Tak oszukują na Instagramie. Oto pięć najczęstszych sposobów jakie wykorzystują cyberprzestępcy [GALERIA]

Eksperci ESET przypominają, że wykorzystując media społecznościowe nigdy nie powinniśmy ślepo ufać udostępnianym tam treściom. Najlepszym sposobem, by uchronić się przed oszustwem, jest weryfikacja informacji i wiadomości, które trafiają do nas za ich pośrednictwem.

Phishing

Phishing, czyli wyłudzanie danych, jest najpopularniejszym sposobem działania cyberprzestępców. - Oszuści wysyłają fałszywe wiadomości e-mail z informacją, że ktoś nieuprawniony mógł zalogować się na konto ofiary na Instagramie. Wiadomość zazwyczaj zawiera link do strony z procedurą resetowania hasła. Po jego kliknięciu ofiara przenoszona jest do fałszywej strony logowania na Instagramie, której wypełnienie pozwoli cyberprzestępcom przejąć dane uwierzytelniające i w konsekwencji uzyskać dostęp do konta zaatakowanej osoby- wyjaśniono.

Kolejnym sposobem wyłudzania danych jest wiadomość do ofiary sugerująca naruszenie praw autorskich i prośba o wyjaśnienie tej sprawy poprzez wypełnienie formularza, do którego prowadzi zawarty w wiadomości link. - Jeśli podążymy za tą instrukcją, zostaniemy również przekierowani do fałszywej strony logowania- poinformowano.

- Warto podkreślić, że oszuści kontaktują się z potencjalnymi ofiarami nie tylko poprzez e-maile. Także podszywając się pod dział obsługi Instagrama, wysyłają informacje w wiadomościach bezpośrednich – przestrzega Kamil Sadkowski, starszy specjalista ds. cyberbezpieczeństwa w ESET. – Aby nie paść ofiarą tego typu oszustwa, należy dokładnie analizować otrzymywane wiadomości. Błędy językowe i gramatyczne czy używanie ogólnego powitania zamiast spersonalizowanego to pierwsze znaki ostrzegawcze. Także e-mail nadawcy może zwiastować próbę wyłudzenia danych. Jeśli adres nie zawiera oficjalnej domeny Instagrama, to najprawdopodobniej mamy do czynienia z oszustwem – dodaje.

Fałszywe konta

Klonowanie kont nie ogranicza się jedynie do popularnych aktorów, piosenkarzy czy sportowców. Cyberprzestępcy mogą bowiem fałszować konta zwykłych użytkowników platformy. Jak wyjaśniają eksperci, przestępcy za pomocą takiego konta próbują dotrzeć do znajomych ofiary. - Przy wykorzystaniu socjotechnik namawiają następnie znajomych ofiar do udzielenia pomocy finansowej, wyłudzając tym samym pieniądze- dodano.

Oszustwa niebieską odznaką weryfikacyjną

Obok nazwy niektórych profili na Instagramie znajduje się niebieska odznaka z białym ptaszkiem. To dowód, że konto tego użytkownika zostało zweryfikowane przez platformę. - Cyberprzestępcy wykorzystują dość powszechną chęć posiadania odznaki weryfikacyjnej na Instagramie. Oszustwo jest stosunkowo proste- mówi Sadkowski.

Jak tłumaczy dalej, przestępca kontaktuje się z ofiarą zazwyczaj za pośrednictwem wiadomości bezpośredniej i oferuje jej weryfikację konta za opłatą. Jeśli ofiara zapłaci, to jedyne co zostanie zweryfikowane, to fakt, że padła ofiarą oszustwa – dodaje.

Fałszywi sprzedawcy

Przestrzeń użytkowników w Instagramie może wypełniać się coraz większą ilością ofert dotyczących wyprzedaży produktów, na przykład marek modowych. Wiele z nich jest autentyczna, ale cyberprzestępcy wykorzystują również ten aspekt, by skusić swoje ofiary ciekawym produktem i atrakcyjną ceną.

- Ciekawa oferta powinna skłonić do rzetelnej weryfikacji sprzedającego, na przykład przez sprawdzenie go w wyszukiwarce internetowej czy do przejrzenia opinii o danej firmie i jej produktach- wskazano.

Oszustwa oparte o uczucia

Proces najczęściej rozpoczyna się od polubienia postów potencjalnej ofiary. Następnie dochodzą do tego komentarze, a na końcu kontakt z wykorzystaniem wiadomości bezpośrednich. Gdy oszust jest przekonany, że owinął swój cel wokół palca, zaczyna prosić o pieniądze. Dla przykładu przekonuje, że potrzebuje środków na leczenie lub kupno biletu, by spotkać się z ofiarą.

Jak pokazują statystyki, tego typu zagrożeń nie można lekceważyć. W 2020 roku w Stanach Zjednoczonych straty z tego tytułu osiągnęły 304 mln dolarów.