Utilizatorii Instagram sunt vizaţi, în ultimele zile, de o campanie de tip phishing care se propagă prin intermediul mesajelor private, transmise de obicei de conturi compromise, avertizează specialiştii Directoratului Naţional de Securitate Cibernetică.
Potrivit experţilor, tehnicile utilizate de către atacatori au mai fost folosite în trecut şi pe alte platforme, precum Facebook, Snapchat sau WhatsApp, iar obiectivul principal este extragerea datelor de autentificare ale contului de la potenţialele victime. DNSC a emis, la începutul anului, o alertă despre o serie de mesaje-capcană primite de către utilizatorii Facebook, mesaje cu textul ‘seamănă cu tine’, ‘apari în acest video’ sau ‘tu eşti în videoclip’, care erau însoţite de un link ce redirecţiona, ulterior, către un site de phishing.
Între timp, infractorii cibernetici s-au ‘mutat’ pe Instagram. De această dată, mesajele primite de utilizatori nu sunt în limba română, ci în engleză, însă nu este exclus ca pe viitor infractorii cibernetici să înceapă a transmite astfel de mesaje traduse în română.
Textul noului mesaj este la fel de vag ca precedentul şi are ca scop principal stârnirea curiozităţii utilizatorului pentru a îl determina să dea click: ‘Took me 2 hours to make it. I hope you love it’
Dacă este accesat un asemenea link, echipa Directoratului recomandă schimbarea urgentă a parolei contului de Instagram şi activarea autentificării în 2 paşi (2FA), verificarea locaţiei unde este autentificat contul (din secţiunea Setări – Login Activity) şi eliminarea sesiunilor din zone care nu sunt recunoscute, respectiv asigurarea faptului că nu au fost acordate permisiuni unor aplicaţii terţe din Instagram.
Orice tentativă de fraudare poate fi raportată de către utilizatorii de Internet şi la numărul unic 1911 sau pe adresa alerts@dnsc.ro.
Sursa: dcnews.ro