Oszustwo na Instagramie „Zrobiłem to dla Ciebie”

Taktyka phishingu rozpowszechniana za pośrednictwem Instagrama polega na używaniu wiadomości „Zrobiłem to dla Ciebie”, aby nakłonić użytkowników do ujawnienia danych logowania do konta. Schemat rozpoczyna się od otrzymania przez użytkownika wiadomości od jednego ze swoich kontaktów, która zawsze zawiera ten sam tekst - „Zrobiłem to dla Ciebie”, po której następuje łącze. Wiadomość może pochodzić od osób, z którymi nie kontaktowałeś się od jakiegoś czasu, więc wielu użytkowników klika link, aby zobaczyć, co się dzieje. Spowoduje to przejście do witryny phishingowej zaprojektowanej tak, aby naśladować oficjalną stronę logowania na Instagramie. Fałszywa strona prosi użytkowników o wprowadzenie swoich danych logowania, pobiera je, a następnie wysyła uzyskane dane do oszustów. Zagrożone konto można następnie przejąć i wykorzystać do dalszego rozpowszechniania oszustwa poprzez rozpowszechnianie tej samej wiadomości „Zrobiłem to dla Ciebie” za pośrednictwem listy kontaktów użytkownika.

Zebrane informacje mogą być wykorzystywane przez oszustów na różne sposoby, zgodnie z ich konkretnymi celami. Mogą nadal gromadzić więcej naruszonych kont na Instagramie i sprzedawać je stronom trzecim lub zmieniać łącze do strony potencjalnie rozprzestrzeniającej złośliwe oprogramowanie.

Użytkownicy, którzy otrzymali podejrzaną wiadomość i podali dane swojego konta na stronie phishingowej, powinni spróbować zmienić swoje hasło tak szybko, jak to możliwe, miejmy nadzieję, zanim oszuści będą mieli do niego dostęp. Nawet jeśli po prostu otworzyłeś fałszywą stronę bez wpisywania na niej czegokolwiek, nadal możesz chcieć zmienić hasło dla spokoju ducha.