По данным агентства, в социальной сети Instagram началась масштабная волна взломов профилей. Злоумышленники получают доступ к аккаунтам пользователей с помощью фишинговых писем, отправленных якобы от лица администрации самой соцсети. Письма от хакеров полностью копируют дизайн официальных писем от техподдержки Instagram, неопытный пользователь не сразу заподозрит обман.
Более того, письма составлены так, что в почтовом клиенте получателя в поле «От кого» отображается официальный адрес Instagram, с которого обычно и происходит отправка различных уведомлений.
Единственное отличие: ссылка в письме вместо сайта instagram.com ведёт на сайт злоумышленников http://instagram-password.com
По данным сервиса whois домен зарегистрирован осенью 2014 года из Украины на частное лицо, некоего Havryshkevych Viktor Viktorovich.
Ранее digital-агентство EyeMedia уже сообщало о попытках взлома аккаунтов в Инстаграме.
По словам генерального директора digital-агентства EyeMedia Евгения Зведенюка, в ближайшее время частота и количество взломов аккаунтов в Инстаграм будет только расти:
«Instagram продолжает закручивать гайки, мы это видели на примере массовой чистки соцсети от ботов и удаления 30 млн аккаунтов. Не будем показывать пальцами, некоторым становится всё сложнее создавать и содержать свои сети спамботов. Нашёлся новый метод и эта тенденция будет расти в ближайшее время: взламываются аккаунты реальных пользователей, чтобы в дальнейшем от их лица продавать лайки, комментарии и подписки. Мы призываем помнить о правилах безопасности в интернете, так как самая частая причина взлома, как всегда, банальная невнимательность».
Для справки:
Digital-агентство EyeMedia — это первое в России агентство, специализирующееся на продвижении в Инстаграме.