этом меняя и пароль.
Он сам вернул привязку к легальном мылу и телефону?! Да, и он повторит шаги 1-5 еще несколько раз, пароль ему известен. Полностью автоматизировано повторит, нет там капчи, ни одной!
При моих тестах было достаточно 3 повторений шагов, чтобы ВСЕ ссылки возврата на ВСЕХ почтах перестали работать. Их использование несколько раз за короткий промежуток времени приводит к блокировки функции возврата “secure your account here“. Злоумышленник же может автоматизировано повторять шаги, чтобы продлить блокировку. Теперь аккаунт без вмешательства тех. поддержки не вернуть, ведь ссылки даже на первоначальном email не работают, а из всех приложений жертву выкинуло после первых действий.
Решения
Решений это проблемы множество, самые важные компенсирующие меры:
Внедрить подтверждение смены email и телефона отправкой сообщения на предыдущий email/телефон.
Блокировать лишь ссылки возврата на определенных email, а не на всех.
Уведомлять об изменения в аккаунте в приложении и/или смс.
Реакция Facebook/Instagram
“В рамках использования описанной вами проблемы кто-то должен взять под контроль устройство пользователя и перевести это устройство в разблокированное и аутентифицированное состояние. Это очень высокий барьер для входа и, похоже, вряд ли произойдет обычно, что делает эту атаку скорее теоретической. Защита в этом случае заключается в том, чтобы не позволить кому-либо украсть и разблокировать ваше устройство.”
То есть, это в целом невозможно?
Править они ничего не будут, судя по всему, и тем более за это не положена никакая награда исследователю. Вот такая интересная «особенность» Инстаграма, а никак не проблема безопасности =)
Social Media Takeover: что это и зачем нужно
Social Media Takeover — это особый формат сотрудничества бренда с блогером. На протяжении определенного времени (от нескольких часов до нескольких дней) страницу бренда в социальных сетях ведет гость: размещает посты и сторис, ведет прямые эфиры и отвечает на вопросы подписчиков. Пока формат не так распространен, а ведь это интересная свежая механика и отличный способ «взбодрить» корпоративные аккаунты.
Для чего его используют?
1) Расширение аудитории
И у вас, и у вашего гостя, есть наработанная база лояльной аудитории, так что взаимное продвижение за счет тейковера в социальных сетях даст обеим сторонам новых активных подписчиков. Аудитории аккаунтов не бывают полностью идентичны, поэтому приглашение любого гостя дает возможность охватить тех, кто не знаком с брендом.
Правильно организованный тейковер приносит пользу и хозяину аккаунта, и гостю.
Например, Яндекс.Музыка раз в месяц отдает свой Instagram в ведение приглашённой звезды, о чем предупреждают подписчиков заранее. Охваты гостевых постов в среднем в 2-3 раза выше, чем обычных. Яндекс сотрудничает с селебрити с большой аудиторией, таких как Полина Гагарина (7,3 млн подписчиков), Elvira T (616 тыс подписчиков), тогда как у самого аккаунта стримингового сервиса всего 73,8 тыс фолловеров.
Сложно видеть и создавать креативы, постоянно находясь в одних и тех же условиях. Гость может удивить Вас и создать контент, который раскроет новые грани аккаунта.
Так, во время театральных каникул московский театр Гоголь-центр периодически передает ведение аккаунтов своим актерам. Это хороший способ разнообразить контент, показать труппу и привнести элемент личного бренда в аккаунт.
Так бренд показывает свою активную позицию и то, что ему нечего скрывать, и он может легко доверить гостю публичный аккаунт. А гость своим появлением заявляет, что доверяет бренду, разделяет его ценности и миссию.
Например, в твиттере Forbes время от времени проходил тейковер #AskForbes, где люди из мира бизнеса в течение часа отвечали на вопросы пользователей.
Тейковер может привлечь аудиторию не только в Ваш аккаунт в социальной сети, но и на сайт или лендинг. Особенно хорошо будет, если Вы в формате тейковера представите новый продукт, мероприятие или специальное предложение.
Social Media Takeover: нестандартный формат интеграции бренда и блогера
Social Media Takeover — это углубленный формат сотрудничества бренда с инфлюенсером. На протяжении определенного времени (от нескольких часов до пары дней) страницу бренда в социальных сетях ведет гость: размещает посты в ленте и в сториз, ведет прямые эфиры и отвечает на вопросы подписчиков.
Так делают в Яндекс.Музыке, в «Гоголь-центре», на «Нашем радио». Формат не так распространен, как хотелось бы, а ведь это отличный способ «взбодрить» корпоративные аккаунты. Кроме того, тейковеры можно организовывать на микро-уровне, обмениваясь визитами с близкими по тематике коллегами, выводя на сцену собственных экспертов или анонсируя таким образом спикеров курсов или конференций.
Идеальная тейковер-кампания в равной степени полезна как гостю, так и хосту.
Раз в год на «Нашем Радио» проводится «День самоуправления», когда диджеями становятся приглашенные селебрити. Страницу в Instagram также отдают «захватчикам» — в 2019 году это была большая кампания с группой The Hatters. Они отвечали на вопросы подписчиков, постили видео, на протяжении всего дня обновляли сториз и даже отвечали фанатам в личке. «Захват Instagram» стал хорошим интерактивным дополнением к хулиганскому дню самоуправления на «Нашем Радио».
А вот пример из русскоязычного Фейсбука. Издательство «СилаУма» довольно долго вело практику «дежурных по странице», приглашая своих авторов неделю подбирать материалы для постов.
Ценность такого интерактива гораздо выше стандартных постов.
Система PromoPult — рекламный комплекс для привлечения клиентов из интернета. SEO, PPC, SMM в одном аккаунте. Полная автоматизация, готовые чек-листы, точные настройки. Комплексное решение для малого и среднего бизнеса. Минимальные стартовые бюджеты, полный набор инструментов для всех каналов продвижения, глубокая автоматизация, кампании «под ключ».
И у вас, и у вашего гостя, есть наработанная база лояльной аудитории, так что взаимное продвижение за счет тейковера в социальных сетях даст обеим сторонам новых подписчиков.
Аудитории никогда не бывают полностью идентичны, поэтому приглашение любого гостя дает возможность охватить тех, кто не знаком с брендом.
Так, например, туристическое агентство премиум-класса может пригласить инфлюенсера с обеспеченной аудиторией. Если у его страницы 50 тысяч подписчиков, то солидная их доля может узнать о бренде от того, кому они доверяют.
Примерно раз в месяц Instagram Яндекс.Музыки ведут приглашенные звезды.
За 1-2 дня до тейковера на странице появляется пост с анонсом:
В назначенный день аккаунт Яндекс.Музыки переходит в руки селебрити: они отвечают на вопросы подписчиков, постят видео и сториз.
Охваты гостевых постов в среднем в 2-3 раза выше, чем обычных. Яндекс сотрудничает с селебрити с большой аудиторией. Так, из примеров выше, у Elvira T 608 тыс. подписчиков, у Полины Гагариной — 7,2 млн. Для сравнения, у страницы Яндекс.Музыки в Instagram — 71,8 тыс. фолловеров.
Когда вы постоянно варитесь в соку собственного бренда, ваш взгляд замыливается. Вы перестаете видеть креативные решения, которые способны показать бизнес с новой стороны. Гость может создать контент, который удивит вас самих. Кроме того, есть вещи, которые сами вы сказать не можете, а гостю это будет позволено. Сам себя не похвалишь, верно же? А гость — может.
Одновременно вы сами получаете заслуженную паузу, во время которой можно перегруппировать силы, пересмотреть контент-план и заготовить много материалов.
Во время театральных каникул московский театр Гоголь-центр периодически передает ведение аккаунтов своим актерам. Это хороший способ разнообразить контент, показать труппу и «очеловечить» страницу.
Тейковер делает бренд более человечным и повышает лояльность аудитории. По сути, своим появлением гость заявляет, что привержен этому бренду, и рассказывает, почему и вам стоит оценить его. Кроме того, приглашение гостей показывает вашу собственную активность и достаточно свободную позицию: бренду нечего скрывать, нечего бояться, можно легко доверить лояльному гостю собственную площадку.
Например, в твиттере Forbes время от времени проходил тейковер #AskForbes, где люди из мира бизнеса в течение часа отвечали на вопросы пользователей.
Серия этих тейковеров пользовалась популярностью, поскольку была выгодна для всех сторон. Forbes поддерживал репутацию площадки, дающей экспертные советы в области бизнеса. Гость получал доступ к широкой целевой аудитории. А фолловеры могли задать вопросы эксперту, с которым они иначе не смогли бы пообщаться. (Сейчас эта практика прекращена — трудно сказать, по каким причинам — прим.ред.).
Тейковер может быть хорошим способом привлечь аудиторию из социальных сетей на ваш сайт или тематический лендинг. Особенно если в рамках тейковера вы (через гостя) рассказываете о новых продуктах и специальных предложениях. За счет подписчиков гостя вы получаете более широкую и при этом свежую аудиторию для рекламы. Та же механика будет полезна для организаторов конференций и других мероприятий.
Определитесь, какие задачи вы хотите решить с помощью тейковера. Это может быть привлечение новой аудитории, создание необычного контента, повышение лояльности, вовлечение подписчиков, привлечение трафика на сайт и т.д.
Затем необходимо выбрать метрики, по которым вы будете оценивать достижение цели: количество подписчиков, просмотры, комментарии, лайки, репосты, упоминания и т.д. Вам понадобятся данные до запуска тейковера, во время и после него.
Цели и KPI должны быть известны всем, кто задействован в проведении кампании, включая гостя.
Успех тейковера зависит от того, кого вы пригласите в качестве гостя. Ваши целевые аудитории должны пересекаться и дополнять друг друга.
Проанализируйте не только контент, который размещает потенциальный гость, но и то, как подписчики на него реагируют. Допустим, вы продаете люксовую косметику и выбираете для сотрудничества бьюти-блогера, который часто рассказывает о дорогих средствах ухода. Посмотрите, что происходит в комментариях к этим постам: если серьезная часть аудитории предлагает обсудить что-то более бюджетное, похоже, это не ваш гость.
Не менее важно, чтобы ценности, которые декларирует инфлюенсер, не противоречили ценностям бренда. Проверьте, не было ли в последнее время скандалов, которые могли бы плохо сказаться на вашем имидже.
Обратите внимание на локальных лидеров мнений, в том числе, микро-инфлюенсеров. Местный фуд-блогер с 5 тысячами подписчиков может дать вам больше, чем поп-звезда с миллионами фолловеров. Да и обойдется вам такое сотрудничество значительно дешевле.
Прим. ред. Ценность работы с микро-блогерами последнее время подвергается сомнению — небольшие аккаунты тоже грешат накруткой подписчиков, время «обработки» микро-блогера такое же, как и для звезд, а набрать их нужно больше, и т.п. Однако для конкретных задач в небольших масштабах проверенные микро-блогеры могут быть вполне эффективны. Тем более что и в гости их завлечь проще.
Косметический бренд Este Lauder приглашают на свою страницу бьюти-блогеров, которые отвечают на вопросы подписчиков об уходе за кожей и макияже. В разных странах компания работает с локальными инфлюенсерами, в том числе с теми, у кого относительно небольшая, но релевантная аудитория.
Тейковер можно проводить не только со звездами — можно на время передать ведение бизнес-страницы коллегам. Они могут по очереди стримить видео из-за кулис компании, показывать свою работу и отвечать на комментарии подписчиков, в том числе по профессиональным вопросам. Возможно, в этом случае вы получите меньший охват, но это будет хорошим вкладом в развитие лояльности к бренду со стороны как сотрудников, так и клиентов.
Например, крупное международное консалтинговое агентство Mercer Consulting регулярно передает управление страницей в Instagram своим сотрудникам из офисов в разных странах мира. Они отвечают на вопросы пользователей в комментариях к посту-анонсу, рассказывают о себе в сториз и дают профессиональные советы.
Несмотря на то, что тейковер предполагает определенную неформальность, без брифа не обойтись. В нем должны быть зафиксированы цели тейковера, период активного участия гостя (ответы на вопросы в комментариях, стриминг и т.д.), формат, пожелания по содержанию, критичные требования бренда, обязательные хештеги.
Ограничьтесь только самыми важными требованиями и не старайтесь микро-менеджерить каждый шаг гостя. Дайте гостю возможность говорить своим голосом. Если сомневаетесь или если у вас многоуровневая система согласований — пропишите в брифе порядок одобрения постов гостя.
На этапе планирования и согласования тейковера необходимо определить уровень доступа, который приглашенный гость будет иметь к вашему аккаунту. Вы можете дать полный доступ, настроить права исключительно для постинга и ответа на комментарии или добавить обязательный апрув постов гостя.
Пароль от аккаунта стоит отдавать лишь тогда, когда без этого невозможно провести тейковер (например, в сториз Instagram и Snapchat). Независимо от уровня доверия к гостю, не лишним будет письменно зафиксировать, для чего и в какой период он может использовать доступ.
После проведения тейковера пароль необходимо сменить.
Если вы хотите, чтобы на комментарии в Instagram гость отвечал с вашего, а не своего аккаунта, вам также придется передать пароль.
В Facebook пользователям можно назначать роли с разным доступом к управлению страницей, при этом вы не передаете пароль. Гостю можно назначить роль модератора, или, если он будет вести онлайн-трансляцию, роль Live Contributor. Такие права дают возможность как постить контент, так и отвечать на комментарии от имени страницы.
Некоторые сервисы для управления работой в соцсетях позволяют добавлять опцию апрува постинга. Гостевые посты и видео публикуются или отправляются в «Отложенные» только после того, как компания-хост их одобрит.
Такой сценарий используется компаниями, в которых присутствие в соцсетях находится под строгим контролем. После того как контент полностью готов (включая хештеги, эмодзи и т.д.), он отправляется на согласование руководства. Обычно гости заранее отправляют подготовленные материалы по почте, т.е. сами они ничего не размещают.
Несмотря на внутрикорпоративные стандарты, старайтесь сократить вмешательство в гостевой пост, сохраните его язык и подачу. Суть Social media takeover в том, чтобы устроить встряску вашему аккаунту, показать бренд с новой стороны и расширить аудиторию.
За несколько дней до тейковера опубликуйте посты с анонсами в ленте и сториз, запустите рекламу. Продвигайте тейковер на ваших страницах на всех социальных площадках — не только там, где он состоится.
В анонсе должны быть указаны даты и время начала и окончания тейковера, информация о госте и формате.
Договоритесь с гостем, чтобы он также разместил анонс тейковера на своих площадках.
Таргетированная реклама на отдельные посты гостя — предмет вашего планирования. Если у гостя будут выходить потенциально виральные материалы либо рекламные посты, их следует продвигать активнее прочих.
Social Media Takeover — интересный и пока не слишком распространенный в Рунете формат сотрудничества брендов с блогерами. Это хороший способ оживить страницу, увеличить охват и повысить лояльность ЦА. Приглашение экспертов хорошо повлияет на доверие подписчиков и их активность. Если же в качестве гостей вы будете приглашать собственных сотрудников, то тейковер может стать инструментом развития HR-бренда компании.
5 приемов, которые помогут продвинуть ваш Инстаграм
Инстаграм когда-то был лишь развлекательным приложением для публикации фотографии из жизни его пользователей. Но бренды, в том числе и ювелирные, признали невероятный бизнес-потенциал этого приложения и теперь даже эксклюзивные дизайнеры пользуются Инстаграмом. Все хотят, чтобы их аккаунт заметили и задаются вопросом, что же для этого нужно сделать. Семинар именно на эту тему я и Жаклин Порчиани, менеджером социальных сетей Фаберже, провели на IJL. Теперь я предлагаю его обзор.
Сразу же хочу вас разочаровать — волшебной формулы для быстрого достижения успеха в Инстаграме не существует. Даже несмотря на то, что после покупки приложения Фейсбуком алгоритм секции Explore теперь показывает посты на интересующую вас тему, а не аккаунты с многомиллионными подписчиками. Жаклин увеличила количество подписчиков @officialfaberge на десятки тысяч за несколько месяцев благодаря тщательному планированию каждого поста и анализу результата. Она так же, как и я, публикует разнообразный, качественный и строго курируемый контент, тратя немало времени на подготовку материала.
Итак, вот несколько приемов, которые увеличат шансы на то, что ваш Инстаграм заметят.
Самое главное для каждого аккаунта — это его содержимое, ведь именно благодаря интересным, качественным и разноплановым снимкам люди, попавшие на ваш Инстаграм, захотят на него подписаться. Брендам не стоит воспринимать эту социальную сеть только в качестве каталога украшений, заполняя ленту лишь профессиональными фото изделий на белом фоне.
— проявить фантазию при создании контента, Инстаграм — это история в картинках. Вы можете публиковать украшения на людях или сами по себе, эскизы и отдельные детали изделий, акцентировать внимание на драгоценных камнях или каких-то ювелирных приемах и т.д.;
— вложиться в полу-/профессиональную камеру вместо айфона. Даже одна низкокачественная фотография способна оставить негативный отпечаток от вашего Инстаграма;
— время от времени публиковать «реальные» снимки вместо постановочных, проводите подписчиков «за кулисы» бренда и делать репост лучших фото подписчиков в ваших украшениях.
«Главная причина постоянного роста нашего Инстаграма — использование высококачественных фотографий. Мы заметили, что четкие снимки с хорошей композицией определенно получают наибольшее количество лайков и комментариев. Также при публикации украшений в увеличенном формате подписчики лучше всего реагируют на те, которые демонстрируют грани драгоценных камней или сложные детали дизайна украшений», — говорит Жаклин Порчиани.
Поисковая система Инстаграма распознает описание фото с помощью хэштегов. Для этого лучше:
— подписать под фотографией 7-10 слов, характеризующих её, при этом ваш снимок попадает в девятку первых в поиске до тех пор, пока его не вытеснит новый снимок с таким же хэштегом;
— чтобы спустя некоторое время вернуть фотографию в девятку, можно заново опубликовать серию хэштегов под фото или использовать какие-нибудь из них в ответах на комментарии;
— создать брендовый хэштег, чтобы у вас появилась своя собственная категория фотографий. Например, пару лет назад Даниель Мьеле из GemGossip создала тэг #showmeyourrings, который в настоящее время насчитывает свыше 150 тысяч постов.
Совет от Жаклин: «Люди, интересующиеся ювелирным искусством, ищут по хештэгам в поиске новые источники вдохновения, поэтому брендам крайне важно использовать уже существующие популярные слова. В этом смысле Инстаграм очень полезен, ведь он показывает размер каждой группы хэштегов: сколько изображений были размещены под каким-то конкретным хэштегом. Кроме того, очень важно разработать свою систему использования хэштегов и придерживаться её. И еще хочу отметить важный момент: стоит регулярно под всеми фото подписывать таг местоположения».
Отметившись на ювелирной выставке или в каком-либо бутике, вы автоматически добавите фотографию к сделанным в этом же месте другими людьми, увеличивая шансы того, что аккаунт увидят новые подписчики. Например, во время проведения выставки Baselworld люди смогут найти ваши фотографии не только по хэштагу, но и по тагу местоположения.
Работа с influencer
Цель владельца бизнес-аккаунта — представить свой Инстаграм как можно более широкой аудитории, и лучше всего это помогут сделать знаменитости с сотнями тысяч, а то и миллионами фанатов или influencer в нужной вам сфере. Главное — найти человека (а не общий аккаунт), вкус и стиль которого соответствовал бы вашему, ведь внушительная цифра подписчиков на его Интаграме еще не гарантия успеха. Это я говорю из собственного опыта, когда перед семинаром я решила продвинуть свой Инстаграм через аккаунт-миллионник, посвященный роскоши. Лайков на фотографиях было предостаточно, но вот добавившихся подписчиков на мой Инстаграм можно было сосчитать по пальцам рук — это заставило меня задуматься об аутентичности этого миллиона подписчиков.
Совместные проекты и Instagram take-over
«Захват» чьего-либо Инстаграма происходит тогда, когда один или несколько дней владелец аккаунта-партнера разрешает вам публиковать у себя только ваши фотографии. Так вы за очень короткий промежуток времени получаете новых подписчиков, и даже если у вашего партнера по take-over меньше 100 тысяч фанатов, ваши фотографии увидят тысячи людей. Год назад Даниель Мьеле из GemGossip в течение дня публиковала у меня фото антикварных украшений, а я у нее — высокого ювелирного искусства. Публикации Даниель увидели мои подписчики из разных точек земли — утром из Китая, днем — из Европы, а вечером — из Америки. В результате мы обе всего за день получили по несколько сотен новых фанатов. Наш обмен подписчиками сработал еще и потому, что мы с Даниель публикуем совершенно разные по стилю украшения.
«Любые бренды, крупные и не очень, хотят увеличить свою видимость в интернете. Поэтому мы советуем сотрудничать с неконкурирующими брендами, которые помогут увеличить число подписчиков, отмечая друг друга на фотографиях. Например, в Fabergé мы начали каждый месяц делать съемки в различных именитых ресторанах Лондона. Так и мы, и они открываем друг друга новой аудитории подписчиков, которые, возможно, заинтересуются в нашей продукции», — комментирует Жаклин.
К сожалению, в одной статье все способы популяризации аккаунта описать невозможно, поэтому попробуйте начать с описанных выше ключевых способов и понаблюдайте за результатом. Самое главное — предложить потенциальным подписчикам интересный контент, благодаря которому они, попав на ваш аккаунт, нажмут кнопку «подписаться».
