El engaño se da mediante un correo de tipo phishig en el cual alertan al usuario de un falso hackeo, por lo que solicitan sus datos o le piden acceder a un enlace para robar los datos de la cuenta.
Investigadores de la firma de ciberseguridad Kaspersky Lab emitieron una alerta sobre una campaña fraudulenta que está activa en América Latina y que tiene como objetivo apropiarse de cuentas de Instagram.
De acuerdo con la empresa, los delincuentes se aprovechan del miedo de los usuarios a que les roben su cuentas para llevar a cabo el engaño, mediante un correo que se hace pasar por un mensaje de la red social, en el cual le dicen a las víctimas que su cuenta ha sido hackeada.
El correo de tipo phishig informa a los usuarios de una supuesta modificación del número telefónico que ha sido asociado con la cuenta y para evitar que este error continúe, invita a los usuarios a acceder a un enlace en el que se deben poner las credenciales de Instagram.
El usuario engañado proporciona a los delincuentes el acceso libre a su cuenta y una vez que esto pasa es extorsionado para que pueda recuperarla, en algunos casos, las cuentas robadas sirven para difundir en la red contenido malicioso o bien para enviar spam a otros usuarios.
El correo del que proviene el mensaje empleado en esta campaña es helpininstagramsecureservice@gmail.com que no se relaciona con la red social, mientras que la página empleada para que los usuarios dejen sus datos es helpininstagramsecureservice@gmail.com, que tampoco está asociado con la red.
Para evitar ser víctima de este tipo de fraude lo más recomendable es evitar los enlaces sospechosos y acudir directamente a la página oficial de la empresa que supuestamente envía en correo.
Además es importante comprobar la URL en la barra de direcciones, descargar las aplicaciones directamente de tiendas oficiales y no usar contraseñas o datos de autenticación en servicios ofrecidos por terceros.
También se aconseja el uso de soluciones que eviten la infección de los dispositivos con programas maliciosos.
Fuente: https://www.animalpolitico.com/