La scorsa settimana, molti Instagram Gli utenti hanno iniziato a ricevere email indesiderate dalla piattaforma che li avvisavano di una richiesta di reimpostazione della password.
Il messaggio diceva:
“Ciao {nomeutente},
Abbiamo ricevuto una richiesta di reimpostazione del tuo Instagram password.
Se ignori questo messaggio, la tua password non verrà modificata. Se non hai richiesto il ripristino della password, faccelo sapere.
Nello stesso periodo in cui gli utenti hanno iniziato a ricevere queste email, un cybercriminale che utilizzava lo pseudonimo "Solonik" ha offerto dati che presumibilmente contengono informazioni su 17 milioni Instagram Utenti in vendita su un forum Dark Web .
Questi circa 17 milioni di record includono:
- Username
- Nomi completi
- ID utente
- Indirizzi email
- Numeri di telefono
- Paesi
- Posizioni parziali
Si prega di notare che nei dati non sono riportate password.
Nonostante la tempistica dei due eventi, Instagram Questo fine settimana l'azienda ha negato che questi eventi siano correlati. Sulla piattaforma X , la società ha dichiarato di aver risolto un problema che consentiva a terzi di richiedere e-mail di reimpostazione della password per "alcune persone".
Allora, che succede?
Riguardo ai dati trovati sul dark web la scorsa settimana, Shahak Shalev, responsabile globale della ricerca su truffe e IA presso Malwarebytes , ha condiviso che "ci sono alcune indicazioni che il Instagram Il dump dei dati include dati provenienti da altri, più vecchi, presunti Instagram violazioni, ed è una sorta di raccolta". Mentre il team di Shalev indaga sui dati, ha anche affermato che le prime richieste di reimpostazione della password segnalate dagli utenti risalgono a giorni prima che i dati venissero pubblicati per la prima volta sul dark web, il che potrebbe significare che "i dati potrebbero essere circolati in gruppi più privati prima di essere resi pubblici".
Tuttavia, un'altra possibilità, ha detto Shalev, è che "un'altra vulnerabilità/fuga di dati si stava verificando mentre qualche malintenzionato cercava di spruzzare [ Instagram conti. Instagram L'annuncio sembra riferirsi a quell'irrorazione. A parte la tempistica sospetta, al momento non c'è un collegamento chiaro tra i due eventi."
Ma, cosa importante, ai truffatori non interesserà se questi incidenti sono correlati o meno. Cercheranno di approfittare della situazione inviando e-mail false.
"Abbiamo ritenuto importante avvisare le persone della disponibilità dei dati in modo che tutti potessero reimpostare le proprie password direttamente dall'app ed essere all'erta per altre comunicazioni di phishing ", ha affermato Shalev.
Se e quando avremo ulteriori informazioni, vi terremo aggiornati, quindi rimanete sintonizzati.
Come stare al sicuro
Se hai attivato l'autenticazione a due fattori (2FA) sul tuo account Instagram , riteniamo che sia effettivamente sicuro ignorare le email, come suggerito da Meta.
Se vuoi andare sul sicuro e decidere di cambiare la tua password, assicurati di farlo nell'app e di non cliccare su alcun link contenuto nell'e-mail, per evitare il rischio di aver ricevuto un'e-mail falsa. Altrimenti potresti finire per fornire la tua password ai truffatori.
Un'altra cosa da tenere a mente è che questi sono metadati. Ciò significa che alcuni utenti potrebbero averli riutilizzati o collegati ai propri Facebook o account WhatsApp. Quindi, per precauzione, puoi controllare gli accessi recenti e le sessioni attive su Instagram , WhatsApp e Facebook e disconnettiti da qualsiasi dispositivo o posizione che non riconosci.
Se vuoi scoprire se i tuoi dati sono stati inclusi in un Instagram In caso di violazione dei dati, o di qualsiasi altro problema, prova la nostra scansione gratuita dell'impronta digitale .
