Os golpistas Usam o Status de 'Conta Verificada' do Instagram para Roubar Credenciais dos Usuários
O que os crachás azuis (geralmente) colocados ao lado dos nomes de alguns perfis do Instagram, Twitter e Facebook fazem? Tecnicamente, eles indicam que a rede social verificou o proprietário da conta, mas para muitas pessoas, é muito mais do que isso.
Para eles, o sinal azul é um sinal de que o proprietário desta conta está acima dos meros mortais. Eles acham que aqueles que têm a sorte de obter o selo verificado têm mais impacto na maneira como as outras pessoas pensam e agem. Consequentemente, alguns dos proprietários do referido crachá realmente tentam "influenciar" seus seguidores e recebem somas saudáveis de dinheiro por endossar diferentes produtos.
Por tudo isso, alguns usuários estão prontos para fazer muitas coisas para obter o cobiçado selo em seu perfil. De fato, uma investigação da Mashable de alguns anos atrás nos mostrou que, na época, alguns Instagrammers estavam pagando milhares de dólares para obter a marca de seleção azul. Imagine o que essas pessoas fariam se receberem um e-mail informando que, se clicarem em um link, poderão verificar suas contas gratuitamente. Bem, os cibercriminosos já o imaginaram.
Índice
Phishers Criam uma Falsa Página de Verificação de Conta do Instagram
Os pesquisadores da Sucuri recentemente encontraram uma página de phishing criada para induzir as vítimas a pensar que estão prestes a ter suas contas do Instagram verificadas. Embora a Sucuri não tenha dito explicitamente como o golpe se propaga, esse tipo de atividade geralmente envolve e-mails não solicitados, o que significa que se você encontrar um link que leva a http://instagramforbusiness[.]informações na sua caixa de entrada, é melhor que você excluindo a mensagem.
Os criminosos fizeram o dever de casa e criaram uma página da Web que parece notavelmente próxima do original. A primeira coisa que as vítimas veem é uma página de destino com algumas informações sobre o significado da verificação de uma conta. Há um botão "Inscreva-se agora" que leva a um formulário de login que é novamente praticamente idêntico ao real.
Os Bandidos também Querem 'Pescar' as Credenciais de E-Mail das Vítimas
As credenciais de login do Instagram que as vítimas inserem na página de phishing são automaticamente enviadas por email aos criminosos. Muitas vezes, porém, isso não é suficiente para invadir uma conta. A rede social de compartilhamento de selfie possui um mecanismo de Login suspeito que pode bloquear seu perfil se detectar atividades incomuns ao seu redor. Nesses casos, a recuperação do acesso à sua conta acontece com a ajuda do seu número de telefone ou do endereço de e-mail associado ao seu perfil do Instagram.
Os criminosos querem garantir que, mesmo que acionem o sistema de bloqueio de login suspeito, ainda poderão invadir sua conta, e é por isso que tentam obter acesso à sua caixa de entrada de e-mail. Depois de inserir suas credenciais de login do Instagram, a página de phishing informa que você precisa "confirmar seu email". Fazer isso envolve doar não apenas seu endereço de email, mas também sua senha de email.
Existem Mais do que Algumas Coisas que podem Te Ajudar
Os phishers parecem estar apostando um pouco na sorte. Redes sociais como o Instagram nunca pedirão sua senha de e-mail. De fato, se um site que não esteja conectado ao seu provedor de e-mail solicitar, você provavelmente deverá sair imediatamente. Só podemos esperar que a maioria de vocês esteja ciente disso, mas mesmo se não estiver, há algumas outras coisas que esperamos que acendam algumas luzes de aviso.
O nome do domínio, embora próximo ao original, não pertence ao Instagram, e confirmar isso é uma questão de uma rápida pesquisa Whois. A página de phishing é veiculada por HTTP, em vez de HTTPS, e os navegadores modernos mostram avisos visíveis sobre isso toda vez que você move o cursor para os campos de nome de usuário e senha.
Por último, mas não menos importante, os usuários devem perceber que o selo verificado não é um objeto de vaidade que torna algumas pessoas mais proeminentes que outras. É uma maneira de mostrar quais contas representam as visões e opiniões de grandes marcas e celebridades e quais estão tentando personificá-las ou parodiá-las. O Instagram não verificará sua conta, a menos que você tenha muitos seguidores ou de alguma forma tenha conseguido se destacar. Mesmo se for esse o caso, você (ou seu agente) pode ser forçado a pedir educadamente o distintivo, e não há garantia de que você o receberá.
A menos que você realmente precise, você provavelmente deve se concentrar em curtir o Instagram sem ele. Como você pode ver, você pode economizar muitas dores de cabeça.
