Pięć powszechnych oszustw na Instagramie. Phishing, fałszywe konta i oszustwa na romantyczną miłość...

Eksperci ESET przypominają, że wykorzystując media społecznościowe nigdy nie powinniśmy ślepo ufać udostępnianym tam treściom. Najlepszym sposobem, by uchronić się przed oszustwem, jest weryfikacja informacji i wiadomości, które trafiają do nas za ich pośrednictwem.

Z oszustwami na Instagramie można spotkać się zarówno w trakcie przeglądania treści, jak i podczas komunikowania się z innymi użytkownikami platformy w wiadomościach bezpośrednich. Oto pięć najczęstszych sposobów jakie wykorzystują cyberprzestępcy.

To jeden z najczęstszych i najpowszechniejszych rodzajów oszustw, do którego wciąż wracają, i który wykorzystują przestępcy. Phishing jest tak stary, jak powszechny dostęp do Internetu. Celem tej metody jest wyłudzenie danych osobowych i danych uwierzytelniających, a następnie wykorzystanie ich w nielegalnych działaniach. Na przykład w oszustwach związanych z przejętą tożsamością lub sprzedaż nielegalnie przejętych danych na czarnym rynku. Popularna taktyka phishingowa polega na wywołaniu u ofiary poczucia konieczności podjęcia pilnego działania. Oszuści wysyłają fałszywe wiadomości e-mail z informacją, że ktoś nieuprawniony mógł zalogować się na konto ofiary na Instagramie. Wiadomość zazwyczaj zawiera link do strony z procedurą resetowania hasła. Po jego kliknięciu ofiara przenoszona jest do fałszywej strony logowania na Instagramie, której wypełnienie pozwoli cyberprzestępcom przejąć dane uwierzytelniające i w konsekwencji uzyskać dostęp do konta zaatakowanej osoby. Innym sposobem jest wiadomość do ofiary sugerująca naruszenie praw autorskich i prośba o wyjaśnienie tej sprawy poprzez wypełnienie formularza, do którego prowadzi zawarty w wiadomości link. Jeśli podążymy za tą instrukcją, zostaniemy również przekierowani do fałszywej strony logowania.

– Warto podkreślić, że oszuści kontaktują się z potencjalnymi ofiarami nie tylko poprzez e-maile. Także podszywając się pod dział obsługi Instagrama, wysyłają informacje w wiadomościach bezpośrednich – przestrzega Kamil Sadkowski, starszy specjalista ds. cyberbezpieczeństwa w ESET. – Aby nie paść ofiarą tego typu oszustwa, należy dokładnie analizować otrzymywane wiadomości. Błędy językowe i gramatyczne czy używanie ogólnego powitania zamiast spersonalizowanego to pierwsze znaki ostrzegawcze. Także e-mail nadawcy może zwiastować próbę wyłudzenia danych. Jeśli adres nie zawiera oficjalnej domeny Instagrama, to najprawdopodobniej mamy do czynienia z oszustwem – dodaje Kamil Sadkowski.

Podczas przeglądania Instagrama w poszukiwaniu kont celebrytów lub ulubionej drużyny sportowej można natknąć się na fałszywe konta podszywające się pod prawdziwych użytkowników. Tego typu klonowanie kont nie ogranicza się jedynie do popularnych aktorów, piosenkarzy czy sportowców. Cyberprzestępcy mogą bowiem fałszować konta zwykłych użytkowników platformy. Następnie za pomocą takiego konta próbują dotrzeć do znajomych ofiary. W kolejnym kroku oszuści będą np. twierdzić, że prawdziwy profil został zhakowany, a ich konto bankowe zostało wyczyszczone przez przestępców lub mają inny kłopot związany z finansami. Przy wykorzystaniu socjotechnik namawiają następnie znajomych ofiar do udzielenia pomocy finansowej, wyłudzając tym samym pieniądze. Aby uchronić się przed stratą pieniędzy należy skontaktować się z osobą proszącą o pomoc w inny sposób, na przykład poprzez rozmowę telefoniczną.

Kolejnym procederem przestępców, którego powinniśmy być świadomi, jest oszustwo związane z weryfikacją konta. Obok nazwy niektórych profili na Instagramie znajduje się niebieska odznaka z białym ptaszkiem. To dowód, że konto tego użytkownika zostało zweryfikowane przez platformę. Weryfikacja jest sposobem, aby uwiarygodnić profil danego użytkownika i ochronić go przed podszywającymi się pod niego oszustami. To sposób, by użytkownicy platformy wiedzieli, które konta są autentyczne. Zweryfikowane konto oznacza także, że jego posiadacz posiada szerokie grono odbiorców. Otwiera to drzwi do innych możliwości, takich jak na przykład zarabianie pieniędzy na udostępnianych treściach w ramach umów sponsorskich.

- Cyberprzestępcy wykorzystują dość powszechną chęć posiadania odznaki weryfikacyjnej na Instagramie. Oszustwo jest stosunkowo proste. Przestępca kontaktuje się z ofiarą zazwyczaj za pośrednictwem wiadomości bezpośredniej i oferuje jej weryfikację konta za opłatą. Jeśli ofiara zapłaci, to jedyne co zostanie zweryfikowane, to fakt, że padła ofiarą oszustwa – wyjaśnia ekspert ESET. – Należy pamiętać, że jedynym sposobem weryfikacji konta jest oficjalny proces prowadzony przez Instagram i określony w regulaminie platformy. Każda inna oferta, np. proponująca niebieską odznakę w zamian za opłatę, jest oszustwem – dodaje.

WIĘCEJ SZCZEGÓŁÓW >>> TUTAJ <<< LUB NA KOLEJNYCH STRONACH GALERII >>>