Spam basado en afiliados

Como ocurre con  estafas similares, los vínculos del perfil redirigen al sitio web de un intermediario que controla el estafador. Este sitio web contiene una encuesta que sugiere que una mujer quiere compartir fotografías de desnudos y que el usuario será redirigido a un sitio web que ofrece "sexo rápido" en lugar de citas. Curiosamente, esta página solo aparece en los navegadores móviles. Si el usuario intenta visitar las direcciones URL en un ordenador de sobremesa o un portátil, se le redirige a un perfil de usuario de Facebook aleatorio.

Cuando el usuario completa la encuesta, se le redirige a un sitio web de citas para adultos que contiene el número de identificación de un afiliado. Por cada usuario que se registre en el sitio web a través de ese vínculo, los afiliados (o en este caso los estafadores) ganarán dinero.

Activación de la autenticación de dos factores (si está disponible)

A principios de este año, Instagram  empezó a implantar la autenticación de dos factores  para sus usuarios. Esta función de seguridad impedía que los estafadores de esta campaña tomaran el control de las cuentas. No obstante, esta opción no está disponible para todos los usuarios de Instagram. Los usuarios pueden comprobar si disponen de la opción pulsando el icono de rueda en su perfil.

¿Cómo se manipularon estas cuentas?

Aunque no sabemos cómo se vulneraron estas cuentas, sospechamos que la causa podrían ser la poca seguridad o la reutilización de las contraseñas, especialmente desde que  más de 600 millones de contraseñas salieron a la luz en 2016  a partir de filtraciones de datos en otros sitios web. 

Notificación de cuentas manipuladas

Si alguien se ha infiltrado en su cuenta de Instagram o en la de algún conocido suyo,   notifíqueselo a Instagram. Tenga en cuenta que Instagram solo facilitará información al propietario de la cuenta, no a un tercero.