Vad är en falsk överträdelsemeddelandeattack?
Dåliga skådespelare har nyligen lanserat en ny kampanj som riktar sig till Instagram-användare med phishing-e-post.
Nätfiske-kampanjen är beroende av ett vanligt trick för socialteknik - skrämmer offret till underkastelse. De dåliga skådespelarna skickar ut e-postmeddelanden från en falsk Instagram-support-e-post och försöker skrämma offret till att tro att deras Instagram-konto kommer att tas bort på grund av någon form av upphovsrättsintrång.
Det falska support-e-postmeddelandet innehåller en länk till en skadlig phishing-webbplats, inställd för att efterlikna Instagrams riktiga inloggningsportal. Om offret klickar på länken och anger sina referenser överlämnar de helt enkelt sitt lösenord till hackarna.
Gamla knep, nytt system
Liknande "upphovsrättsintrång" -attacker har använts tidigare, med mycket liknande bete. De dåliga aktörerna riktar sig vanligtvis till relativt populära konton med många följare där potentiell stängning av kontot skulle vara en stor sak, och hoppas att offret går för betet.
Naturligtvis, som med de flesta nätfiske-kampanjer, finns det ett antal röda flaggor som är lätta att upptäcka i det ursprungliga nätfiske-e-postmeddelandet . Först och främst är adressen till avsändaren inte den som stöds av Instagram, även om den försöker efterlikna den.
Den mycket uppenbara frågan med adressen som de dåliga skådespelarna använde är att den använder instagram dot team som sin domän och inte instagram dot com. Att kolla in enkla saker som det kan spara mycket huvudvärk när du hanterar misstänkta e-postmeddelanden.
Texten till det falska varningsmeddelandet om avstängning av kontot har också flera mycket uppenbara grammatiska fel i sig - något som du inte hittar i officiell, riktig korrespondens från ett stort företag.
Även om liknande nätfiske-kampanjer lanseras dagligen är de vanligtvis lätta att undvika. Allt du behöver göra är att hålla ett öga på adressen där e-postmeddelandet kom ifrån, se upp för oegentligheter och alltid kolla länkar genom att hålla muspekaren över dem innan du klickar på något.
