Si eres usuario de Instagram ten cuidado con una amenaza que pone en riesgo tu cuenta. Se trata de un ataque de phising o de suplantación de identidad que acaba de publicar el medio Fossbytes a través de una investigación de la empresa de seguridad Sophos.
Esta compañía averiguo que los ciberdelincuentes usan una técnica muy sofisticada para engañar a los usuarios, incluso para aquellos más avanzados. Y es que el cuidado de las imágenes, enlaces y la apertura de una sesión falsa para saltar el sistema de autenticación en dos pasos que parece totalmente auténtica hace que mucha gente pique y sea afectada por esta técnica de suplantación de identidad.
El riesgo del ataque es que nos pueden robar la clave y la cuenta de nuestro perfil de Instagram. Pero podemos detectarlo de una forma y es viendo el dominio de Instagram en la barra de direcciones.
Lo normal es que la red social use la dirección Instagram.com, en cambio, los piratas usan la siguiente Instagram.crf, esta parte final del dominio llamada CRF es clave para detectar que es un engaño.
Lo podemos ver en la imagen de arriba. En la parte de la izquierda la cuenta de Instagram es falsa, mientras que en la de la derecha es real. La falsa usa una extensión no original y es que es la única forma de averiguar que es un engaño y es que la recreación de la página es tan exacta que hasta cuenta con el símbolo de seguro del protocolo de seguridad HTTPS.
En definitiva, ten cuidado si recibes un correo para cambiar tu cuenta de Instagram y si lo haces comprueba la extensión.
