Korisnici Instagrama širom sveta beleže neobičnu aktivnost u svojim inboxovima: primaju mejlove za resetovanje lozinke, iako nisu inicirali takve zahteve. Ovaj fenomen je rezultat bezbednosnog incidenta koji pogađa milione ljudi.
Ako ste nedavno primili mejl s naslovom „Reset your password“ od Instagrama, niste jedini. Prema izveštajima stručnjaka, iza ovoga stoji koordinisana akcija hakera, koja je proizašla iz curenja podataka o više od 17,5 miliona korisnika Instagrama na mračnom vebu.
Mejlovi dolaze s legitimne Instagram adrese ([email protected]) i izgledaju autentično, ali zapravo su deo šire strategije zastrašivanja. Hakeri koriste dobijene informacije da bi automatski slali zahteve za promenu lozinke, nadajući se da će korisnici kliknuti na link u mejlu i otkriti svoje podatke.
Pored toga, ovim masovnim slanjem zahteva, napadači potvrđuju koji su mejlovi povezani s aktivnim nalozima, što im omogućava da kasnije izvedu preciznije phishing napade.
Proverite da li je vaš nalog ugrožen
Primanje ovakvog mejla ne znači nužno da je vaš nalog već hakovan, već samo da neko zna vaše korisničko ime ili mejl adresu. Ipak, stručnjaci upozoravaju da je ovo jasan pokazatelj da su vaši podaci možda deo procurelih baza.
Šta učiniti?
Ne klikćite na linkove iz mejla. Ako želite da promenite lozinku, uradite to direktno preko Instagram aplikacije.
Aktivirajte dvostruku autentifikaciju (2FA). Ovo je ključna mera zaštite koja dodatno osigurava vaš nalog.
Proverite svoje podatke na sajtovima poput Have I Been Pwned kako biste saznali da li je vaš mejl bio deo ranijeg curenja.
Budite oprezni sa porukama u direktnim porukama (DM) na Instagramu, jer često dolaze lažne poruke od „Instagram podrške“.
