• Cibercriminosos iniciam campanha para roubar contas do Instagram


    A empresa de cibersegurança Kaspersky Lab soltou um alerta sobre uma nova campanha maliciosa que busca roubar contas no Instagram. Por meio do phishing, a campanha busca vítimas enviando emails se passando pelo departamento de segurança do Instagram e alertando que o número telefônico associado à conta foi modificado. Dessa maneira, o “falso Instagram” pede para as vítimas realizaram a troca do número acessando um link malicioso.

    O invasor investiu apenas um dólar para hospedar servidores virtuais que permitem abrir contas a preços baixos e, assim, lançar esse tipo de campanha de maneira eficiente

    Ao clicar no link, a vítima chega a uma página que está otimizada para dispositivos móveis e é solicitada a inserção das credenciais no Instagram. Ao escrever as informações, o usuário estará transferindo seus dados para os cibercriminosos que estão por trás desta campanha. Com os dados obtidos após envio da vítima, os cibercriminosos assumem o controle da conta para extorsão, exigindo uma quantia para recuperá-la ou para espalhar conteúdo malicioso, phishing e spam.

    Caso você não saiba, phishing é um dos métodos de ataque mais antigos, já que "metade do trabalho" é enganar o usuário de computador ou smartphone. Como uma "pescaria", o cibercriminoso envia um texto indicando que você ganhou algum prêmio ou dinheiro (ou está devendo algum valor) e, normalmente, um link acompanhante para você resolver a situação. O phishing também pode ser caracterizado como sites falsos que pedem dados de visitantes. A armadilha acontece quando você entra nesse link e insere os seus dados sensíveis — normalmente, há um site falso do banco/ecommerce para ludibriar a vítima —, como nome completo, telefone, CPF e números de contas bancárias.

    "A popularidade das redes sociais e as más práticas online dos usuários permitem que esse tipo de ataque básico gere bons resultados para os cibercriminosos", diz Dmitry Bestuzhev, diretor do grupo de pesquisa e análise da Kaspersky Lab para América Latina. “Neste caso, o invasor investiu apenas um dólar para hospedar servidores virtuais que permitem abrir contas a preços baixos e, assim, lançar esse tipo de campanha de maneira eficiente e anônima."

    A Kaspersky separou algumas dicas de proteção:

    Não clique em links suspeitos. Caso o usuário tenha dúvidas sobre o link incluído em um e-mail, acesse o site oficial da empresa e procure informações relevantes

    Sempre verifique o URL na barra de endereços da página web. Se, em vez disso, o Instagram.com aparecer como o 1stogram.com, deixe-o lá e evite inserir informações pessoais nesse tipo de página

    Faça o download do aplicativo em lojas oficiais, como o Google Play para Android ou App Store para iOS

    Não use seus dados de login para autenticação em serviços e aplicativos de terceiros

    Use uma solução de segurança que proteja seus dispositivos

    Fonte: Tecmundo | 08/02/2019



    Planecon Contabilidade

    Rua Sacramento, 57 - S/L
    Centro - Taubaté/SP - Brasil
    CEP: 12010-010
    Fone: 12.3633-7023

    Ver mapa

    atendimento@planeconcontabil.com.br


    Rua Ismael Dias da Silva, 345
    Centro - Tremembé/SP - Brasil
    CEP: 12120-000
    Fone: 12.3674-1404

    Ver mapa

    Área Restrita
    © TBr Web - Tecnologia Brasil Web 2018