Un nouveau virus vole les profils Instagram et toutes les données . Il affecte les profils ayant beaucoup de followers et menace les propriétaires. Voici comment cela fonctionne.
Une nouvelle escroquerie a pris le réseau social de photos le plus célèbre du monde : des millions de profils ont été forcés par un groupe de pirates. La nouvelle émane de la société de cybersécurité Trend Micro, qui affirme que le virus fonctionne lorsqu'un utilisateur, généralement un influenceur, demande la vérification de son compte Instagram.
Dans ces cas, les cybercriminels utilisent une attaque de phishing pour contourner les contrôles et voler les identifiants Instagram. S'ils y parviennent, le compte est pris en charge et toutes les informations de la victime sont volées, y compris les messages et les fichiers échangés en privé. Récemment, les attaques de phishing sur les réseaux sociaux sont devenues de plus en plus répandues. Pour l'instant, les comptes visés sont ceux qui ont un grand nombre de followers, mais il est possible qu'ils touchent bientôt tout le monde.
Un nouveau virus Instagram frappe les influenceurs
Trend Micro, un leader mondial de la cybersécurité, avertit régulièrement les utilisateurs de nouvelles cyberattaques. Le nouveau virus est très dangereux : il pirate les profils Instagram, volant toutes les données personnelles de l'utilisateur, y compris le contenu posté, les Stories et même les messages privés.
Cette cyberattaque touche principalement les profils de plus de 15 000 followers, et en fait la plupart des comptes piratés appartiennent à des influenceurs, acteurs, chanteurs et stars du web. La plupart des comptes piratés appartiennent à des influenceurs, des acteurs, des chanteurs et des stars du web. C'est pourquoi, dans de nombreux cas, les criminels essaient d'extorquer de l'argent aux propriétaires pour récupérer le contrôle du compte. Au lieu d'argent, ils demandent même des photos et des vidéos des célébrités nues ou intimes avec d'autres personnes. Ce contenu est ensuite revendu pour des sommes colossales, ce qui permet aux pirates de gagner beaucoup d'argent et de ruiner la vie des utilisateurs à jamais.
Une attaque de phishing sur Instagram : comment ça marche
Tout commence par un e-mail envoyé depuis une fausse adresse Instagram suite à une vraie demande de vérification de compte faite à la plateforme.
Le message semble être envoyé par le réseau social lui-même et demande à l'utilisateur d'effectuer certaines actions pour obtenir le faux badge de vérification. Si l'utilisateur clique sur le bouton "Vérifier le compte" de l'e-mail, il atterrit sur une page qui lui demande ses informations de connexion qui, si elles sont saisies, tombent entre les mains de pirates qui volent le profil et le rendent inaccessible. Pour rendre le processus plus crédible, l'utilisateur reçoit un e-mail de confirmation de l'activation du badge de vérification, qui est bien sûr faux.
Comment se défendre contre l'attaque ?
Pour éviter la fraude en ligne, il faut d'abord installer un bon antivirus qui peut tuer l'attaque de phishing dans l'œuf. En outre, il est conseillé de vérifier le compte à partir duquel l'e-mail est envoyé, car il apparaît immédiatement qu'il ne peut pas être lié à Instagram. Des images étranges ou même des erreurs grammaticales peuvent apparaître dans le message. Enfin, n'oubliez pas qu'aucun réseau social ne vous oblige à vous connecter en dehors de votre propre plateforme ou application.