На прошлой неделе многие Instagram Пользователи начали получать от платформы нежелательные электронные письма с предупреждением о запросе на сброс пароля.
В сообщении говорилось:
«Привет, {имя пользователя},
Мы получили запрос на сброс вашего Instagram пароль.
Если вы проигнорируете это сообщение, ваш пароль не будет изменен. Если вы не запрашивали сброс пароля, сообщите нам об этом.
Примерно в то же время, когда пользователи начали получать эти электронные письма, киберпреступник, использующий псевдоним «Солоник», предложил данные, которые, как утверждается, содержат информацию о 17 миллионах человек. Instagram Пользователи продаются на форуме Dark Web .
Эти примерно 17 миллионов записей включают:
- Имя пользователя
- Полные имена
- Идентификаторы пользователей
- Адреса электронной почты
- Номера телефонов
- Страны
- Частичные местоположения
Обратите внимание, что в данных нет паролей.
Несмотря на совпадение по времени с этими двумя событиями, Instagram В эти выходные компания опровергла информацию о связи этих событий. На платформе X компания заявила, что исправила ошибку, позволявшую сторонним лицам запрашивать электронные письма для сброса пароля для «некоторых пользователей».
Итак, что происходит?
Что касается данных, обнаруженных в даркнете на прошлой неделе, Шахак Шалев, руководитель глобального отдела исследований мошенничества и искусственного интеллекта в компании [название компании], заявил: Malwarebytes сообщил, что «есть некоторые признаки того, что Instagram Выгрузка данных включает данные из других, более старых, предполагаемых источников. Instagram «Это утечки данных, своего рода компиляция». Пока команда Шалева изучает данные, он также отметил, что самые ранние запросы на сброс пароля, о которых сообщали пользователи, поступили за несколько дней до того, как данные были впервые опубликованы в даркнете, что может означать, что «данные могли циркулировать в более закрытых группах, прежде чем стать общедоступными».
Однако, по словам Шалева, существует и другая возможность: «Происходила еще одна уязвимость/утечка данных, когда какой-то злоумышленник пытался распылить [ Instagram ] счетов. Instagram В заявлении, похоже, упоминается именно это распыление. Помимо подозрительного совпадения по времени, на данный момент нет явной связи между этими двумя событиями.
Но, что важно, мошенники не будут заботиться о том, связаны ли эти инциденты между собой. Они будут пытаться воспользоваться ситуацией, рассылая поддельные электронные письма.
«Мы посчитали важным предупредить людей о доступности данных, чтобы все могли сбросить свои пароли прямо из приложения и быть начеку в отношении других фишинговых сообщений», — сказал Шалев.
Если и когда мы узнаем больше, мы будем держать вас в курсе, так что следите за новостями.
Как оставаться в безопасности
Если вы включили двухфакторную аутентификацию в своем аккаунте Instagram , мы считаем, что игнорировать электронные письма, как предлагает Meta, действительно безопасно.
Если вы хотите перестраховаться и решили сменить пароль, сделайте это в приложении и не нажимайте на ссылки в электронном письме, чтобы избежать риска получения поддельного письма. В противном случае вы можете предоставить мошенникам свой пароль.
Ещё один важный момент: это метаданные. Это значит, что некоторые пользователи могли повторно использовать их или связать с ними свои данные. Facebook или учетных записей WhatsApp. Поэтому, в качестве меры предосторожности, вы можете проверить недавние входы в систему и активные сессии на Instagram WhatsApp и Facebook и выйдите из системы на всех устройствах или в местах, которые вам незнакомы.
Если вы хотите узнать, были ли ваши данные включены в... Instagram В случае утечки данных или любой другой подобной ситуации, попробуйте наше бесплатное сканирование цифрового следа .
