Na semana passada, muitos Instagram Os usuários começaram a receber e-mails não solicitados da plataforma, alertando sobre uma solicitação de redefinição de senha.
A mensagem dizia:
Olá {username},
Recebemos uma solicitação para redefinir o seu Instagram senha.
Se você ignorar esta mensagem, sua senha não será alterada. Caso não tenha solicitado a redefinição de senha, entre em contato conosco.
Quase ao mesmo tempo em que os usuários começaram a receber esses e-mails, um cibercriminoso usando o pseudônimo “Solonik” ofereceu dados que supostamente continham informações sobre 17 milhões de pessoas. Instagram Usuários à venda em um fórum Dark Web .
Esses cerca de 17 milhões de registros incluem:
- Nomes de usuário
- Nomes completos
- IDs de usuário
- Endereços de e-mail
- Números de telefone
- Países
- Localizações parciais
Observe que não há senhas listadas nos dados.
Apesar da coincidência temporal entre os dois eventos, Instagram A empresa negou neste fim de semana que esses eventos estejam relacionados. Na plataforma X , a empresa afirmou ter corrigido um problema que permitia que terceiros solicitassem e-mails de redefinição de senha para "algumas pessoas".
Então, o que está acontecendo?
Com relação aos dados encontrados na dark web na semana passada, Shahak Shalev, chefe global de pesquisa de golpes e IA da [empresa/organização], afirmou: Malwarebytes , compartilhou que “há alguns indícios de que o Instagram O despejo de dados inclui dados de outras fontes mais antigas e supostamente existentes. Instagram violações, e é uma espécie de compilação.” Enquanto a equipe de Shalev investiga os dados, ele também afirmou que as primeiras solicitações de redefinição de senha relatadas pelos usuários ocorreram dias antes de os dados serem publicados na dark web, o que pode significar que “os dados podem ter circulado em grupos mais privados antes de serem tornados públicos”.
No entanto, outra possibilidade, disse Shalev, é que “outra vulnerabilidade/vazamento de dados estivesse ocorrendo enquanto algum agente malicioso tentava realizar um ataque [ Instagram ] contas. Instagram O anúncio parece fazer referência àquela pulverização. Além do momento suspeito, não há nenhuma ligação clara entre os dois neste momento.”
Mas, o mais importante é que os golpistas não se importam se esses incidentes estão relacionados ou não. Eles tentarão tirar proveito da situação enviando e-mails falsos.
“Achamos importante alertar as pessoas sobre a disponibilidade dos dados para que todos pudessem redefinir suas senhas diretamente no aplicativo e ficar atentos a outras comunicações de phishing ”, disse Shalev.
Se e quando soubermos mais, manteremos você informado, portanto, fique atento.
Como se manter seguro
Se você ativou a autenticação de dois fatores (2FA) na sua conta Instagram , acreditamos que seja seguro ignorar os e-mails, conforme sugerido pela Meta.
Caso queira jogar pelo seguro e decidir alterar sua senha, certifique-se de fazê-lo no aplicativo e não clique em nenhum link do e-mail, para evitar o risco de ter recebido um e-mail falso. Caso contrário, você pode acabar fornecendo sua senha a golpistas.
Outro ponto a ter em mente é que esses são metadados. Isso significa que alguns usuários podem tê-los reutilizado ou vinculado aos seus próprios dados. Facebook ou contas do WhatsApp. Portanto, como precaução, você pode verificar os logins recentes e as sessões ativas em Instagram , WhatsApp e Facebook E faça logout de todos os dispositivos ou locais que você não reconhece.
Se você deseja descobrir se seus dados foram incluídos em um Instagram Em caso de violação de dados ou qualquer outro problema, experimente nossa análise gratuita de pegada digital .
