Spam basato su affiliate

Analogamente a quanto accade in  truffe simili, i link del profilo reindirizzano verso un sito intermedio controllato dallo scammer. Questo sito contiene un sondaggio nel quale viene segnalato che una donna ha delle foto spinte da condividere e che l'utente verrà indirizzato verso un sito che offre “sesso facile” al posto di appuntamenti. La cosa interessante è che questa pagina appare solamente nei browser di dispositivi mobili. Se l'utente tenta di visitare gli URL su un computer desktop o portatile, viene inviato su un profilo utente casuale di Facebook.

Dopo che l'utente completa il sondaggio, viene reindirizzato su un sito Web di appuntamenti per adulti che contiene il numero di identificazione di un'affiliata. Per ogni utente che si registra sul sito tramite questo link, l'affiliata, o in questo caso gli scammer, guadagneranno del denaro.

Attiva l'autenticazione a due fattori (se disponibile)

All'inizio di quest'anno, Instagram  ha iniziato ad adottare l'autenticazione a due fattori  per i suoi utenti. Questa funzionalità di sicurezza degli account impedirebbe agli scammer in questa campagna di assumere il controllo degli account. Tuttavia, non tutti gli utenti di Instagram hanno a disposizione questa funzione. Gli utenti devono controllare se questa opzione è accessibile selezionando l'icona della ruota nel loro profilo.

Come sono stati violati questi account?

Non sappiamo come siano stati compromessi questi account, ma sospettiamo che la causa possa essere ricondotta a password deboli e riutilizzate, specialmente dopo che  nel 2016 sono emerse oltre 600 milioni di password  in seguito a violazioni che hanno interessato altri siti. 

Segnala gli account violati

Se qualcuno che conosci ha subito la violazione del proprio account Instagram,  segnalalo a Instagram. Tieni presente che Instagram fornisce informazioni solamente al proprietario dell'account e non a una terza persona.