Avertisment legat de mesajele private primite pe Instagram

Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică atrage atenția asupra unui tip de atac. Atacatorii trimit utilizatorilor Instagram mesaje de pe conturi false, prin care urmăreasc accesarea unui link.

CERT-RO atrage atenția asupra mesajelor private primite pe Instagram.

• Test de cultură generală. Care este diferența dintre emoji și emoticoane?
• Jocul Pokemon Go a colectat în secret date de la utilizatori, dar cu ce scop?

Atacatorii trimit utilizatorilor mesaje de pe conturi false, care simulează un serviciu de asigurare a respectării drepturilor de autor.

Utilizatorii sunt anunțați despre suspendarea contului de Instagram, adăugându-se totodată și necesitatea acțiunii urgente (contul va fi închis în 24h). Toate acestea pentru că destinatarul mesajului ar fi încălcat reguli de copyright sau reguli ale comunității, pe care „le poate contesta” accesând un formular.

Un site de phishing, identificat și de Google

„Link-ul pentru formular duce însă către un site de phishing, identificat și de Google ca atare, care copiază identitatea vizuală Instagram și care cere introducerea datelor de acces la cont. Odată ce un utilizator a introdus aceste date și nu are activată autentificarea în 2 pași (2FA) poate pierde accesul la cont în dauna atacatorilor.

Evitați accesarea unor astfel de link-uri, înainte de o verificare cu o soluție de securitate și NU introduceți date de cont în urma unor astfel de mesaje primite din surse necunoscute. Totodată, raportați către rețeaua socială astfel de conturi care fac activități malițioase, pentru a fi închise”, transmite CERT -RO