Contas do Instagram são sequestradas por notificações falsas, alerta empresa

O número de influenciadores digitais está cada vez maior, e é preciso ficar esperto, porque se você possui alguns milhares de seguidores nas redes sociais poderá virar alvo de cibercriminosos. Um novo esquema de phishing, maneira usada para enganar o usuário e o fazer revelar informações pessoais via enviando e-mails falsos ou websites, está sendo aplicada nas contas mais populares de serviços como Instagram.

As contas populares no Instagram são os principais alvos dessa ação, que vem ganhando força e começa com o envio de uma notificação de violação de direitos autorais para invadir o seu perfil. O usuário recebe primeiramente uma mensagem por email, com os endereços suspeitos dizendo “sua conta será excluída permanentemente por violação de direitos autorais”. Como o design é parecido com o da rede social, muitas pessoas acabam acreditando ser algo legítimo.

O passo seguinte é oferecer à vítima a opção de “relatar um problema”, alegando que ele só terá 24 horas para recorrer. Ao clicar, o usuário acaba em uma página de phising que disponibiliza um link para “recorrer”. O perigo está presente na hora que é selecionada a opção de “recorrer”, uma vez que a pessoa é convidada a inserir as credenciais do Instagram e vai sendo levada a abrir a seção de comentários, a conta de e-mail e, por fim, a senha.

Na sequência, os cibercriminosos redirecionam o usuário para o site real do Instagram e assumem o perfil mudando dados e informações. Caso a pessoa desejar sua conta de volta, é exigido um resgate, e se ele não for pago o perfil começa a ser usado para espalhar spam.