ANorton, cybersikkerhetsmerket tilGen™Advarsel om en ny og sofistikert svindel som fungerer skremmende godt og har blitt spredt via direkte meldinger på Instagram. Fokus for cyberkriminelle er influencere, små bedrifter og innholdsskapere, som kan få kontoene sine tatt over etter interaksjoner med falske profiler som utgir seg for å være teknisk support fra "Meta".
I følge Iskander Sanchez-Rola, direktør for AI og innovasjon hos Norton, utgjør denne typen svindel en betydelig risiko for de som stoler på Instagram som hovedkanal for å øke synlighet, generere inntekter og holde kontakten med sitt publikum.
Vi håndterer et veldig godt utformet opplegg som nøyaktig simulerer kommunikasjonen til "Meta Annonsehjelp-senteret"Meta sitt reklamehjelpesenter). Ved å utgi seg for å være representanter for Meta, utnytter svindlerne den emosjonelle sårbarheten til de som frykter å miste profilen sin for å presse fram handlinger med en følelse av hastverk og uten å tenke seg om. Innvirkningen kan være ødeleggende for de som har Instagram-profilen som en strategisk forretningskanal, sier Iskander.
Hvordan fungerer svindelen
Svindelen begynner med å sende en melding direkte til offeret, som ser ut til å være legitim og sendt fra "Meta Annonsehjelp" (Metas annonseringsstøttesenter). Meldingen sier at kontoen har brutt Meta sine retningslinjer og vil bli deaktivert snart. Kommunikasjonen kommer ofte med eksterne lenker og en alarmistisk tone, designet for å skape frykt og haste.
Ved å klikke på lenken blir personen sendt til en side som etterligner "Meta Annonse Hjelpecentral". Det blir bedt om ofrene å "Be om gjennomgang", noe som betyr å skrive inn brukernavnet ditt på Instagram, passordet ditt og, i mange tilfeller, til og med to-faktor autentiseringskoden din.
Med disse legitimasjonene i hånden, kan svindleren raskt ta kontroll over kontoen, blokkere eieren og utnytte publikum til den stjålne profilen. For dette kan cyberkriminelle bruke ulike strategier: alt fra å gjennomføre målrettede svindler mot følgerne av profilen – som spredning av falske investeringer eller phishing-lenker – til å kreve økonomisk løsepenger for å returnere profilen til eieren. Det er også tilfeller der kontoer selges på illegale markeder på deep web.
Noen tegn kan hjelpe brukere med å identifisere disse svindelforsøkene. Meldingene sendt fra kontoer uten verifiseringsmerke og med få følgere er et av tegnene. Bruken av haster, truende språk om kontoeksklusjon eller policybrudd, med grammatiske feil og dårlig formulering, bør også utløse varselsignalet, liksom enhver forespørsel om å klikke på eksterne lenker med løfte om "kontoverifisering".
Iskander Sanchez-Rola anbefaler noen gode praksiser for å beskytte seg mot denne typen svindel:
- Aldri klikk direkte på lenker fra meldinger fra ukjente kontoer.Meta og Instagram vil aldri be deg om å verifisere kontoen din via privat melding.
- Sjekk avsenderens profil.De officielle Meta-konti er verifiserte og vil ikke ha navn som advertisingsupportcenter0798.
- Bruk to-faktor autentisering på kontoene dine, for å forhindre uautorisert tilgang.
- Anmeld kontoen til Instagramhvis du mottar en av disse meldingene.
- Vurder bruken av en sikkerhetsløsning utviklet for små bedrifter, hvis du administrerer sosiale medier-kontoer i team eller bruker delte enheter. Verktøy somNorton Småbedriftde tilbyr overvåkning av sosiale medier for å hjelpe med å unngå kontroll av administratorkontoer.
- Oppdra teamet ditt.Hvis du administrerer kontoen din sammen med andre, sørg for at alle vet hvordan disse svindelene fungerer.
Com o crescimento de negócios digitais e da influência das redes sociais na construção de marcas, golpes como esse se tornam cada vez mais perigosos. A conscientização e o uso de ferramentas adequadas são passos fundamentais para proteger identidades digitais e evitar prejuízos financeiros e reputacionais no universo online. “A Norton segue monitorando de perto a evolução dessas ameaças e reforça seu compromisso com a segurança digital de pequenas empresas e criadores de conteúdo”, finaliza Sanchez-Rola.
