Una nuova e sofisticata campagna di phishing sta mettendo a rischio migliaia di account Instagram in tutto il mondo. I criminali informatici stanno utilizzando un’esca quasi perfetta: una finta email di reset della password che sembra provenire direttamente dai canali ufficiali di Meta.
Se hai ricevuto una comunicazione che ti invita a reimpostare le tue credenziali, fai molta attenzione: potrebbe trattarsi di una trappola per sottrarti l’identità digitale.
Come funziona la truffa del finto reset
L’email truffaldina è costruita con estrema cura per ingannare anche l’utente più esperto. Ecco gli elementi che la rendono pericolosa:
- Mittente contraffatto: L’indirizzo appare come
security@mail.instagram.com, simulando quello ufficiale. - Grafica coordinata: L’email include i loghi originali di Meta e Instagram.
- Il messaggio: “Ciao, abbiamo ricevuto una richiesta per resettare la tua password”.
Cliccando sul tasto “Reset”, l’utente viene reindirizzato su una pagina web malevola. Qui viene chiesto di inserire la password attuale o di digitarne una nuova: in entrambi i casi, le credenziali finiscono istantaneamente nelle mani dei truffatori.
Cosa rischia chi cade nel tranello?
Una volta ottenuta la password, i cybercriminali agiscono rapidamente per:
- Bloccare l’accesso: Cambiano immediatamente le credenziali per impedire al legittimo proprietario di rientrare.
- Diffondere malware: Utilizzano il profilo rubato per inviare link infetti a tutti i contatti della vittima.
- Mercato nero: Vendono i pacchetti di credenziali nel Dark Web per alimentare ulteriori attacchi informatici.
Il caso dei 17,5 milioni di account in vendita
Secondo la società di cybersecurity Malwarebytes, l’origine di questa ondata di attacchi potrebbe risiedere in una massiccia esposizione di dati. Si parla di circa 17,5 milioni di account Instagram i cui dati (nomi utente, email, numeri di telefono e indirizzi) sarebbero stati messi in vendita nel Dark Web.
Questa enorme banca dati permette ai truffatori di inviare email di phishing mirate, sapendo esattamente a chi indirizzare le esche.
La risposta di Instagram e come difendersi
Instagram è intervenuta ufficialmente tramite il proprio account X, cercando di rassicurare gli utenti:
“Abbiamo risolto un problema che consentiva a terzi di richiedere email di reimpostazione password. Non c’è stata alcuna violazione dei nostri sistemi e i vostri account sono protetti”.
Tuttavia, gli esperti di sicurezza consigliano di non limitarsi a ignorare le email sospette. Per una protezione totale, ecco i passi da seguire:
1. Abilita l’Autenticazione a due fattori (2FA)
È lo scudo più efficace. Anche se un hacker scopre la tua password, non potrà entrare nel profilo senza il codice univoco inviato sul tuo smartphone.
2. Cambia la password periodicamente
Se temi che i tuoi dati siano finiti nel leak dei 17 milioni di account, cambia subito la password scegliendone una complessa e univoca (non usarla per altri siti).
3. Controlla le “Email da Instagram” nell’App
Se ricevi un’email sospetta, apri l’app di Instagram, vai in Impostazioni > Centro gestione account > Password e sicurezza > Email da Instagram. Qui vedrai l’elenco di tutte le comunicazioni ufficiali inviate da Meta nelle ultime due settimane. Se l’email che hai ricevuto non è in quell’elenco, è un falso.
