Фишинговые (мошеннические) письма — это самая распространенная атака на учетную запись, попытка обманом получить пароль. Важно уметь их распознавать.
Визуально и по содержанию фишинговые письма могут быть похожими на настоящие письма от Instagram. Обычно фишинговые письма пугают пользователя: например, сообщают, якобы от вашего имени рассылался спам, или же вы нарушили какой-то из пунктов пользовательского соглашения, или кто-то узнал ваш пароль, поэтому его надо срочно поменять.
Цель злоумышленника — заставить вас быстро, особо не задумываясь, перейти по ссылке и ввести свой пароль.
Как работает фишинг?
- Злоумышленник создает сайт, который визуально имитирует, например, страницу входа в Instagram;
- Вам присылают письма / сообщения в директ, которые побуждают перейти на поддельный сайт;
- На поддельном сайте вас просят ввести логин и пароль, который сразу же получат злоумышленники.
Сейчас Instagram не отправляет сервисные уведомления, сообщения о блокировке аккаунта или входа в аккаунт в директ пользователям или комментарии под постами.
Для защиты от фишинга Instagram позволяет пересмотреть все письма, которые сервис действительно вам присылал.
Как проверить электронные письма от Instagram?
- Нажмите значок человечка (для iPhone) или свой аватар (для Android) в правом нижнем углу экрана, чтобы перейти в свой профиль;
- Нажмите на три горизонтальные полоски в правом верхнем углу экрана и выберите «Настройки и конфиденциальность» и перейдите в раздел «Центр аккаунтов»;
- Далее перейдите в Центр аккаунтов → Пароль и безопасность → Недавние электронные письма и вы увидите все уведомления, которые вам присылал Instagram.
