Instagram 上的一种新型骗局越来越流行,因此我们告诉您 Instagram 欺诈者如何诱使您相信自己赢得了抽奖活动……
黑客越来越多地寻求创新以试图欺骗网络上的用户。 最近几个月开始流行的一种技术是在 Instagram 上创建虚假的个人资料,其名称与进行抽奖活动的真实帐户的名称相似,并试图冒充他们窃取数据。 这就是 Instagram 上正在发生的事情。
抽奖通常是宣传账号的好方法,网红也利用抽奖获得粉丝,通常使用的机制是分享帖子、点赞或关注账号。 但是,黑客们意识到了这一点,并致力于创建具有相似名称的帐户来联系用户。 通过这些帐户,攻击者可以联系参与抽奖活动的用户,因为可以查看谁“喜欢”了某个帖子。
冒充抽奖资料:新骗局
联系是通过私人消息进行的,他们在那里收到虚假的祝贺,说他们已被选为抽奖活动的获胜者。 该消息后面可以有两种变体,其中要么提供链接以敦促用户填写个人数据,要么直接由 Direct 请求个人数据。
攻击者通常要求的数据包括全名、地址、电子邮件、帐号,甚至以虚假网站的形式要求提供 Instagram 密码。 在拥有我们的电子邮件和密码的情况下,如果我们没有启用两步验证,攻击者很容易控制我们的帐户。 许多个人资料在进行抽奖活动时已经警告过此活动:
Twitter 和 Instagram 等社交网络允许轻松报告个人资料假冒行为,但在发现帐户之前,他们可以在几天或几周内获得许多用户的数据。
避免提供尽可能多的个人信息
此类诈骗包含在网络钓鱼中,包括冒充公司或个人以获取用户数据。 在下图中,我们可以看到著名帐户如何拥有大量修改名称以冒充它们的配置文件。
这些情况下的解决方案很简单:检查是否是组织抽奖活动的帐户与我们联系。 如果是知名的个人资料(例如健身 Instagram 帐户),我们可以信任他们,因为他们通常会在出版物中公布获奖者的姓名,但我们永远不应该提供密码或帐号。 最多只需要我们的实际地址来领取礼物,即使在这种情况下,我们也可以随时将邮局或快递公司的地址放在自己的位置上。 如果奖品是现金,最好让我们成为 Bizum 或通过 PayPal 向我们汇款。