Instgaram es una red social que ha ganado mucho protagonismo, y son muchos los interesados en ganar relevancia a través de posteos diarios y actividad en historias. Sin embargo, la cuenta verificada sigue siendo, en casi todos los entornos, una de las recompensas más valoradas. En base a esa necesidad, diversos ataques bajo la modalidad del phishing han aparecido en la red.
La denuncia fue publicada por la programadora Jane Manchun Wong, reconocida analista de vulnerabilidades y privacidad y encargada de contar las novedades que las plataformas de Facebook desarrollan. Mediante su cuenta de Twitter, Manchun muestra el intento de phishing:
En el encabezado, vemos una dirección inusual para sistemas internos de Instagram, basada en Gmail. Instagram es parte de Facebook Inc., empresa de Mark Zuckerberg que agrupa soluciones como Messenger, WhatsApp, Facebook y la misma Instagram. Gmail es un producto de Google, otro gigante de Internet que agrupa otros entornos que compiten con Facebook.
Al darle clic al vinculo compartido, el navegador nos lleva a un site que no corresponde al dominio “.com”. Este tipo de estafas siempre lleva a una página web sin credenciales, que menciona la habilitación de nuestra cuenta verificada y los pasos que debemos seguir para recibir este sello en nuestro perfil. Por lo general, el sitio nos solicita el usuario y la contraseña para validar nuestra verificación, pero eso provoca que le demos nuestra información de la cuenta a delincuentes criminales y el respectivo acceso a nuestros mensajes, estadísticas y saltar a otras redes con el mismo usuario y contraseña.
Analistas de seguridad como Trend Micro reportan que este tipo de estafas apuntan a cuentas entre 15 mil a 70 mil seguidores, y son muchas las celebridades e influencers que denuncian el robo de sus datos, cuando lo que hicieron fue buscar métodos de verificación de cuenta.
Para evitar caer en este tipo de estafas, te recomendamos estas acciones de seguridad. Si deseas verificar tu cuenta de Instagram, debes seguir estos pasos.
