"J'ai fait ça pour toi" Scam Instagram

Une tactique de phishing se propageant via Instagram utilise des messages "J'ai fait ça pour vous'' pour inciter les utilisateurs à divulguer leurs informations d'identification de compte. Le schéma commence lorsque l'utilisateur reçoit un message de l'un de ses contacts qui contient toujours le même texte - «J'ai fait ça pour vous» suivi d'un lien. Le message peut provenir de personnes avec lesquelles vous n'avez pas été en contact depuis un certain temps, de sorte que de nombreux utilisateurs cliquent sur le lien pour voir ce qui se passe. Cela les mènera à un site Web de phishing conçu pour imiter la page de connexion officielle d'Instagram. La fausse page demande aux utilisateurs de saisir leurs identifiants de connexion, les gratte, puis envoie les données acquises aux fraudeurs. Le compte compromis peut ensuite être repris et utilisé pour propager davantage l'arnaque en diffusant le même message "J'ai fait ça pour vous'' via la liste de contacts de l'utilisateur.

Les informations recueillies peuvent être utilisées de diverses manières par les escrocs en fonction de leurs objectifs particuliers. Ils peuvent continuer à accumuler davantage de comptes Instagram piratés et les vendre à des tiers ou modifier le lien vers un site potentiellement propice aux menaces de logiciels malveillants.

Les utilisateurs qui reçoivent le message suspect et ont fourni les détails de leur compte sur la page de phishing devraient essayer de changer leur mot de passe dès que possible, espérons-le avant que les escrocs aient eu la chance d'y accéder. Même si vous avez simplement ouvert la fausse page sans rien y saisir, vous voudrez peut-être toujours changer votre mot de passe pour avoir l'esprit tranquille.