Phishing de Instagram

9 de diciembre de 2021 By nick anderson Sin comentarios 5 minutos

El phishing es una preocupación seria; atrae a los usuarios desprevenidos a enlaces maliciosos con el propósito de secuestrar credenciales u otros tipos de datos. Los usuarios de las redes sociales son un objetivo frecuente de los intentos de phishing. Como plataforma líder de redes sociales con más de mil millones de usuarios activos en todo el mundo, Instagram es uno de los principales objetivos de los piratas informáticos. Si es un usuario de Instagram o utiliza cualquier plataforma de redes sociales, existe una gran necesidad de que aprenda cómo prevenir el phishing en Instagram.

Una breve explicación sobre el phishing

Phishing es una técnica fraudulenta para atraer a un usuario para que revele información personal. Los piratas informáticos utilizan el phishing para atacar a los usuarios y robar información confidencial, como credenciales para secuestrar cuentas. Dado que el phishing es solo un intento de engañar a un usuario mediante la creación de un escenario falso para captar su atención, se puede utilizar para varios propósitos. El phishing está detrás de muchos ataques maliciosos, ya sea para robar credenciales o hacer que un usuario actúe en algo.

Un ejemplo rápido es cómo los actores maliciosos envían correos electrónicos falsos a los usuarios, alertándolos de que su cuenta ha sido suspendida o ha visto actividad inusual y necesita atención urgente. El sentido de urgencia hace que el usuario pase por alto la sospecha y haga clic en un enlace malicioso que lleva al usuario a una login página para restablecer la contraseña. El falso login La página parece real pero en realidad es una trampa. Una vez que el usuario ingresa las credenciales, el hacker las obtiene y puede acceder a la cuenta del usuario.

Recibe FastestVPN

Consejos sobre cómo prevenir el phishing en Instagram

El primero para prevenir el phishing es identificar el phishing. Es fácil caer presa de los piratas informáticos cuando algo es muy importante, como una cuenta bancaria. Pero dé un paso atrás y evalúe el mensaje antes de hacer clic o descargar cualquier cosa. Hágase las preguntas importantes:

¿La dirección de correo electrónico del remitente es legítima?
¿El correo electrónico contiene errores gramaticales o de ortografía?
¿La URL del correo electrónico lo lleva a un dominio diferente?
¿El correo electrónico le pide que descargue un archivo para ver el resto del mensaje?

Estas son algunas de las preguntas que debes hacerte antes de tomar cualquier acción.

Los piratas informáticos pueden acceder a su cuenta de Instagram enviándole correos electrónicos relacionados con su cuenta. Podría ser un enlace de restablecimiento de contraseña o una alerta sobre un acceso no autorizado. login. El pirata informático le pedirá que cambie inmediatamente su contraseña haciendo clic en el enlace proporcionado. Será una página web de phishing diseñada para parecerse a la página de restablecimiento de contraseña de Instagram.

La mayoría de las páginas de phishing solo llegan a hacer que la login trabajo de campo; el resto de la página tendrá menús ficticios.

Los correos electrónicos no son la única forma en que los piratas informáticos pueden acceder a su cuenta; pueden atacarlo con malware. Los DM de Instagram son una forma de que las personas interactúen entre sí. Si recibe un enlace de un extraño, no haga clic en él, especialmente en los enlaces ofuscados. Haga que su cuenta de Instagram sea privada o configúrela para recibir mensajes directos solo de seguidores y bloquee mensajes directos de otras personas.

Por último, elija una contraseña que sea única para su cuenta de Instagram. Es una de las mejores prácticas de seguridad que ayuda a prevenir accesos no autorizados. logins. Desafortunadamente, muchas personas eligen una contraseña, generalmente una simple, y la reutilizan en varias cuentas. Permite a los piratas informáticos llevar a cabo lo que se denomina relleno de credenciales. Si las credenciales se ven comprometidas, los piratas informáticos utilizarán esas credenciales en otras cuentas, con la esperanza de que coincidan.

Habilitar la autenticación de dos factores

Si no estás usando Autenticación de dos factores (2FA), se está perdiendo una gran función de seguridad que puede evitar accesos no autorizados logins. La autenticación de dos factores agrega un segundo método de autenticación para verificar que eres tú. Podría ser un código de acceso único (OTP) enviado a su dispositivo registrado, una aplicación de autenticación o verificación biométrica.

Los principios de la autenticación de dos factores establecen que el segundo método se basará en algo que posee o que posee de forma natural.

¿Qué hacer si la cuenta de Instagram es pirateada?

Lo primero que hará un pirata informático es cambiar la contraseña si obtiene acceso a su cuenta. El segundo paso será cambiar la dirección de correo electrónico para evitar que le lleguen solicitudes de restablecimiento de contraseña. Una vez que el pirata informático haya cambiado las dos configuraciones, no podrá volver a iniciar sesión.

Por lo general, los piratas informáticos pasan por alto el cambio de la dirección de correo electrónico, por lo que es posible que pueda recuperar el acceso a la cuenta solicitando un restablecimiento de contraseña. Sin embargo, una vez que esté seguro de que está bloqueado, comuníquese con Instagram y explique la situación.

Instagram tiene un . dedicado a las cuentas pirateadas y lo que debe hacer si pierde el acceso a una cuenta de Instagram.

Conclusión

mientras que esta blog cubre cómo prevenir el phishing de Instagram, se puede aplicar a todas las cuentas de redes sociales. La autenticación de dos factores es una de las mejores prácticas de seguridad que reforzará significativamente la seguridad de su cuenta contra los intentos de piratería. Si le resulta difícil recordar contraseñas complejas, elija entre las mejores administradores de contraseñas para almacenar sus credenciales en una bóveda segura.

Por tiempo limitado, FastestVPN ofrece el administrador de contraseñas de PassHulk y el almacenamiento en la nube de Internnxt sin costo adicional cuando se suscribe a un plan VPN.