Phishing de Instagram: los estafadores explotan el programa de verificación de Instagram

 Stu Sjouwerman


 

Los investigadores de Vade advierten que una campaña de phishing por correo electrónico informa a los usuarios que su cuenta de Instagram es elegible para recibir una insignia de verificación azul. Si un usuario hace clic en el enlace, será llevado a una página de inicio de sesión de Instagram falsificada diseñada para robar sus credenciales.

“Descubierta por primera vez por Vade a fines de julio, la estafa explota el programa de verificación muy buscado de Instagram para engañar a las víctimas para que divulguen información personal y credenciales de cuenta”, escriben los investigadores. “El ataque malicioso se dirige a usuarios específicos de la plataforma de redes sociales, mostrando más sofisticación que otras campañas de phishing que persiguen a las víctimas de manera indiscriminada”.

Los correos electrónicos se hacen pasar por Instagram y se adaptan a cada objetivo. La URL de la página de phishing es "teamcorrectionbadges[.]com".

“El correo electrónico de phishing usa la línea de asunto, 'ig bluebadge info' y el nombre, 'ig-badges'”, escriben los investigadores. “El texto del cuerpo explica que el perfil de Instagram de la víctima ha sido revisado y considerado elegible para verificación. Los logotipos de Instagram y Facebook en el encabezado y pie de página del correo electrónico intentan crear un aire de legitimidad, al igual que el uso del identificador real de Instagram de la víctima, que muestra que los piratas informáticos investigaron su objetivo antes del ataque”.

Los investigadores señalan que los usuarios observadores podrían reconocer algunas discrepancias y signos de ingeniería social en el correo electrónico.

“Otros signos sugieren un caso clásico de phishing”, escriben los investigadores. “Los errores gramaticales y los errores tipográficos aparecen varias veces en el texto, la tarjeta de presentación común de los malos actores extranjeros, incluida la frase, 'Gracias, equipo de Instagram'. El correo electrónico también insta a una acción inmediata, otro sello distintivo de los correos electrónicos de phishing y spear phishing, y le dice a la víctima: 'si ignora este mensaje, el formulario se eliminará permanentemente dentro de las 48 horas'”.


¡Evite que te pase!

Te enseñamos como:

CleverTech.MX

 

Comentarios

Publicar un comentario

Entradas populares de este blog

Estos son los problemas que está teniendo Meta con la filtración de datos personales de sus usuarios

Imagen
Por: Muy interesante Meta , la empresa antes conocida como  Facebook , está pidiendo ayuda para evitar que los  datos personales  de cientos de miles de sus usuarios sean extraídos de su plataforma y publicados en la web (generalmente en la  internet profunda  o deep web, y vendidos a cambio de  criptomonedas). El gigante de las redes anunció hace tan solo unos días que está expandiendo su programa de recompensas por errores, es decir, que ofrece recompensas a los usuarios que ayudan a identificar, reportar y  corregir vulnerabilidades  en sus aplicaciones, para llevar a cabo lo que se conoce como el raspado web, que es un proceso automatizado de extracción de grandes cantidades de datos de diferentes sitios web.       Problemas con la privacidad de los usuarios Sin embargo, incluso cuando los datos personales están disponibles públicamente online, como un nombre de usuario, potencialmente pueden ser explotados por hackers si se recaban junto con otra información personal como fechas d
Leer más

El fallo de seguridad de Log4j podría afectar a todo Internet: esto es lo que debes saber

Imagen
  Por: Muy Interesante Un  fallo de seguridad crítico  en el conocido, y amplia mente utilizado,  software Log4j  (una biblioteca de código abierto desarrollada en Java) ha provocado que los expertos en ciberseguridad hayan hecho saltar todas las alarmas y que las grandes empresas estén corriendo desesperadas para solucionar el problema. La vulnerabilidad, de la que se informó a finales de la semana pasada, se encuentra en un software basado en Java conocido como Log4j que las grandes organizaciones utilizan para configurar sus aplicaciones, y presenta una serie de  importantes riesgos potenciales  para gran parte de la comunidad de Internet.       Un fallo que compromete a todo Internet El servicio de computación en la nube de Apple, la firma de seguridad Cloudflare y uno de los videojuegos más populares del mundo, Minecraft, se encuentran entre los muchos servicios que ejecutan Log4j. Algunos expertos en ciberseguridad ya han calificado el error como  uno de los fallos más graves  qu
Leer más

La IA generativa ha hecho que los correos electrónicos de phishing sean infalibles

Imagen
  Stu Sjouwerman   El uso más básico de herramientas como ChatGPT para redactar correos electrónicos de apariencia profesional prácticamente ha eliminado el contenido escrito incorrectamente como indicador de una posible estafa de  phishing  . Un  artículo reciente que entrevistó a Brian Schnese  , consultor senior de riesgos de la corredora de seguros Hub International, destacó la transición del uso indebido de la IA generativa como medio para elaborar correos electrónicos de phishing bien escritos como algo hipotético a uno que ahora es completamente común.  "Ya lo estamos viendo", comentó Schnese. “Hoy estamos en un mundo donde puedo ir a ChatGPT y escribir, 'por favor, elabore una solicitud para mi proveedor pidiéndole que cambie mis instrucciones de cableado', y arroja una solicitud perfecta.  [Luego puedo volver] a ChatGPT y decir: 'agregue un sentido de urgencia y enfatice la naturaleza confidencial de esta transacción', y nuevamente, al instante, es pe
Leer más