La police postale met en garde contre une campagne de phishing sur Instagram. Promettre de riches lots, mais voler des données et de l'argent
Si, jusqu'à présent, vos préoccupations concernaient essentiellement WhatsApp et Facebook, vous devriez désormais vous méfier également d'Instagram. Selon la police postale et le compte officiel de Facebook, les utilisateurs italiens de la plateforme sociale de photos sont attaqués par les cybercriminels habituels. Selon le message de la Polizia di Stato, un grand nombre d'abonnés à la plateforme de partage de photos reçoivent des messages privés provenant de comptes apparemment liés à des marques de haute couture connues. Nike et Ralph Lauren sont deux des marques qui, malgré elles, ont été exploitées par des cybercriminels dans leur tentative d'escroquerie. Bien qu'il n'y ait pas de chiffres officiels, plusieurs milliers d'utilisateurs auraient été touchés, c'est pourquoi les experts en cybersécurité de la Police postale appellent à la prudence, rappelant que personne ne donne rien, surtout pas en ligne.
Comment fonctionne la fausse arnaque Instagram de Nike et Ralph Lauren
Le mécanisme derrière l'arnaque Instagram est aussi simple qu'efficace. À l'aide de faux comptes spécialement créés, les cybercriminels organisent des campagnes de phishing et d'ingénierie sociale pour voler des données et des informations personnelles. Promettant une généreuse récompense sous forme de bons d'achat - jusqu'à 100 euros - les faux comptes Instagram demandent le nom et le prénom de l'utilisateur "chanceux" et même son numéro de carte de crédit. Le message indique qu'il est nécessaire pour que le prix soit crédité, mais bien sûr, il sera utilisé par des cybercriminels pour voler votre argent.
Comment reconnaître l'arnaque et comment se défendre
Malheureusement, se défendre contre l'arnaque Instagram est plus facile que vous ne le pensez. Comme le dit également la police d'État dans son billet, personne ne donne rien gratuitement : méfiez-vous des promesses de riches prix en espèces ou de bons d'achat. Une autre sonnette d'alarme doit être tirée dès que vous lisez le nom du compte : comme il ne s'agit pas de profils vérifiés, il est peu probable qu'ils puissent "parler" au nom de la marque ou promettre une reconnaissance officielle de la part des grandes marques de mode. En outre, si l'on vous demande de visiter des liens courts, vous pouvez utiliser l'un des nombreux services qui vous permettent d'"exploser" les urls raccourcies et de vérifier à l'avance s'il s'agit d'un site fiable ou non.