Furto degli account Instagram. Prestiamo attenzione e attiviamo la MFA

Redazione RHC : 16 Giugno 2022 08:14

Autore: Matteo Rumanò
Data Pubblicazione: 13/06/2022

Sono circa un paio di mesi che ricevo segnalazioni da tutta Italia, in merito a clienti e utenti che non riescono più ad eseguire l’accesso al loro profilo di Instagram né tantomeno a recuperarne la password di accesso.

Ma cosa sta succedendo di preciso?

Il fenomeno

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

La tecnica è molto semplice. Riceviamo in direct message all’interno di una chat privata da un nostro account follower (o seguito), dove ci viene richiesto aiuto per recuperare l’accesso al suo account mediante:

• La ricezione di un link via SMS;
• La ricezione di un link via direct message.

Il link è una pagina truffa (phishing) che porta alla sottrazione delle credenziali (e-mail e password) di accesso.

Cosa accade

Dopo aver fatto click sul link, andiamo a consegnare all’organizzazione criminale l’accesso al nostro account Instargram.
A questo punto, i malintenzionati procedono ad eseguire:

• Cambio password;
• Cambio e-mail per il recupero;
• Cambio numero di telefono associato;
• Attivazione dell’autenticazione a due fattori.

In questo modo, i criminali informatici prendono pieno possesso dell’account e non danno scampo ai tentativi di recupero.

Successivamente a queste operazioni si aprono due ulteriori scenari:

• L’account viene utilizzato per ingannarne altre persone senza alterazione dei contenuti;
• Vengono eliminati i vostri post e l’account rinominato per diffondere informazioni basate su Bitcoin e criptovalute.

Come tutelarsi

Purtroppo, nessuno è immune a questi attacchi, ma possiamo complicare la vita all’organizzazione criminale con queste semplici accortezze:

• Attivare l’autenticazione a due fattori preventivamente. Guida ufficiale: https://help.instagram.com/1582474155197965?locale=it_IT;
• Non aprire link sconosciuti.

Nell’ultimo caso Instagram invita a segnalare questi tentativi all’indirizzo e-mail [email protected]. Quà trovate la guida ufficiale: https://help.instagram.com/670309656726033 

Sono vittima di phishing

Le autorità sono a conoscenza del fatto e la Polizia Postale ha rilasciato anche un articolo che rimanda alle linee guida ufficiali: https://www.commissariatodips.it/notizie/articolo/furto-profili-social/index.html 

Anche la Questura di Benevento ha emanato un allarme lo scorso 3 giugno https://questure.poliziadistato.it/it/Benevento/articolo/11326299e9da7f406223677785 

Conclusioni

Prestare sempre massima attenzione a messaggi, SMS o chat con link!

Per essere tranquilli, dopo la ricezione di un link, potete chiedere supporto a professionisti informatici forensi, autorità locali, Polizia Postale ma anche dell’assistenza clienti di Instagram circa la bontà del contenuto.

Se invece siete stati vittime, e le operazioni di ripristino non sono andate a buon fine, consigliamo di informare le autorità mediante presentazione di una denuncia formale ed eventualmente chiedere supporto ad esperti informatici forensi.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli