Una sofisticada estafa de Instagram utiliza correos electrónicos de restablecimiento de contraseña para capturar credenciales y bloquear permanentemente a las víctimas

Millones de usuarios de Instagram en todo el mundo reciben correos electrónicos inesperados pidiéndoles que restablezcan su contraseña. Los mensajes Esses, que parecen oficiales, son parte de una campaña de phishing que captura credenciales y permite acceso completo a las cuentas.

Meta, la empresa responsable de la plataforma, confirmó la existencia de actividades maliciosas aprovechando este método. Criminosos envía correos electrónicos masivos para robar datos personales y bloquear permanentemente a las víctimas.

La campaña ganó fuerza después de que se parcheara una vulnerabilidad que permitía solicitudes de reinicio externas. Embora el problema técnico ha sido resuelto, los estafadores siguen utilizando páginas falsas para engañar a usuarios desprevenidos.

• Los correos electrónicos llegan con un remitente similar al oficial, como por ejemplo [email protected].
• Incluya los logotipos Meta y Instagram para mayor credibilidad.
• Solicitan hacer clic en el botón para “proteger” o “restablecer” la cuenta inmediatamente.
• Redireccionan a sitios web falsos que imitan la interfaz original de la plataforma.

Estos ataques afectan a usuarios de Brasil y otros países, y los informes han aumentado en las últimas semanas.

Cómo funciona la estafa paso a paso

Los delincuentes utilizan listas de correo electrónico obtenidas de infracciones anteriores para enviar mensajes personalizados. El texto informa sobre una supuesta solicitud de cambio de contraseña, incentivando a actuar rápidamente para evitar el bloqueo.

Al pulsar sobre el enlace la víctima accede a una página que reproduce fielmente el diseño de Instagram. Lá, el sistema solicita la contraseña actual o una nueva, enviando los datos directamente a los atacantes.

Los estafadores cambian inmediatamente las credenciales de la cuenta robada. Eles elimina el correo electrónico y el número de teléfono asociados, lo que impide la recuperación por parte del propietario original.

Esta técnica también permite enviar mensajes fraudulentos a los contactos de la víctima. Los seguidores de Muitos reciben solicitudes de dinero o enlaces maliciosos en nombre del usuario legítimo.

Origen de los datos utilizados por los delincuentes

Una infracción expuso información de alrededor de 17,5 millones de cuentas Instagram en un período anterior. Los datos incluyen nombres de usuario, direcciones de correo electrónico y números de teléfono.

Esta información circula actualmente en el mercado negro de Internet. Criminosos compra paquetes para dirigir ataques precisos y aumentar las posibilidades de éxito.

En Brasil, el volumen de intentos de phishing ha aumentado significativamente en los últimos meses. Relatórios indican más de 550 millones de bloques de ataques de este tipo en un año.

La combinación de datos filtrados y técnicas avanzadas hace que la campaña sea particularmente peligrosa. Usuários recibe mensajes que parecen legítimos debido al uso de información real.

Señales para identificar correos electrónicos falsos

Los correos electrónicos oficiales de Instagram solo llegan desde dominios específicos, como @mail.instagram.com. La variación Qualquer en el remitente indica un posible fraude.

La plataforma nunca solicita contraseñas por correo electrónico o mensaje directo. La solicitud Qualquer de este tipo debe ignorarse inmediatamente.

Verificar la actividad reciente directamente en la aplicación ayuda a confirmar las solicitudes reales. Instagram muestra el historial de cambios e intentos de acceso.

Las páginas falsas tienen direcciones URL diferentes a la oficial. Observar detalles como “instagram-security.net” o variaciones revelan el fraude.

Medidas de protección recomendadas por Meta

Habilitar la autenticación de dos factores sigue siendo la principal barrera contra la intrusión. La función Essa requiere el envío de un código adicional al teléfono o a la aplicación de autenticación.

Cambiar su contraseña periódicamente y utilizar combinaciones seguras dificulta la actuación de los delincuentes. La reutilización de Evitar en diferentes servicios aumenta la seguridad general.

Instagram ofrece una herramienta para ver los correos electrónicos oficiales enviados en los últimos 14 días. La opción Essa está disponible en la configuración de seguridad de la cuenta.

Informar mensajes sospechosos directamente en la plataforma ayuda a bloquearlos rápidamente. Meta elimina contenido malicioso identificado por los usuarios.

Crecimiento del phishing en Brasil

El país registra millones de intentos diarios de ataques de phishing en diversas plataformas. Los datos recientes de Dados muestran un promedio de 1,5 millones de incidentes bloqueados por día.

Las técnicas que implican las redes sociales han ganado terreno entre los delincuentes. Instagram y otras aplicaciones similares concentran un gran volumen de casos.

Las empresas de seguridad han detectado un aumento superior al 600% en determinados periodos. Trojans fraude bancario y de correo electrónico lidera amenazas identificadas.

Los usuarios brasileños representan un objetivo constante debido al elevado número de cuentas activas. Campanhas globales adaptan mensajes para audiencias locales.

Consecuencias para las víctimas del robo de cuentas

La pérdida de acceso impide la recuperación de fotos, vídeos y contactos acumulados a lo largo de los años. Los perfiles personales y profesionales de Muitos están permanentemente comprometidos.

Los delincuentes utilizan cuentas robadas para aplicar nuevas estafas a los seguidores. Pedidos de préstamos o donaciones falsos generan pérdidas financieras adicionales.

La reventa de perfiles valiosos se produce a menudo en el mercado ilegal. Contas con muchos seguidores alcanza precios elevados entre los anunciantes fraudulentos.

La recuperación requiere contacto directo con el soporte de la plataforma. El proceso requiere prueba de identidad y puede llevar semanas o meses.

Consejos prácticos para una mayor seguridad digital

• Verifique siempre el remitente completo antes de abrir cualquier correo electrónico.
• Acceda a los sitios web oficiales escribiendo la dirección directamente en el navegador.
• Utilice administradores de contraseñas para crear y almacenar combinaciones complejas.
• Supervise periódicamente la actividad sospechosa de la cuenta.
• Eduque a los miembros de la familia sobre los riesgos comunes en las redes sociales.

Mantener las aplicaciones y los sistemas operativos actualizados corrige vulnerabilidades conocidas. Los Atualizações frecuentes incluyen importantes parches de seguridad.

Evitar hacer clic en enlaces acortados o desconocidos reduce la exposición a páginas maliciosas. Las direcciones Copiar para análisis previo ayudan a la identificación.

Participar en campañas educativas fortalece la protección colectiva. Compartilhar información correcta contribuye a una menor tasa de víctimas.

La vigilancia constante sigue siendo esencial en el entorno digital actual. Ataques evoluciona rápidamente, lo que requiere una adaptación continua de las medidas de defensa.