Ключові тези:
- Шахраї маскуються під офіційну техпідтримку Instagram і залякують користувачів раптовим видаленням сторінки за вигадані порушення.
- Через спеціальні посилання хакери виманюють логіни та паролі, після чого миттєво змінюють налаштування доступу.
- Привласнені акаунти використовують для вимагання викупу або розсилання повідомлень друзям жертви з проханням терміново «позичити гроші».
Також цікаво: Не кажіть це просте слово під час телефонної розмови, інакше втратите все
Механізм пастки: як діють кіберзлочинці
Як повідомляє Держспецзв’язку, cхема працює за класичним психологічним сценарієм залякування. Користувач отримує в приватні повідомлення (Direct) сповіщення нібито від адміністрації соцмережі. У тексті йдеться про те, що акаунт ось-ось заблокують через нібито порушення правил спільноти.
Щоб скасувати «санкції», людині пропонують виконати прості дії:
- Клікнути на надане в повідомленні посилання.
- Авторизуватися на сторінці, що відкрилася, ввівши свій чинний логін та пароль.
Насправді це посилання веде на фішинговий сайт-двійник, який візуально копіює інтерфейс Instagram. Щойно жертва вводить свої конфіденційні дані, вони автоматично опиняються в базі шахраїв. Отримавши контроль над профілем, зловмисники одразу прив’язують його до своєї пошти та номера телефону, повністю блокуючи вхід для реального власника.
Правила безпеки від Держспецзв’язку
Фахівці з кібербезпеки наголошують: справжня служба підтримки Instagram ніколи не пише користувачам у Direct і не вимагає паролів ні в соцмережі, ні через електронну пошту. Будь-які офіційні попередження від платформи з’являються виключно у вигляді системних сповіщень у внутрішньому меню додатка.
Щоб захистити свій цифровий простір, дотримуйтеся трьох правил:
- Ніколи не переходьте за посиланнями від незнайомців або «адміністрації» у приватних повідомленнях.
- Не вводьте особисті дані на сторонніх вебсайтах.
- Обов’язково увімкніть двофакторну автентифікацію в налаштуваннях безпеки свого Instagram. Це не дозволить хакерам зайти в акаунт, навіть якщо вони дізнаються пароль.
Що робити, якщо ви вже ввели свої дані?
Якщо ви усвідомили помилку занадто пізно, але все ще маєте доступ до своєї сторінки — діяти треба дуже швидко. Поки кіберзлочинці не встигли змінити ваші реєстраційні дані, негайно перейдіть у налаштування профілю, змініть пароль на новий (максимально складний) та вийдіть з Інстаграму на інших пристроях.
Читають зараз:
