La verificación de cuentas de Instagram se ha convertido en el nuevo anzuelo a la hora de buscar víctimas para ciberataques. Según Jindrich Karasek y Cedric Pernet, analistas de TrendMicro, un popular grupo de hackers turco, Hesap Ebedi, ha comenzado recientemente una campaña masiva de sofisticados ataques de phishing para tratar de conseguir acceso a las cuentas de varios usuarios.
Imagen por Ink Drop vía Shutterstock
El procedimiento suele ser siempre el mismo. Los hackers buscan usuarios que tengan entre 15.000 y 70.000 seguidores y un perfil de negocio o personalidad pública. Contactan a través del correo electrónico de la víctima (en este tipo de perfiles de esta información de contacto es pública) o mediante mensaje directo anunciando que han sido seleccionados como parte del proceso de verificación.
El enlace del correo lleva a una página de aspecto muy similar a la de Instagram en la que se le pide que introduzcan el nombre de usuario y contraseña. Si la víctima sigue las instrucciones, los hackers toman el control de la cuenta.
Lo primero que hacen es cambiar el correo electrónico asociado para que el usuario legítimo no se pueda recuperarla.»Una vez realizado este paso, los atacantes proceden a extorsionar a la víctima, pidiéndole dinero o fotos de desnudos a cambio de recuperar el control y amenazándole con publicar fotos comprometedoras en su perfil si no lo hacen, algo que podría suponer la desactivación de la cuenta», aseguran los analistas.
Por supuesto los atacantes no tienen intención de devolver la cuenta aunque el usuario pague. Una cuenta con miles de seguidores legítimos tiene un alto valor en el mercado porque hay empresas dispuestas a pagar para conseguir rápidamente los 10.000 seguidores que hacen falta para poder incluir enlaces a web en la función de stories. De hecho, los hackers a menudo inflan los perfiles atacados al poco de hacerse con el control, aumentando su número de seguidores para poder venderlos a un precio más alto.
Desde Facebook insisten en que Instagram nunca pedirá al usuario que pague o confirme su estado de verificado volviendo a introducir los datos de nombre de usuario y contraseña.
Origen: El timo de verificar tu cuenta de Instagram | Trucos
