Daugelis „Instagram“ vartotojų savaitgalį gavo žinutes apie slaptažodžio atstatymą, nors patys vartotojai šio prašymo nepateikė. Teigiama, kad tokius pranešimus gavo apie 17,5 milijono vartotojų, rašoma „NOD Baltic“ pranešime žiniasklaidai.
Nors „Instagram“ patikino, kad pažeidimų jų sistemose nebuvo ir paskyros yra saugios, kai kurie vartotojai „Reddit“ platformoje pranešė gavę laiškus iš el. pašto adreso security@mail.instagram.com, kas gali rodyti fišingo (angl. phishing) ataką. Tikrasis „Instagram“ el.paštas iš kurio galima sulaukti pranešimų: mail.instagram.com.
Baltimax vyresniojo kibernetinio saugumo inžinieriaus ir ESET eksperto Luko Apynio teigimu, fišingas yra vienas dažniausiai naudojamų sukčiavimo metodų, kai kibernetiniai nusikaltėliai siunčia apgaulingus el. laiškus arba žinutes, siekdami išvilioti vartotojų prisijungimo duomenis ir pasinaudoti jų paskyromis. Sukčiai dažnai sukelia skubos jausmą ir ragina paspausti kenksmingas nuorodas čia ir dabar.
Tokios nuorodos gali nukreipti į suklastotas svetaines, kurios atrodo kaip oficialūs puslapiai, tačiau jų tikslas – pasisavinti vartotojo duomenis. Jei gaunate el. laišką su prašymu atnaujinti paskyros informaciją arba įspėjimu apie saugumo problemas, būkite atsargūs – tai gali būti fišingo atvejis. Prieš spustelėdami nuorodą, užveskite pelės žymeklį ir patikrinkite, ar URL atitinka oficialią svetainę. Jei adresas atrodo įtartinas, nespauskite. Taip pat patikrinkite, ar siuntėjo el. paštas tikrai sutampa su oficialiu „Instagram“ el. paštu.
ESET ekspertas taip pat rekomenduoja naudoti ilgus, unikalius slaptažodžius kiekvienai paskyrai ir vengti tų pačių slaptažodžių naudojimo kelioms platformoms. Patartina naudoti slaptažodžių tvarkyklę, kad būtų lengviau saugoti ir generuoti sudėtingus slaptažodžius. Taip pat būtina įjungti dviejų veiksnių autentifikaciją (2FA) – net jei slaptažodis bus pavogtas, be papildomo patvirtinimo prisijungti nepavyks. Be to, svarbu naudoti patikimus skaitmeninio saugumo sprendimus, kurie padės apsisaugoti nuo tokių atakų.
Ką daryti, jei įtariate įsilaužimą?
- Nedelsdami atsijunkite nuo visų įrenginių per paskyros nustatymus („Sign out everywhere“).
- Pakeiskite slaptažodį į naują, stiprų ir unikalų.
- Patikrinkite, ar jūsų el. paštas ir mokėjimo duomenys nebuvo pakeisti.
- Jei negalite atkurti prieigos prie paskyros arba manote, kad ji buvo naudojama neteisėtai, kreipkitės į klientų aptarnavimo tarnybą.
