Un nuovo tipo di truffa su Instagram sta diventando popolare, quindi ti diciamo come i truffatori di Instagram ti inducono a credere di aver vinto le lotterie …
Gli hacker cercano sempre più di innovare per cercare di ingannare gli utenti sulla rete. Una tecnica che ha iniziato a diventare popolare negli ultimi mesi è quella di creare profili falsi su Instagram con nomi simili a quelli di account reali che fanno lotterie e cercare di impersonarli per rubare dati. Questo è quello che sta succedendo su Instagram.
Le lotterie di solito sono un buon modo per pubblicizzare gli account e gli influencer li usano anche per ottenere follower, dove i meccanismi solitamente utilizzati sono la condivisione di post, i Mi piace o gli account che seguono. Tuttavia, gli hacker ne sono consapevoli e si dedicano alla creazione di account con nomi simili per contattare gli utenti. Con questi account, gli aggressori contattano gli utenti che hanno partecipato a lotterie, in quanto è possibile vedere chi ha “apprezzato” un post.
Furto d’identità dei profili di lotterie: la nuova truffa
Il contatto avviene tramite messaggio privato, dove viene inviata una falsa congratulazione dicendo che sono stati scelti come vincitori della lotteria. Il messaggio può essere seguito da due varianti, dove o viene fornito un link che invita l’utente a inserire i dati personali, oppure i dati personali sono richiesti direttamente da Direct.
Tra i dati che di solito gli aggressori chiedono c’è il nome completo, l’indirizzo, l’e-mail, il numero di conto e persino le password di Instagram che vengono richieste sotto forma di siti Web falsi. Nel caso in cui abbiamo la nostra email e password e se non abbiamo abilitato la verifica in due passaggi, gli aggressori hanno molto facile prendere il controllo del nostro account. Molti profili stanno già avvisando di questa attività durante le lotterie:
I social network come Twitter e Instagram consentono una facile segnalazione del furto d’identità del profilo, ma fino a quando non si scoprono gli account, possono passare giorni o settimane in cui possono entrare in possesso dei dati di molti utenti.
Evita di fornire quante più informazioni personali possibile
Questo tipo di truffa è incluso nel phishing, che consiste nel impersonare un’azienda o una persona per ottenere i dati di un utente. Nell’immagine seguente, possiamo vedere come gli account famosi hanno una moltitudine di profili con modifiche nel nome per impersonarli.
La soluzione in questi casi è semplice: controlla se è l’account che organizza la lotteria che ci sta contattando. Nel caso si tratti di un profilo noto (come gli account Instagram di fitness), possiamo fidarci di loro poiché di solito pubblicano il nome dei vincitori in una pubblicazione, ma quello che non dovremmo mai fare è fornire la password o il numero di account. Al massimo è necessario solo il nostro indirizzo fisico per ritirare il regalo, e anche in quelle occasioni possiamo sempre mettere l’indirizzo dell’ufficio postale o del corriere per andare a ritirarlo noi stessi. Nel caso in cui il premio sia in contanti, è meglio farci un Bizum o inviarci i soldi tramite PayPal.
