#
Postpolisen varnar för en phishing-kampanj på Instagram. Lovar rika vinster, men stjäl data och pengar
Om du hittills har oroat dig för WhatsApp och Facebook bör du nu också akta dig för Instagram. Enligt Polizia di Stato och det officiella Facebook-kontot attackeras italienska användare av den sociala fotoplattformen av de vanliga cyberkriminella. Enligt Polizia di Stato får ett stort antal prenumeranter på fotodelningsplattformen privata meddelanden från konton som tydligen är kopplade till välkända varumärken inom hög mode. Nike och Ralph Lauren är två av de varumärken som trots att de är kända för att vara det har utnyttjats av cyberbrottslingar i deras försök att lura. Även om det inte finns några officiella siffror tros flera tusen användare ha drabbats, vilket är anledningen till att cybersäkerhetsexperter vid postpolisen uppmanar till försiktighet och påminner om att ingen ger bort något, särskilt inte på nätet.
Hur den falska Instagram-bedrägeriet från Nike och Ralph Lauren fungerar
Mekanismen bakom Instagram-bedrägeriet är lika enkel som den är effektiv. Med hjälp av särskilt skapade falska konton kan cyberkriminella starta nätfiske- och social engineering-kampanjer för att stjäla personuppgifter och information. De falska Instagramkontona lovar en generös belöning i form av värdebevis - upp till 100 euro - och ber om den "lyckliga" användarens för- och efternamn och till och med kreditkortsnummer. Meddelandet säger att det är nödvändigt för att priset ska kunna krediteras, men det kommer naturligtvis att användas av cyberbrottslingar för att stjäla dina pengar.
Hur man känner igen bluffakturan och hur man försvarar sig
Tyvärr är det lättare än du tror att försvara sig mot Instagram-bluffakturan. Som statspolisen också säger i sitt inlägg, ingen ger något gratis: var försiktig med löften om rikliga kontantpriser eller shoppingkuponger. Ytterligare en alarmklocka bör gå så fort du läser namnet på kontot: eftersom de inte är verifierade profiler är det osannolikt att de kommer att kunna "tala" för varumärket eller lova officiellt erkännande från stora modemärken. Om du blir ombedd att besöka korta länkar kan du dessutom använda en av de många tjänster som gör det möjligt att "explodera" förkortade webbadresser och kontrollera i förväg om det är en pålitlig webbplats eller inte.