Korisnici diljem svijeta posljednjih su dana prijavili neobičan fenomen: njihove inboxe preplavili su legitimni e-mailovi za poništavanje lozinke za Instagram, iako sami nisu podnijeli zahtjev.
Razlog je prilično neugodan i povezan je sa sigurnosnim incidentom koji utječe na milijune ljudi.
Hakerski napad
Ako ste nedavno primili e-poruku s naslovom “Poništite lozinku” od Instagrama, a da se niste ni pokušali prijaviti, niste jedini.
Prema Gizmodu i izvješćima sigurnosnih stručnjaka, radi se o koordiniranoj hakerskoj aktivnosti koja je uslijedila nakon što su se na “dark webu” pojavili podaci o preko 17,5 milijuna korisnika Instagrama.
Iako sami mailovi dolaze sa službene Instagram adrese ([email protected]) i čine se posve točnima (što i jesu), zapravo su dio šire taktike iscrpljivanja i zastrašivanja.
Hakeri koriste baze podataka koje sadrže korisnička imena, adrese e-pošte i telefonske brojeve za automatsko pokretanje zahtjeva za promjenu lozinke.
Napadači se nadaju da će korisnik, u panici jer sumnjaju da im je račun hakiran, kliknuti na poveznicu u e-poruci i (moguće putem lažne stranice koja imitira Instagram) unijeti svoje podatke ili dopustiti napadaču da preuzme kontrolu.
Osim toga, masovnim slanjem zahtjeva hakeri potvrđuju koji su mailovi povezani s aktivnim računima kako bi kasnije mogli izvoditi preciznije i opasnije phishing napade.
Sama činjenica da ste primili e-mail ne znači da je netko već ušao u vaš profil. To samo znači da netko zna vaše korisničko ime ili adresu e-pošte i pokušava pokrenuti proces promjene vaše lozinke.
Račun bez šifre
Ipak, stručnjaci upozoravaju da je to jasan znak da se vaši podaci nalaze u nekoj od hakiranih baza podataka.
Ne klikajte na poveznice u e-poruci. Iako e-pošta može biti autentična, najbolje ju je zanemariti. Ako stvarno želite promijeniti lozinku, učinite to izravno putem same aplikacije Instagram.
Aktivirajte dvofaktorsku autentifikaciju (2FA) jer je to najvažniji korak. Čak i ako haker nekako sazna vašu lozinku, neće moći ući u vaš račun bez koda koji stigne na vaš telefon ili putem aplikacije za autentifikaciju.
Provjerite svoje podatke: Posjetite stranice kao što je Have I Been Pwned da provjerite je li vaša e-pošta bila dio prethodne povrede podataka.