Zabrinuti korisnici Instagrama posljednjih su dana u gomilama izvještavali da su preplavljeni e-poštom za ponovno postavljanje lozinke.
Ovaj val napada poklopio se s viješću da je na forumu na mračnom webu objavljena baza podataka s podacima o čak 17,5 milijuna korisničkih računa.
Meta je objavila incident, a stručnjaci pozivaju sve korisnike da odmah provjere jednu ključnu postavku kako bi se zaštitili od ove prijetnje, piše Forbes.
Meta kibernetičkih kriminalaca
S više od dvije milijarde aktivnih korisnika mjesečno, Instagram je stalna meta kibernetičkih kriminalaca.
Hakeri koriste razne metode za preuzimanje računa, od zlonamjernih ekstenzija preglednika do sofisticiranih phishing kampanja.
Ali ako primite poruku od Instagrama koju niste očekivali, možda ste bili meta napada koji je u tijeku za koji se čini da je povezan s curenjem informacija BreachForuma.
Evo što trebate znati i što je najvažnije, što trebate učiniti sada.
Sve počinje e-poštom koja izgleda potpuno autentično. Ovo nije loše sročena phishing poruka, već službena e-poruka poslana izravno s Instagrama.
@ohhackno AŽURIRANJE: Više novinskih kuća sada je potvrdilo da se radi o velikom službenom curenju podataka (ne samo o prijevarnoj e-pošti), što osiguravanje vašeg računa pomoću 2FA čini još važnijim! Instagram još nije dao izjavu o tome zašto se ovi zahtjevi za resetiranje PW-a ne pojavljuju dosljedno pod “nedavnim e-porukama” ili općenito o kršenju 👎🏼
Naslov kaže: “Reset your password.” Ovakva poruka odmah izaziva zabrinutost, pogotovo kada znamo da je FBI izdao upozorenje na slične taktike još 2025. godine.
FOTO: INSTAGRAM/SNIMKA ZASLONA
Napadači se oslanjaju na element šoka i straha. Žele da korisnik u panici, bez razmišljanja, klikne gumb za resetiranje lozinke.
Zato je ključno zastati i pažljivo pročitati poruku. U samom e-mailu jasno stoji:
“Ako zanemarite ovu poruku, vaša lozinka neće biti promijenjena. Ako niste zatražili poništavanje lozinke, javite nam.”
Hakeri se nadaju da ćete previdjeti upravo taj dio. Čak i ako kliknete na link, potrebno je više od malo sreće da bi napadač uspio, a tu ste vi kao korisnik u prednosti.
Nakon medijskih upita, službeni Instagram profil društvene mreže X objavio je kratko priopćenje:
– Riješen je problem koji je dopuštao vanjskoj strani da zatraži e-poštu za poništavanje lozinke za neke osobe. Nije bilo povrede naših sustava i vaši Instagram računi su sigurni. Možete zanemariti te e-poruke – ispričavamo se zbog eventualne zabune.
No, ovo objašnjenje nije umirilo mnoge. Prvo, izjava ne pojašnjava o čemu se radi i zašto je uopće bilo moguće da vanjska strana pokrene zahtjev za promjenu lozinke.
Čini se da je bilo tko, znajući samo korisničko ime ili e-poštu, mogao pokrenuti taj proces, što ukazuje na ozbiljan sigurnosni propust.
Drugo, tvrdnja da “naši sustavi nisu probijeni” ne bavi se pitanjem baze podataka o 17,5 milijuna korisničkih računa objavljenih na hakerskom forumu BreachForums.
Hakiran račun
Iako se čini da podaci potječu iz ranijeg incidenta iz 2022., sada su po prvi put javno i besplatno dostupni svima, uključujući korisnička imena, adrese e-pošte i telefonske brojeve.
Podudarnost u vremenu između objave baze i početka napada je prevelika da bi se zanemarila.
Važno je napomenuti da primanje takve e-pošte ne znači automatski da je vaš račun hakiran. Ponekad drugi korisnik može slučajno unijeti vaše korisničko ime ili adresu e-pošte. Ali postoji ključni alat koji vas štiti čak i ako napadač pokrene ovaj proces – dvofaktorska autentifikacija (2FA).
Instagram potvrđuje:
– Dvofaktorska provjera autentičnosti pomoći će vam da zaštitite svoj račun tako da mu nitko nema pristup – jer zahtijeva unos sigurnosnog koda koji je poslan na vaš uređaj kada se prijavljujete s nepoznatog uređaja.
Upravo je zbog toga potrebno hitno djelovati. Iako je 2FA automatski uključen za račune kreatora, Instagram je pozvao sve korisnike da “provjere jesu li ga isključili”.
Ako je napadač uspio pristupiti vašem računu, a vi se ne možete prijaviti, Instagram savjetuje korisnicima da koriste poveznicu kako bi pokrenuli sigurnosni proces računa.
Osim toga, Instagram savjetuje korištenje jake i jedinstvene lozinke koja se ne koristi na drugim servisima, kao i oprez pri davanju dopuštenja aplikacijama trećih strana.
Nikada nemojte dijeliti svoje podatke za prijavu s nepouzdanim aplikacijama jer im to može dati puni pristup vašem profilu.