Más Información
Expertos de la compañía de ciberseguridad Kaspersky advirtieron sobre una nueva campaña de estafa que busca robar los datos de sus cuentas de Instagram a los usuarios, al hacerles pensar que fue hackeada.
El engaño está siendo propagado por medio de correos phishing , modalidad de estafa que consiste en suplantar la identidad de una organización o a través de mensajes enviados por correo electrónico.
Para lograrlo, los hackers se hacen pasar por el departamento de seguridad de Instagram y envían un mensaje o correo a sus víctimas , en los que les informan que se realizó una supuesta modificación del número de teléfono asociado a su cuenta , por lo que sugieren al usuario ingresar a un enlace para “ actualizar ” sus datos e ingresar su correo y contraseña.
Al hacer clic, la víctima llega a una página donde se le pide ingresar sus credenciales de Instagram . Al hacerlo, el usuario estará cediendo su información a los criminales detrás de esta campaña.
Una vez que toman control de las cuentas , los cibercriminales extorsionan al usuario exigiéndole un monto para recuperarlas , o de lo contrario, difundirán contenido malicioso, phishing y spam.
Si recibes algún correo de este tipo, puedes verificar que se trata de un engaño , si el mensaje proviene del correo helpininstagramsecureservice@gmail.com , el cual no es oficial y no tiene que ver con la red social . Además, el enlace incluido para “ revertir ” los cambios redirige a las víctimas a un dominio que tampoco está asociado con Instagram.
“La popularidad de las redes sociales y las malas prácticas en línea de los usuarios posibilitan que este tipo de ataques básicos generen buenos resultados para los ciberdelincuentes ", aseguró Dmitry Bestuzhev, director del grupo de investigación y análisis para Kaspersky Lab, América Latina . “En este caso, el atacante solo invirtió un dólar para el hosting en servidores virtuales que le permiten abrir cuentas a precios bajos y así lanzar este tipo de campañas de manera eficiente y anónima”.
Para evitar ser víctima no ingrese a enlaces sospechosos que le lleguen por medio de correo electrónico . Verifica siempre la dirección de correo para identificar si tiene alguna palabra extraña dentro de la combinación.
