Le spam affilié

Comme de  de nombreuses arnaques, le lien du profil redirige l'utilisateur vers un site intermédiaire contrôlé par le fraudeur. Le site contient un questionnaire qui suggère qu'une femme a des photos d'elle nue à partager et que l'utilisateur sera redirigé vers un site pour rechercher des relations sexuelles faciles plutôt que des relations amoureuses. Curieusement, cette page s'affiche seulement sur les navigateurs mobiles. Si l'utilisateur essaie de consulter les URL sur un ordinateur de bureau ou portable, il est redirigé vers un profil Facebook aléatoire.

Une fois que l'utilisateur a rempli le questionnaire, il est redirigé vers un site de rencontres pour adultes qui contient un numéro d'identification affilié. Pour chaque utilisateur qui s'inscrit sur ce site via ce lien, l'affilié, ou dans ce cas les fraudeurs, va gagner de l'argent.

Activez l'authentification à deux facteurs (si disponible)

Au début de cette année, Instagram  a commencé à déployer l'authentification à deux facteurs pour  ces utilisateurs. Cette fonctionnalité de protection des comptes empêche les fraudeurs de ce type de prendre le contrôle des comptes. Cependant, tous les utilisateurs d'Instagram ne bénéficient pas de cette fonctionnalité. Les utilisateurs peuvent voir si cette option est accessible en sélectionnant l'icône de la molette dans leur profil.

Comment ces comptes sont-ils piratés ?

Bien que nous ne sachions pas comment ces comptes ont été compromis, nous soupçonnons que des mots de passe à sécurité faible ou réutilisés en sont la cause, surtout depuis  la divulgation de plus de 600 millions de mots de passe en 2016  suite à des fuites touchant d'autres sites. 

Signalez tout compte piraté

Si votre compte Instagram ou celui de quelqu'un d'autre a été piraté,  signalez le compte à Instagram. Notez qu'Instagram divulguera des informations uniquement au titulaire du compte et non à un tiers.