¡Cuidado! Se están produciendo hackeos a cuentas de Instagram con el fin de promocionar supuestas inversiones en criptomonedas.
¿Cómo se produce el ataque?
Un contacto de Instagram, que puede ser conocido o desconocido, pide un favor con este mensaje: “Estoy tratando de registrarme con mi nuevo teléfono e Instagram no me permite…” y solicita una captura de pantalla a un enlace que llegaría a nuestro móvil vía SMS.
Si se facilita la captura de ese enlace, el ciberdelincuente entra en Instagram con el usuario de la víctima y solicita restablecer la contraseña. Lo que se recibe es un enlace para que el usuario restablezca su cuenta, no la de la persona a la que sigue. De hecho, en el SMS que llega se puede ver que el texto dice, en inglés, “toca para acceder a tu cuenta de Instagram”.
¿Qué sucede si caemos en la estafa?
Además de no poder acceder a la cuenta, en el perfil de las víctimas se publican stories y post que animan a los seguidores a invertir con una supuesta bróker. De hecho, para aportar mayor credibilidad, se incluyen capturas falsas de pagos que ha recibido la persona.
¿Qué podemos hacer?
- Recuperar la cuenta: Instagram tiene un proceso de recuperación de cuentas para las personas que creen que han sido pirateadas.
- Cambia la contraseña: Una vez que te hagas con el control de tu cuenta, cambia la contraseña. Genera una que sea única y complicada de adivinar.
¿Cómo podemos evitar ser estafados en Instagram?
Lo recomendable es ignorar todo tipo de mensaje sospechoso que nos pida seguir unas indicaciones; pinchar en un enlace o enviar información. También, recomendamos habilitar la autenticación de doble factor para añadir una segunda capa de protección a la contraseña.