Злоумышленники придумали новый способ кражи данных для входа в аккаунты в социальной сети Инстаграм. Об этом сообщают специалисты компании Naked Security.
Специалисты по кибербезопасности рассказали подробности нового метода взлома. Хакеры отправляют пользователям соцсети письмо с сообщением о блокировке аккаунта из-за нарушения пользователем права интеллектуальной собственности. В письме указано, что в течение 24 часов можно избежать блокировки, нажав на активную ссылку Copyright Objection Form («Оспаривание нарушения права интеллектуальной собственности»).
После перехода по ссылке юзеры попадают на фальшивый сайт социальной сети, где им предлагают ввести свой логин и пароль. Таким образом, злоумышленники получают данные для доступа к аккаунтам. Сайт злоумышленников заканчивается на “.cf”, а не на “com”, как в официальном адресе сайта.
Эксперты отмечают, что в письмах, которые отправляют хакеры, обнаружено множество орфографических ошибок. Также специалисты посоветовали юзерам повнимательнее читать подозрительные письма и обращать внимание на название сайта.