{"id":10746,"date":"2018-08-31T17:02:41","date_gmt":"2018-08-31T20:02:41","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=10746"},"modified":"2019-11-22T07:16:04","modified_gmt":"2019-11-22T10:16:04","slug":"instagram-hijack","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/instagram-hijack\/10746\/","title":{"rendered":"Como contas do Instagram s\u00e3o roubadas?"},"content":{"rendered":"

Al\u00e9m da segunda m\u00eddia social mais popular no mundo, o Instagram \u00e9 fonte de renda para blogueiros, modelos e outras celebridades da internet. Contas com milhares de seguidores despertam aten\u00e7\u00e3o n\u00e3o apenas dos f\u00e3s, como tamb\u00e9m dos cibercriminosos. Se uma delas \u00e9 roubada, as consequ\u00eancias s\u00e3o bem desagrad\u00e1veis. Entretanto, como exatamente isso pode acontecer? O que podemos fazer para evitar ser v\u00edtimas desse golpe?<\/p>\n

M\u00e9todo n\u00famero 1: verifica\u00e7\u00e3o falsa<\/strong><\/h3>\n

Voc\u00ea provavelmente j\u00e1 notou uma marca azul ao lado de algumas contas do Instagram. At\u00e9 muito recentemente, esses s\u00edmbolos eram usados \u200b\u200bpor contas pertencentes a celebridades, grandes empresas e blogueiros populares. O emblema \u00e9 especialmente importante para contas com grandes p\u00fablicos, porque acrescenta prest\u00edgio e distingue da contas fake. Conseguir um selo n\u00e3o era t\u00e3o f\u00e1cil: n\u00e3o havia um formul\u00e1rio de inscri\u00e7\u00e3o ou uma \u201cloja\u201d \u2013 a rede social decidia.<\/p>\n

No entanto, o Instagram mudou recentemente sua pol\u00edtica de verifica\u00e7\u00e3o e agora voc\u00ea pode solicitar a confirma\u00e7\u00e3o do aplicativo (para isso, v\u00e1 para Configura\u00e7\u00f5es -> Solicitar verifica\u00e7\u00e3o<\/em>) e receba o selo se sua conta atender aos crit\u00e9rios.<\/p>\n

Essa mudan\u00e7a foi implementada recentemente \u2013 em 28 de agosto de 2018 \u2013 e muitos usu\u00e1rios n\u00e3o sabem exatamente como obter o carimbo azul desejado. \u00c9 claro que os golpistas exploram isso, criando sites que se mascaram como p\u00e1ginas do Centro de Ajuda do Instagram e solicitam detalhes de usu\u00e1rios, como nome de usu\u00e1rio, senha, endere\u00e7o de e-mail, nome completo e data de nascimento \u2013 tudo pela promessa de um selo.<\/p>\n

Ao fornecerem esses dados, o usu\u00e1rio desavisado \u00e9 informado que ter\u00e1 de esperar 24 horas para o veredito, e \u00e9 avisado para n\u00e3o alterar suas configura\u00e7\u00f5es de conta nesse per\u00edodo. As informa\u00e7\u00f5es v\u00e3o direto para o cibercriminosos, enquanto o usu\u00e1rio senta e espera, sem nem imaginar que a seguran\u00e7a de sua conta est\u00e1 comprometida.
\n\"\"O m\u00e9todo tamb\u00e9m pode ser utilizado para obter informa\u00e7\u00f5es pertencentes \u00e0s v\u00edtimas, facilitando a passagem dos criminosos por processos de autentica\u00e7\u00e3o de dois fatores<\/a>. Para isso, os criminosos usam uma mensagem dizendo ser poss\u00edvel que o servi\u00e7o de suporte entre em contato com o dono da conta a fim de esclarecer detalhes. Quando o tal \u201cservi\u00e7o\u201d entra em contato, pede o c\u00f3digo SMS ou outra informa\u00e7\u00e3o de seguran\u00e7a. Podem ainda enviar outra mensagem que requisita informa\u00e7\u00e3o supostamente necess\u00e1ria para verifica\u00e7\u00e3o, que utilizam ao lidar com a equipe de suporte real pelas costas do dono da conta (isso pode incluir, por exemplo, uma foto ou outros dados pedidos pelo servi\u00e7o verdadeiro).<\/p>\n

M\u00e9todo n\u00famero 2: o bom e velho phishing<\/strong><\/h3>\n

Os golpistas tamb\u00e9m continuam a utilizar t\u00e9cnicas comuns de phishing<\/a> para atrair a v\u00edtima a uma p\u00e1gina falsa de login ou redefini\u00e7\u00e3o de senha. Por exemplo, enviam uma mensagem dizendo que a conta foi hackeada e suas credenciais de login precisam ser atualizadas, ou simplesmente oferecer \u201cavaliar uma foto\u201d que supostamente requer as informa\u00e7\u00f5es de acesso \u00e0 m\u00eddia social.<\/p>\n

\"Exemplo

Exemplo de p\u00e1gina de phishing passando-se pelo login do Instagram<\/p><\/div>\n

\u00a0<\/p>\n

Com mais de um bilh\u00e3o de usu\u00e1rios ao redor do mundo, o Instagram n\u00e3o \u00e9 um alvo novo. Uma vez que sua conta \u00e9 hackeada, cibercriminosos obt\u00eam acesso a suas informa\u00e7\u00f5es pessoais e mensagens. E essa conta pode ser usada para espalhar spam, phishing e conte\u00fado malicioso. Frequentemente, ao hackear uma conta, os criminosos mudam a descri\u00e7\u00e3o, foto de perfil, e-mail e telefone associado. Isso torna quase imposs\u00edvel para o usu\u00e1rio real restaurar acesso a conta perdida.<\/p>\n

Como se proteger do roubo de contas do Instagram<\/strong><\/h3>\n

Como sempre, melhor prevenir que remediar \u2013 especialmente quando as medidas mitigat\u00f3rias s\u00e3o escassas. Aplique essas regras simples e proteja-se:<\/p>\n