Policja ostrzega przed kampanią phishingową na Instagramie. Obiecując bogate nagrody, ale kradnąc dane i pieniądze
Jeśli do tej pory Twoje obawy dotyczyły głównie WhatsApp i Facebooka, teraz powinieneś również uważać na Instagram. Jak zauważono przez policję pocztową i przekazywane za pośrednictwem oficjalnego konta Facebook, włoskich użytkowników sieci społecznej fotografii są atakowane przez zwykłych cyberprzestępców.
Zgodnie z postem przez policję państwową, w rzeczywistości, wielu abonentów do platformy wymiany zdjęć otrzymują prywatne wiadomości z kont pozornie związane z znanych marek mody wysokiej. Nike i Ralph Lauren to dwie z marek, które wbrew sobie zostały wykorzystane przez cyberprzestępców do próby wyłudzenia danych. Chociaż nie ma oficjalnych danych, uważa się, że ucierpiało kilka tysięcy użytkowników, dlatego eksperci ds. cyberbezpieczeństwa z Policji Pocztowej apelują o ostrożność, pamiętając, że nikt niczego nie oddaje, zwłaszcza nie online.
Jak działa fałszywe oszustwo na Instagramie Nike i Ralph Lauren
Mechanizm stojący za oszustwem na Instagramie jest równie prosty, co skuteczny. Wykorzystując specjalnie utworzone fałszywe konta, cyberprzestępcy przeprowadzają kampanie phishingowe i socjotechniczne w celu kradzieży danych osobowych i informacji. Obiecując hojne nagrody w postaci bonów towarowych - do 100 euro - fałszywe konta na Instagramie proszą o podanie imienia i nazwiska "szczęśliwego" użytkownika, a nawet numeru jego karty kredytowej. Wiadomość mówi, że jest to niezbędne do zaliczenia nagrody, ale oczywiście zostanie ona wykorzystana przez cyberprzestępców do kradzieży Twoich pieniędzy.
Jak rozpoznać oszustwo i jak się bronić
Niestety obrona przed oszustwem na Instagramie jest łatwiejsza niż myślisz. Policja Państwowa w swoim poście stwierdza również, że nikt nie daje niczego za darmo: bądź ostrożny wobec obietnic bogatych nagród pieniężnych lub bonów na zakupy. Kolejny dzwonek alarmowy powinien wyłączyć się w momencie, gdy czytasz nazwę konta: ponieważ nie są to zweryfikowane profile, jest mało prawdopodobne, że będą one w stanie "mówić" w imieniu marki lub obiecać oficjalne uznanie z wysokich marek mody. Ponadto, jeśli zostaniesz poproszony o odwiedzenie krótkich linków, możesz skorzystać z jednej z wielu usług, które pozwalają na "eksplodowanie" skróconych adresów url i sprawdzenie z wyprzedzeniem, czy jest to wiarygodna strona, czy nie.