حمله جدید به کاربران اینستاگرام با احراز هویت دوعاملی

کاربران اینستاگرام اخیرا هدف حملات فیشینگ جدیدی واقع شده اند که در آن از احراز هویت دو عاملی (2FA) برای قابل باور کردن این کلاهبرداری استفاده شده است.

- کاربران اینستاگرام اخیرا هدف حملات فیشینگ جدیدی واقع شده اند که در آن از احراز هویت دو عاملی (2FA) برای قابل باور کردن این کلاهبرداری استفاده شده است.

به گزارش ایسنا، کلاهبرداران از فیشینگ برای فریب قربانیان احتمالی استفاده کرده و از طریق وب سایت های جعلی به اطلاعات حساس کاربران دست یافته اند و در این راستا از شیوه های مختلف مهندسی اجتماعی و پیام هایی که از سوی آشنایان ارسال شده و یا نمادی از پیام های سازمان های قانونی هستند استفاده می کنند.

در یک روش جدید، ایمیل های فیشینگی که به وسیله کلاهبرداران ارسال شده حاوی هشدار تلاش برای ورود به حساب اینستاگرام است که نشان می دهد فردی اقدام به دسترسی غیرمجاز به حساب کرده است.

بدین ترتیب از افراد خواسته می شود هویت مورد نظر خود را از طریق لینک صفحه ای که در پیام است، پیگیری کنند.

در این پیام با نمایش یک کد احراز هویت جعلی سعی شده است یک جلوه قانونی به آن بدهد.

این پیام ها به گونه ای طراحی شده که شبیه به پیام های رسمی که از اینستاگرام ارسال می شود، به نظر آیند تا بدین ترتیب برای فرد قربانی تردیدی ایجاد نشود.