La verificación de cuentas de Instagram se ha convertido en el nuevo anzuelo a la hora de buscar víctimas para ciberataques. Según analistas de TrendMicro, un conocido grupo de hackers turco comenzó una campaña masiva de sofisticados ataques de phishing para tratar de conseguir acceso a las cuentas de ciertos usuarios.
Imagen por Tom Wang vía Shutterstock
El procedimiento suele ser siempre el mismo. Los hackers buscan cuentas de Instagram que tengan entre 15 mil y 70 mil seguidores y un perfil de negocio o personalidad pública. En este tipo de perfiles la información de contacto es pública.
Así es como los atacantes contactan a la futura víctima a través del correo electrónico o mediante mensajes directos anunciando que han sido seleccionados para optar por la verificación de la red social.
El enlace del correo lleva a una página de aspecto muy similar a la de Instagram en la que piden al dueño del perfil que introduzca el nombre de usuario y contraseña. Al seguir las instrucciones, los ciberdelincuentes tomarán el control de la cuenta.
Lo primero que hacen los malhechores es cambiar el correo electrónico asociado para que el usuario legítimo no pueda recuperarla. Una vez realizado este paso, los atacantes proceden a extorsionar a la víctima, pidiéndole dinero a cambio de recuperar el control y amenazándole con publicar fotos comprometedoras o indecorosas en su perfil si no lo hacen, algo que podría suponer la desactivación de la cuenta por parte de Instagram.
Por supuesto los atacantes no tienen intención de devolver la cuenta aunque el usuario pague. Una cuenta con miles de seguidores legítimos tiene un alto valor en el mercado porque hay empresas dispuestas a pagar para conseguir rápidamente seguidores.
Desde Instagram insisten que nunca ofrecerán la verificación de una cuenta a cambio de un pago y menos volviendo a pedir los datos de usuario y contraseña.
