Atacuri cibernetice pe Instagram: utilizatorii primesc emailuri neașteptate de resetare a parolei

Utilizatorii Instagram din mai multe țări au raportat, în ultimele zile, primirea unor emailuri neașteptate de resetare a parolei, care par să provină de la platforma de social media.

Mesajele informează că a fost solicitată resetarea parolei și includ un buton de confirmare, precum și o opțiune de notificare în cazul în care solicitarea nu a fost inițiată de utilizator.

Potrivit Forbes, jurnalistul specializat în securitate cibernetică Davey Winder a declarat că a primit un astfel de email, care părea legitim și respecta formatul obișnuit al comunicărilor Instagram.

Mesajele se bazează pe reacții rapide din partea utilizatorilor, care pot accesa linkurile incluse fără a verifica suplimentar expeditorul.

Originea și verificarea mesajelor

Instagram precizează, în Centrul său de Ajutor, că emailurile oficiale de resetare a parolei sunt trimise exclusiv de pe domeniul @mail.instagram.com.

Compania menționează că primirea unui astfel de mesaj nu indică automat compromiterea contului, deoarece poate fi rezultatul unei erori, cum ar fi introducerea greșită a unei adrese de email de către un alt utilizator.

Forbes relatează că valul recent de solicitări de resetare a parolei a apărut la scurt timp după ce date asociate cu aproximativ 17,5 milioane de conturi Instagram au fost publicate pe forumul BreachForums.

Publicarea acestor date a avut loc cu câteva ore înainte ca utilizatorii să înceapă să raporteze creșterea numărului de emailuri de resetare

Recomandările companiei

Instagram recomandă activarea autentificării în doi pași, care presupune introducerea unui cod suplimentar la conectarea de pe dispozitive necunoscute.

Funcția este activată implicit pentru conturile de tip creator, dar toți utilizatorii sunt încurajați să verifice dacă aceasta este activă. Instagram oferă și un proces de recuperare a conturilor compromise și indică pagina instagram.com/hacked pentru utilizatorii care nu mai pot accesa conturile.

De asemenea, este recomandată securizarea contului de email cu o parolă diferită de cea folosită pentru rețelele sociale.