Kaspersky Lab alerta: contas do Instagram são sequestradas com notificações falsas
Você já alcançou alguns milhares de seguidores no Instagram? Mais? Parabéns, você é famoso. Entre outras coisas, no entanto, ser um influenciador do Instagram significa que é bem possível que cibercriminosos estão de olho em você. Tanto que um novo esquema de phishing direcionado a contas populares no Instagram está ganhando força e usa como tema uma notificação de violação de direitos autorais.
"Sua conta será excluída permanentemente por violação de direitos autorais", afirma a notificação que é enviada por e-mail. Ela parece parece muito oficial e traz o cabeçalho e o logotipo habituais do Instagram e o endereço de e-mail é extremamente próximo de um legítimo: na maioria dos casos, é ou .
A mensagem afirma que o usuário tem apenas 24 horas (em algumas versões, 48 horas) para recorrer e fornece um botão de "Relatar um problema". Ao clicar, o usuário acabará em uma página de phishing que, além do link para “Recorrer”, disponibiliza uma imagem sobre proteção de direitos autorais. Para tornar o golpe ainda mais legítimo, o usuário pode ver uma longa lista de opções de idiomas, que não funciona – ao selecionar qualquer idioma, a página permanecerá em inglês.
Assim que o usuário clicar em "Recorrer", é convidado a inserir as credenciais do Instagram e verá a seguinte mensagem: "Precisamos verificar seus comentários e verificar se a sua conta de e-mail corresponde à conta do Instagram”. Ao clicar em "Verificar meu endereço de e-mail", o usuário verá uma lista de provedores de e-mail. O próximo passo é enviar o endereço de e-mail e (surpresa!) a senha. Na sequência, aparece uma resposta "Vamos rever o seu feedback", mas apenas por alguns segundos. Depois disso, os cibercriminosos redirecionam o usuário para o site real do Instagram - outro truque simples que dá credibilidade adicional ao golpe.
Assim que os dados dos usuários forem enviados para os golpistas, eles poderão assumir o perfil do Instagram e modificar as informações necessárias para recuperá-lo. Após o acesso, os cibercriminosos poderão pedir um resgate para devolver a conta ou começar a usá-la para espalhar spam, bem como todo tipo de conteúdo mal-intencionado usando a conta invadida.
“Não é a primeira vez que os influenciadores do Instagram são alvo de golpistas. A primeira onda de phishing estava tentando convencer os usuários a solicitar um selo de conta ‘Verificada’”, diz Fabio Assolini, analista sênior de segurança da Kaspersky Lab.
Para proteger sua conta no Instagram, a Kaspersky Lab separou algumas dicas:
- Não clique em links suspeitos.
- Sempre verifique a barra de endereços para o URL da página da Web. Se, em vez do Instagram.com, ele disser algo como 1stogram.com ou instagram.security-settings.com, saia rápido de lá e nem pense em inserir dados pessoais.
- Use o aplicativo oficial do Instagram na loja oficial, como o Google Play para Android ou a App Store para iOS.
- Nunca insira as credenciais de login da conta para autenticação em serviços e aplicativos de terceiros.
- Ative a autenticação de dois fatores no Instagram e na sua conta de e-mail.
- Use uma solução de segurança confiável que remova mensagens suspeitas e bloqueie páginas de phishing. O Kaspersky Internet Security pode lidar com essa tarefa para você.
Sobre a Kaspersky Lab
A Kaspersky Lab é uma empresa internacional de cibersegurança que tem mais de 20 anos de operações no mercado. A detalhada inteligência de ameaças e a especialização em segurança da Kaspersky Lab se transformam continuamente em soluções e serviços de segurança da próxima geração para proteger empresas, infraestruturas críticas, governos e consumidores finais do mundo inteiro. O abrangente portfólio de segurança da empresa inclui excelentes soluções de proteção de endpoints e muitas soluções e serviços de segurança especializada para combater ameaças digitais sofisticadas e em evolução. Mais de 400 milhões de usuários são protegidos pelas tecnologias da Kaspersky Lab, e ajudamos 270.000 clientes corporativos a proteger o que é mais importante para eles. Saiba mais em www.kaspersky.com.br.
Copyright © 2014 JeffreyGroup Brasil, All rights reserved.
Compartilhe:: Participe do GRUPO SEGS - PORTAL NACIONAL no FACEBOOK...:
https://www.facebook.com/groups/portalnacional/
<::::::::::::::::::::>
IMPORTANTE.: Voce pode replicar este artigo. desde que respeite a Autoria integralmente e a Fonte... www.segs.com.br
<::::::::::::::::::::>
No Segs, sempre todos tem seu direito de resposta, basta nos contatar e sera atendido. - Importante sobre Autoria ou Fonte..: - O Segs atua como intermediario na divulgacao de resumos de noticias (Clipping), atraves de materias, artigos, entrevistas e opinioes. - O conteudo aqui divulgado de forma gratuita, decorrem de informacoes advindas das fontes mencionadas, jamais cabera a responsabilidade pelo seu conteudo ao Segs, tudo que e divulgado e de exclusiva responsabilidade do autor e ou da fonte redatora. - "Acredito que a palavra existe para ser usada em favor do bem. E a inteligencia para nos permitir interpretar os fatos, sem paixao". (Autoria de Lucio Araujo da Cunha) - O Segs, jamais assumira responsabilidade pelo teor, exatidao ou veracidade do conteudo do material divulgado. pois trata-se de uma opiniao exclusiva do autor ou fonte mencionada. - Em caso de controversia, as partes elegem o Foro da Comarca de Santos-SP-Brasil, local oficial da empresa proprietaria do Segs e desde ja renunciam expressamente qualquer outro Foro, por mais privilegiado que seja. O Segs trata-se de uma Ferramenta automatizada e controlada por IP. - "Leia e use esta ferramenta, somente se concordar com todos os TERMOS E CONDICOES DE USO".
<::::::::::::::::::::>