Phishing Instagram

9 décembre 2021 By Nick Anderson Commentaires 5 minutes

L'hameçonnage est une préoccupation sérieuse ; il attire les utilisateurs sans méfiance vers des liens malveillants dans le but de détourner des informations d'identification ou d'autres types de données. Les utilisateurs de médias sociaux sont une cible fréquente des tentatives de phishing. En tant que plate-forme de médias sociaux de premier plan avec plus d'un milliard d'utilisateurs actifs dans le monde, Instagram est l'une des principales cibles des pirates. Si vous êtes un utilisateur d'Instagram ou utilisez une plate-forme de médias sociaux, vous devez impérativement apprendre à prévenir le phishing sur Instagram.

Une brève explication sur le phishing

Phishing est une technique frauduleuse consistant à inciter un utilisateur à révéler des informations personnelles. Les pirates utilisent le phishing pour cibler les utilisateurs afin de voler des informations sensibles telles que des informations d'identification pour détourner des comptes. Étant donné que l'hameçonnage n'est qu'une tentative de tromper un utilisateur en créant un faux scénario pour attirer votre attention, il peut être utilisé à de nombreuses fins. Le phishing est à l'origine de nombreuses attaques malveillantes, qu'il s'agisse de voler des informations d'identification ou de faire agir un utilisateur sur quelque chose.

Un exemple rapide est la façon dont les acteurs malveillants envoient de faux e-mails aux utilisateurs, les alertant que leur compte a été suspendu ou a vu une activité inhabituelle et nécessite une attention urgente. Le sentiment d'urgence amène l'utilisateur à contourner les soupçons et à cliquer sur un lien malveillant qui l'amène à un login page pour réinitialiser le mot de passe. L'imitation login la page semble réelle mais est en fait un piège. Une fois que l'utilisateur a saisi les informations d'identification, le pirate les obtient et peut accéder au compte de l'utilisateur.

Conseils pour prévenir le phishing sur Instagram

Le premier vers la prévention du phishing est d'identifier le phishing. Il est facile de devenir la proie de pirates informatiques lorsque quelque chose est très important, comme un compte bancaire. Mais prenez du recul et évaluez le message avant de cliquer ou de télécharger quoi que ce soit. Posez-vous les questions importantes :

• L'adresse e-mail de l'expéditeur est-elle légitime ?
• L'e-mail contient-il des fautes de grammaire ou d'orthographe ?
• L'URL contenue dans l'e-mail vous amène-t-elle à un autre domaine ?
• L'e-mail vous demande-t-il de télécharger un fichier pour afficher le reste du message ?

Voici quelques-unes des questions que vous devriez vous poser avant d'entreprendre toute action.

Les pirates peuvent accéder à votre compte Instagram en vous envoyant des e-mails concernant votre compte. Il peut s'agir d'un lien de réinitialisation de mot de passe ou d'une alerte concernant un login. Le pirate vous demandera de changer immédiatement votre mot de passe en cliquant sur le lien fourni. Il s'agira d'une page Web de phishing conçue pour ressembler à la page de réinitialisation du mot de passe d'Instagram.

La plupart des pages de phishing ne font que rendre le login travail de terrain; le reste de la page aura des menus factices.

Les e-mails ne sont pas le seul moyen pour les pirates d'accéder à votre compte ; ils peuvent vous cibler avec des logiciels malveillants. Les DM Instagram sont un moyen pour les gens d'interagir les uns avec les autres. Si vous recevez un lien d'un inconnu, ne cliquez pas dessus, en particulier sur les liens obfusqués. Rendez votre compte Instagram privé ou configurez-le pour recevoir uniquement les DM des abonnés et bloquer les DM d'autres personnes.

Enfin, choisissez un mot de passe unique à votre compte Instagram. C'est l'une des meilleures pratiques de sécurité qui aide à empêcher logins. Malheureusement, de nombreuses personnes choisissent un mot de passe, généralement simple, et le réutilisent sur plusieurs comptes. Il permet aux pirates d'effectuer ce qu'on appelle le credential stuffing. Si les informations d'identification sont compromises, les pirates utiliseront ces informations d'identification sur d'autres comptes, en espérant qu'elles correspondent.

Activer l'authentification à deux facteurs

Si vous n'utilisez pas Authentification à deux facteurs (2FA), vous manquez une énorme fonctionnalité de sécurité qui peut empêcher logins. L'authentification à deux facteurs ajoute une deuxième méthode d'authentification pour vérifier qu'il s'agit bien de vous. Il peut s'agir d'un code secret à usage unique (OTP) envoyé à votre appareil enregistré, d'une application d'authentification ou d'une vérification biométrique.

Les principes de l'authentification à deux facteurs stipulent que la deuxième méthode sera basée sur quelque chose que vous possédez ou quelque chose que vous possédez naturellement.

Que faire si le compte Instagram est piraté ?

La première chose qu'un pirate fera est de changer le mot de passe s'il accède à votre compte. La deuxième étape consistera à modifier l'adresse e-mail pour empêcher les demandes de réinitialisation de mot de passe de vous parvenir. Une fois que le pirate a modifié les deux paramètres, vous ne pourrez plus vous reconnecter.

Habituellement, les pirates oublient de changer l'adresse e-mail, vous pourrez donc peut-être retrouver l'accès au compte en demandant une réinitialisation du mot de passe. Cependant, une fois que vous êtes certain que vous êtes bloqué, contactez Instagram et expliquez la situation.

Instagram a un dédié aux comptes piratés et ce que vous devez faire si vous perdez l'accès à un compte Instagram.

Conclusion

Alors que ce blog couvre comment prévenir le phishing Instagram, il peut être appliqué à tous les comptes de médias sociaux. L'authentification à deux facteurs est l'une des meilleures pratiques de sécurité qui renforcera considérablement la sécurité de votre compte contre les tentatives de piratage. Si la mémorisation de mots de passe complexes est difficile, choisissez parmi les meilleurs gestionnaires de mots de passe pour stocker vos informations d'identification dans un coffre-fort.

Pour un temps limité, FastestVPN offre le gestionnaire de mots de passe de PassHulk et le stockage en nuage d'Internnxt sans frais supplémentaires lorsque vous vous abonnez à un plan VPN.

S'abonner à l'infolettre

Recevez les publications tendances de la semaine et les dernières annonces de FastestVPN via notre newsletter par e-mail.

Adresse e-mail