Українські користувачі Instagram масово отримують повідомлення з попередженням про вигадане блокування акаунту нібито за порушення правил спільноти. У Держспецзвʼязку наголошують, що це поширена фішингова схема кібершахраїв, метою якої є повне викрадення особистих даних та доступів до сторінок.
Про це повідомили в офіційному Telegram-каналі Державної служби спеціального зв'язку та захисту інформації України.
Як працює шахрайська схема
Зловмисники розсилають повідомлення, маскуючись під офіційну службу підтримки соцмережі, та залякують власника швидким видаленням або блокуванням його профілю.
Щоб нібито «вирішити проблему» та уникнути санкцій, користувачеві пропонують:
- перейти за вказаним у повідомленні посиланням;
- ввести логін і пароль від своєї поточної сторінки в Instagram.
Насправді це посилання веде на спеціально створену фішингову сторінку. Щоправда, щойно людина вводить свій логін і пароль, ці конфіденційні дані миттєво потрапляють до рук зловмисників. Здобувши доступ, шахраї одразу змінюють усі внутрішні налаштування акаунту, через що реальний власник повністю втрачає можливість увійти у свій профіль.
Надалі викрадену сторінку використовують задля наживи: шахраї починають вимагати гроші за повернення доступу або ж розсилають прохання про фінансову допомогу від імені власника його підписникам.
Головні правила безпеки та алгоритм дій
У Держспецзвʼязку нагадують, що справжня служба підтримки Instagram ніколи не надсилає приватні повідомлення в Direct чи листи на електронну пошту з подібними вимогами. Уся офіційна інформація щодо статусу профілю надходить виключно як системне сповіщення всередині самого додатка.
Для захисту свого акаунту необхідно суворо дотримуватися трьох правил:
- за жодних обставин не переходьте за підозрілими посиланнями;
- ніколи не вводьте свій логін і пароль на сторонніх сайтах;
- обов'язково увімкніть у налаштуваннях профілю двофакторну автентифікацію.
Якщо ви все ж таки припустилися помилки — перейшли за фішинговим лінком і ввели свої конфіденційні дані — необхідно діяти миттєво. Поки зловмисники не встигли змінити налаштування, негайно зайдіть у свій профіль та змініть поточний пароль на новий і складніший.
