Los timos se extienden también a las redes sociales. Entre los últimos, uno que afecta Instagram, según advirtió la firma de ciberseguridad Sophos.
El acceso a nuestros perfiles en las redes sociales es más valioso de lo que podemos pensar, advierten desde esta empresa británica, que describen este tipo de estafas como de «ingeniería social«.
«Las entrañas de tus cuentas de redes sociales suelen revelar mucho más sobre ti de lo que los delincuentes podrían descubrir con otro tipo de búsquedas. Y peor aún, los piratas informáticos que consiguen acceso a tu cuenta puede aprovecharlo para poder engañar a tus amigos y familiares, así que no se pone en riesgo una sola cuenta», explica Sophos en un comunicado.
El último timo del que advierten en la empresa de seguridad es un nuevo caso de phising. Mediante esta técnica, los estafadores lanzan un anzuelo a sus víctimas con el objetivo de robarle los datos que tiene en la red.
Y esto es precisamente lo que ha ocurrido en Instagram.
En qué consiste
Sophos asegura que ha detectado y recibido denuncias de muchos usuarios que en las últimas semanas aseguran haber recibido un email de Instagram en el que se le informaba de que habían violado la ley de propiedad intelectual de la red social y que se iba proceder al cierre de su cuenta.
Pero la comunicación pronto ofrecía una manera de solucionarlo. Ahí es donde estaba la trampa.
En el mismo correo (con el logo de Instagram) hay un hipervínculo que te dirige a un formulario en el que se expresa la disconformidad del usuario con el cierre de la cuenta.
Cuando pulsas el botón «click», vas a otra pantalla donde te piden tu contraseña de Instagram y tu fecha de nacimiento. Esto lo hacen para dar una apariencia de autenticidad al dar a entender que se cumplen dos pasos de verificación, aseguran desde Sophos.
Si caes en el error, y además compartes tus contraseñas con otras cuentas y sitios web, habrás dado al atacante la posibilidad de hacerse con más datos.
Cuando hayas introducido la contraseña, la pantalla aparecerá en estado de carga. La operación termina redirigiéndote a la página oficial de Instagram, por lo que se reducen las sospechas de que puedas haber caído en una estafa.
Cómo evitarlo
Las recomendaciones para evitar este u otro tipo de tipo son variadas. Entre las principales, no poner nunca tu contraseña a través de un vínculo que te llega por correo. Observa bien que las páginas a las que te dirige el vínculo no tienen nada sospechoso: no hay faltas de ortografía ni errores gramaticales.
También si el hipervínculo es especialmente largo.
