Instagram, attenzione alla truffa che ruba l’account

Un gruppo di cybercriminali sta compromettendo i profili degli utenti attraverso attacchi di phishing.



[ZEUS News - www.zeusnews.it - 07-03-2019]

instagram phishing

I laboratori Trend Micro segnalano la diffusione di una nuova truffa che ha preso di mira gli utenti di Instagram.

Un gruppo di cybercriminali si sta impossessando degli account delle vittime attraverso attacchi di phishing e, boicottando il processo per la riattivazione dell'account, è in grado poi di mantenere il controllo dell'account rubato, anche se l'utente segue il processo di riattivazione.

Al momento gli account più bersagliati sono quelli con un numero di follower superiore ai 15.000: sono già stati colpiti i profili di attori, cantanti, fotografi e influencer.

Sono stati inoltre segnalati tentativi di estorsione: i cybercriminali avrebbero chiesto fotografie di nudo o video per restituire l'account.

La compromissione dell'account inizia con una finta email che sembra provenire da Instagram e chiede alla vittima di verificare l'account, al fine di ottenere un badge di verifica del social network.

Il processo di richiesta del badge esiste davvero, ma si attiva soltanto quando è l'utente a richiederlo: Instagram non invia nessuna email a questo scopo, e dunque la ricezione di un tale messaggio già dovrebbe insospettire il destinatario.

Se però l'utente abbocca, e clicca sul pulsante di Verifica Account, allora viene condotto a una pagina di phishing che richiede i dati personali, che vengono immediatamente consegnate all'ideatore della truffa.

Questi, a quel punto, ha immediato accesso sia al profilo Instagram dell'utente che al suo indirizzo email legato all'account, e può quindi modificare le informazioni per il recupero dell'account rubato e impedire questo processo.

Sondaggio
Stai creando un nuovo account su un sito. Come sarà la tua password?
Ho una sola password per tutti i miei account
Ho varie password che uso a rotazione quando devo creare un nuovo account
Ho un template per le password che modifico per ogni account
Creo una nuova password, assicurandomi che sia robusta

Mostra i risultati (1422 voti)
Leggi i commenti (12)

Alla fine dell'operazione, per rendere più credibile l'attacco, all'utente appare anche una notifica di badge ricevuto.

Difendersi da questo genere di truffe, anche se ben architettate, non è troppo difficile. Ci si può certamente dotare di una soluzione software a scopo di protezione, ma innanzitutto è l'utente stesso che deve farsi promotore della propria sicurezza.

Per esempio, è sempre bene verificare se il dominio del mittente della comunicazione sia quello originale, stare attenti a eventuali errori di grammatica e punteggiatura e ricordarsi che i social media non chiedono le credenziali al di fuori delle loro pagine di login.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Instagram, quando bastano un selfie e un numero per finire molestati
Bug in Instagram, esposte le password degli utenti
I co-fondatori di Instagram lasciano Facebook
Eliminare in massa i post, invece degli account, nei social
Adolescenti: sempre meno Facebook, sempre più Instagram, Snapchat e YouTube

Commenti all'articolo (ultimi 5 di 12)

Il chip mica lo danno gratis :D Prova a farti dare un Nest gratis da Google se ne sei capace. E anche quello nonostante lo paghi è attivabile e disattivabile da remoto. I capitalisti cercano di pensarne una più del diavolo per fare soldi, l'AI non la regalerebbero di certo. :lol: Leggi tutto
11-3-2019 00:10

Giusto! Vedi che bella macchina da soldi si può creare... :wink:
10-3-2019 18:36

uh! bella idea. Così visto che non è troppo scaltro, quando lo rimettono su ON si fanno ripagare, tanto sicuramente non si ricorda di averlo già fatto.
10-3-2019 18:34

Il chip lo vendono per guadagnarci poi, per evitare che l'utonto di turno si faccia troppo scaltro, modificano la modalità da ON a OFF e viceversa alla bisogna, semplice no? :wink:
10-3-2019 18:07

Non ho capito ... Se uno ha il cervello OFF, perché dargli un chip che lo mette in ON, per poi disattivarlo ? Bastava lasciarlo com'era! :roll:
10-3-2019 12:37

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quando devo spostarmi, lo smartphone mi viene comodo soprattutto per...
Consultare le previsioni del tempo.
Navigare le mappe di una città online.
Consultare le informazioni relative a negozi, bar e ristoranti della zona.
Consultare le informazioni relative al trasporto pubblico (autobus, treni, aerei e via dicendo).
Prenotare un taxi o una macchina Uber o un car sharing.

Mostra i risultati (945 voti)
Maggio 2019
Falla in WhatsApp: basta una telefonata per ritrovarsi uno spyware sul telefono
Il primo processore completamente inviolabile
Il ransomware che ti regala l'antivirus (mentre cripta i file)
Windows 10 disporrà di un vero kernel Linux
Apple beccata a barare sulla durata delle batterie (ma non è la sola)
Ricaricate lo smartphone di notte? La batteria durerà meno
Programmatore autodidatta risolve puzzle del MIT con 15 anni d'anticipo
Aprile 2019
Windows 10, aumentano i requisiti minimi di sistema
Mark Zuckerberg: entro cinque anni avremo due Facebook
Windows, si allunga la lista di antivirus che bloccano il Pc
Aspen, il browser per navigare in sicurezza secondo Avast
Ex studente distrugge i computer della scuola con un USB killer
Galaxy Fold, lo schermo pieghevole si rompe quasi subito
È possibile rilevare telecamere nascoste in una camera d'albergo?
La falla in IE che vi ruba i dati anche se non lo usate
Tutti gli Arretrati


web metrics