'I made this for you' Instagram Scam

Uma tática de phishing que se espalha pelo Instagram é usar mensagens do tipo 'Eu fiz isso para você' para incentivar os usuários a divulgar as suas credenciais de conta. O esquema começa com o usuário recebendo uma mensagem de um de seus contatos que sempre tem o mesmo texto - 'Eu fiz isso para você', seguido de um link. A mensagem pode vir de pessoas com quem você não mantém contato há algum tempo. Muitos usuários clicam no link para ver o que está acontecendo. Isso os levará a um site de phishing projetado para imitar a página oficial de login do Instagram. A página falsa pede que os usuários insiram as suas credenciais de login, as elimina e, em seguida, envia os dados adquiridos aos fraudadores. A conta comprometida pode então ser assumida e usada para espalhar o golpe ainda mais, disseminando a mesma mensagem 'Eu fiz isso para você' por meio da lista de contatos do usuário.

As informações coletadas podem ser usadas de várias maneiras pelos vigaristas, de acordo com os seus objetivos específicos. Eles podem continuar acumulando mais contas violadas no Instagram e vendê-las a terceiros ou alterar o link para um site que pode espalhar ameaças de malware.

Os usuários que receberem a mensagem suspeita e fornecerem os detalhes de sua conta na página de phishing devem tentar alterar sua senha o mais rápido possível, antes que os vigaristas tenham a chance de acessá-la. Mesmo se você simplesmente abriu a página falsa sem digitar nada nela, você ainda pode querer alterar a sua senha para ficar tranquilo.