Na semana passada, muitos Instagram Os utilizadores começaram a receber e-mails não solicitados da plataforma, alertando para um pedido de redefinição de palavra-passe.
A mensagem dizia:
Olá {username},
Recebemos um pedido para redefinir o seu Instagram palavra-passe.
Se ignorar esta mensagem, a sua palavra-passe não será alterada. Caso não tenha solicitado a redefinição da palavra-passe, por favor contacte-nos.
Quase ao mesmo tempo que os utilizadores começaram a receber estes e-mails, um cibercriminoso usando o pseudónimo “Solonik” ofereceu dados que supostamente continham informações sobre 17 milhões de pessoas. Instagram Utilizadores à venda num fórum Dark Web .
Esses cerca de 17 milhões de registos incluem:
- Nomes de utilizador
- Nomes completos
- IDs de utilizador
- Endereços de correio eletrónico
- Números de telefone
- Países
- Localizações parciais
Observe que não há senhas listadas nos dados.
Apesar da coincidência temporal entre os dois eventos, Instagram A empresa negou este fim de semana que estes acontecimentos estejam relacionados. Na plataforma X , a empresa afirmou ter corrigido um problema que permitia a terceiros solicitar e-mails de redefinição de palavra-passe a "algumas pessoas".
Então, o que está a acontecer?
Relativamente aos dados encontrados na dark web na semana passada, Shahak Shalev, chefe global de pesquisa de fraudes e IA da [empresa/organização], afirmou: Malwarebytes , partilhou que “existem alguns indícios de que o Instagram O dump de dados inclui dados de outras fontes mais antigas e supostamente existentes. Instagram violações, e é uma espécie de compilação.” Enquanto a equipa de Shalev investiga os dados, este afirmou ainda que os primeiros pedidos de redefinição de palavras-passe relatados pelos utilizadores ocorreram dias antes de os dados serem publicados na dark web, o que pode significar que “os dados podem ter circulado em grupos mais privados antes de serem tornados públicos”.
No entanto, outra possibilidade, disse Shalev, é que “outra vulnerabilidade/fuga de dados estivesse a ocorrer enquanto algum agente malicioso tentava realizar um ataque [ Instagram ] contas. Instagram O anúncio parece fazer referência àquela pulverização. Para além do momento suspeito, não há qualquer ligação clara entre os dois neste momento.”
Mas, o mais importante é que os burlões não se importam se esses incidentes estão relacionados ou não. Eles tentarão tirar partido da situação enviando e-mails falsos.
«Achámos importante alertar as pessoas sobre a disponibilidade dos dados para que todos pudessem redefinir as suas palavras-passe diretamente na aplicação e ficarem atentos a outras comunicações de phishing », disse Shalev.
Se e quando descobrirmos mais, manteremos você informado, então fique ligado.
Como se manter seguro
Se ativou a autenticação de dois fatores (2FA) na sua conta Instagram , acreditamos que é seguro ignorar os e-mails, como sugerido pela Meta.
Se quiser jogar pelo seguro e decidir alterar a sua palavra-passe, certifique-se de fazê-lo na aplicação e não clique em nenhum link do e-mail, para evitar o risco de ter recebido um e-mail falso. Caso contrário, poderá acabar por fornecer a sua palavra-passe a golpistas.
Outro ponto a ter em conta é que se trata de metadados. Isto significa que alguns utilizadores podem tê-los reutilizado ou ligado aos seus próprios dados. Facebook ou contas WhatsApp. Assim, como precaução, pode verificar os logins recentes e as sessões ativas em Instagram , WhatsApp e Facebook E faça logout de todos os dispositivos ou locais que não reconhece.
Se desejar descobrir se os seus dados foram incluídos num Instagram Em caso de violação de dados ou qualquer outro problema, experimente a nossa análise gratuita de pegada digital .
