In breve
L'attaccante invia DM ai creator spacciandosi per il supporto Meta Verified: 'abbiamo rilevato attività sospetta, clicca sul link per verificare o il tuo account verrà eliminato'. La pagina di phishing chiede login + codice 2FA TOTP...
Come funziona
L'attaccante invia DM ai creator spacciandosi per il supporto Meta Verified: 'abbiamo rilevato attività sospetta, clicca sul link per verificare o il tuo account verrà eliminato'. La pagina di phishing chiede login + codice 2FA TOTP...
Indicatori rossi
- il DM proviene da un account simile a Meta non verificato (nessun segno di spunta blu)
- urgenza + minaccia di eliminazione
- il link è meta verify help.com ecc. (typosquatting)
- il sito chiede il codice 2FA immediatamente dopo il login (quello reale di Instagram non lo fa su un dispositivo familiare). DA FARE: gestire l'account solo tramite l'app ufficiale di Instagram; segnalare i DM come phishing; abilitare il 2FA con chiave hardware. IN CASO DI VITTIMA: usare il recupero di Instagram (flusso video selfie), revocare le sessioni, verificare l'account Facebook collegato
Cosa fare
- 1L'attaccante invia DM ai creator spacciandosi per il supporto Meta Verified: 'abbiamo rilevato attività sospetta, clicca sul link per verificare o il tuo account verrà eliminato'.
- 2Indicatori: 1) il DM proviene da un account simile a Meta non verificato (nessun segno di spunta blu); 2) urgenza + minaccia di eliminazione; 3) il link è meta verify help.com ecc.
- 3(typosquatting); 4) il sito chiede il codice 2FA immediatamente dopo il login (quello reale di Instagram non lo fa su un dispositivo familiare).
Fonte
Meta-Adversarial-Threat-Report
Fonte verificata da Mythos Forensic Team
https://about.fb.com/news/category/security/FAQ
Phishing 'fan support'/verifica su Instagram dirotta gli account dei creator e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
il DM proviene da un account simile a Meta non verificato (nessun segno di spunta blu); urgenza + minaccia di eliminazione; il link è meta verify help.com ecc. (typosquatting)
Cosa devo fare subito?
L'attaccante invia DM ai creator spacciandosi per il supporto Meta Verified: 'abbiamo rilevato attività sospetta, clicca sul link per verificare o il tuo account verrà eliminato'.; Indicatori: 1) il DM proviene da un account simile a Meta non verificato (nessun segno di spunta blu); 2) urgenza + minaccia di eliminazione; 3) il link è meta verify help.com ecc.; (typosquatting); 4) il sito chiede il codice 2FA immediatamente dopo il login (quello reale di Instagram non lo fa su un dispositivo familiare).
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.