Cada vez son más sofisticados los intentos de apoderarse de las cuentas mediante técnicas de "spear phishing"
¿Ya te han atacado en Instagram con la estafa "Me postulas para un puesto de embajador en un programa de influencers"? Es un esquema en el que uno de tus "amigos" de Instagram te pide que los ayudes votando por ellos en una falsa competición, y los estafadores se están volviendo más elaborados en sus intentos de engañar a las personas.
El riesgo viene en la votación: el estafador te pedirá que votes enviándote un enlace personalizado... que en realidad es una URL de restablecimiento de contraseña de tu cuenta. El estafador te pedirá que le envíes una captura de pantalla del enlace, pero que no hagas clic en él. Si cumples, ingresarán manualmente la URL en tu extremo y obtendrán acceso a tu cuenta, momento en el que pueden restablecer tu contraseña, bloquearte y repetir el proceso con tus amigos y familiares.
¿Cómo está evolucionando la estafa?
A medida que las personas se dan cuenta de las estafas, los perpetradores tienen que cambiar las cosas. Recientemente, las víctimas han sido engañadas en la misma situación a través de diferentes métodos. Algunos estafadores ahora usan información que pueden recopilar de tu perfil público para establecer una relación contigo.
Estos estafadores pueden ser tus amigos que ya han sido pirateados, o alguien que sigue a un par de tus amigos, por lo que podrías pensar que los conoces de alguna parte. Si tus fotos indican que eres musulmán, te saludarán con un "salam". Si publicas fotos de tus hijos, te preguntarán cómo les va. Si eres enfermero, te harán preguntas sobre la carga de trabajo en tu clínica.
Habiéndose ganado tu confianza, el estafador te pedirá que ingreses una dirección de correo electrónico que te hayan enviado en la configuración de tu cuenta, supuestamente porque así es como el "programa de embajadores" "confirmará tu voto". Pero si haces esto, esencialmente les estás dando control total sobre tu cuenta, ya que podrán usar ese correo electrónico para enviarse a sí mismos un enlace de restablecimiento de contraseña y bloquearte rápidamente. Luego pueden repetir el proceso con tus contactos mientras fingen ser tu.
Cómo evitar la estafa de "votación" de Instagram
Utiliza la identificación de dos factores
Configurar la identificación de dos factores es una excelente manera de poner otro obstáculo entre tu cuenta y los estafadores ansiosos por violarla. Si intentan cambiar tu contraseña mientras tienes configurada la identificación de dos factores, también tendrán que pedirte el código que te enviarán por correo electrónico o mensaje de texto. Y todos sabemos que no debemos compartir con nadie nuestras identificaciones personales de dos factores, ¿verdad?
Nunca envíes capturas de pantalla
Este era nuevo para mí: no sabía que los estafadores podrían enviar enlaces que solo se generan en su lado del chat. Pero ahora lo sé: nunca envíes capturas de pantalla con enlaces o información personal a nadie en quien no confíes al 100%.
Nunca ingreses un correo electrónico que no sea tuyo en la configuración de tu cuenta
Esto parece demasiado obvio, pero eso es lo que todos piensan justo antes de ser víctimas de un estafador. Ciertamente, es sospechoso desde el principio, y si alguien le pide que cambies el correo electrónico de tu cuenta a uno que no es tuyo, por cualquier motivo, huye lejos (metafóricamente).
No uses aplicaciones de terceros
Cuando todos los demás usan las nuevas aplicaciones de moda que se integran con Instagram para ver cómo se verán cuando tengan 80 años, resiste la tentación de unirte a ellos. Es mejor no permitir nunca que aplicaciones de terceros accedan a tu cuenta de Instagram a menos que estés absolutamente seguro de que puedes confiar en que no robarán tu información ni alterarán la configuración de tu cuenta.
Desconfía de los "amigos" que te piden que hagas cosas por mensajes privados
Entiendo que todos queremos ayudar a nuestros amigos a ser famosos en Instagram para que algún día puedan devolvernos el favor con una invitación al Fyre Festival 2.0, pero no actúen demasiado rápido. Si uno de tus amigos te pide que hagas algo que parece fuera de lugar, contáctalo por otros medios, como un mensaje de texto o Facebook, para asegurarte de que no haya sido pirateado primero. Os estareis haciendo un favor a los dos.
