Letzte Woche viele Instagram Die Nutzer erhielten unaufgefordert E-Mails von der Plattform, in denen vor einer Aufforderung zum Zurücksetzen des Passworts gewarnt wurde.
Die Nachricht lautete:
„Hallo {username},
Wir haben eine Anfrage zum Zurücksetzen Ihres Kontos erhalten. Instagram Passwort.
Wenn Sie diese Nachricht ignorieren, wird Ihr Passwort nicht geändert. Falls Sie keine Passwortzurücksetzung beantragt haben, geben Sie uns bitte Bescheid.
Etwa zur gleichen Zeit, als die Nutzer begannen, diese E-Mails zu erhalten, bot ein Cyberkrimineller unter dem Pseudonym „Solonik“ Daten an, die angeblich Informationen über 17 Millionen enthielten. Instagram Benutzerprofile werden in einem Dark Web Forum zum Verkauf angeboten.
Diese rund 17 Millionen Datensätze umfassen:
- Benutzernamen
- Vollständige Namen
- Ben utzerkennungen
- E-Mail-Adressen
- Telefonnummern
- Länder
- Teilstandorte
Bitte beachten Sie, dass in den Daten keine Passwörter aufgeführt sind.
Trotz des zeitlichen Abstands der beiden Ereignisse, Instagram Am Wochenende dementierte das Unternehmen, dass diese Ereignisse miteinander in Zusammenhang stünden. Auf der Plattform X erklärte das Unternehmen, ein Problem behoben zu haben, das es Dritten ermöglicht hatte, E-Mails zum Zurücksetzen von Passwörtern für „einige Nutzer“ anzufordern.
Also, was ist los?
Bezüglich der Daten, die letzte Woche im Darknet gefunden wurden, sagte Shahak Shalev, globaler Leiter der Betrugs- und KI-Forschung bei Malwarebytes , teilte mit, dass „es einige Anzeichen dafür gibt, dass die Instagram Der Datenexport umfasst Daten aus anderen, älteren, angeblichen Quellen. Instagram „Es handelt sich um eine Art Zusammenstellung von Sicherheitslücken und Datenlecks.“ Während Shalevs Team die Daten untersucht, sagte er auch, dass die ersten von Nutzern gemeldeten Anfragen zum Zurücksetzen von Passwörtern Tage vor der ersten Veröffentlichung der Daten im Darknet eingegangen seien, was bedeuten könnte, dass „die Daten möglicherweise bereits in eher privaten Gruppen kursierten, bevor sie öffentlich gemacht wurden.“
Eine weitere Möglichkeit, so Shalev, sei jedoch, dass „eine weitere Sicherheitslücke/ein weiteres Datenleck aufgetreten ist, als ein Angreifer versucht hat, Daten zu versprühen [ Instagram ] Konten. Instagram Die Ankündigung von [Name des Unternehmens] scheint sich auf diese Sprühaktion zu beziehen. Abgesehen vom verdächtigen Zeitpunkt besteht derzeit kein klarer Zusammenhang zwischen den beiden Ereignissen.
Wichtig ist jedoch, dass Betrüger sich nicht darum kümmern, ob diese Vorfälle miteinander in Zusammenhang stehen oder nicht. Sie werden versuchen, die Situation auszunutzen, indem sie gefälschte E-Mails versenden.
„Wir hielten es für wichtig, die Menschen auf die Verfügbarkeit der Daten aufmerksam zu machen, damit jeder sein Passwort direkt über die App zurücksetzen und auf andere Phishing-Mitteilungen achten kann“, sagte Shalev.
Sobald wir mehr erfahren, werden wir Sie auf dem Laufenden halten, also bleiben Sie dran.
Wie man sicher bleibt
Wenn Sie die Zwei-Faktor-Authentifizierung für Ihr Instagram Konto aktiviert haben, können Sie die E-Mails unserer Meinung nach bedenkenlos ignorieren, wie von Meta vorgeschlagen.
Wenn Sie auf Nummer sicher gehen und Ihr Passwort ändern möchten, tun Sie dies bitte in der App und klicken Sie nicht auf Links in der E-Mail, um das Risiko zu vermeiden, dass Sie eine gefälschte E-Mail erhalten haben. Andernfalls könnten Sie Ihr Passwort an Betrüger weitergeben.
Man sollte außerdem bedenken, dass es sich hierbei um Metadaten handelt. Das bedeutet, dass einige Nutzer sie möglicherweise wiederverwendet oder mit ihren eigenen Daten verknüpft haben. Facebook oder WhatsApp-Konten. Daher können Sie vorsichtshalber die letzten Anmeldungen und aktiven Sitzungen überprüfen auf Instagram , WhatsApp und Facebook Melden Sie sich außerdem von allen Geräten oder Orten ab, die Sie nicht wiedererkennen.
Wenn Sie herausfinden möchten, ob Ihre Daten in einer Instagram Bei Datenpannen oder anderen Problemen testen Sie unseren kostenlosen Digital Footprint Scan .
