Advertencia de ola de phishing en Instagram proporcionada por ESET Irlanda.
Imágenes SOPA/LightRocket vía Getty Images
Ha pasado una semana desde que los usuarios de Instagram comenzaron a quejarse de un aumento en los correos electrónicos de restablecimiento de contraseña provenientes del gigante de las redes sociales propietario de Meta. Aunque el agujero de seguridad que permitió este ataque en particular ya está cerrado, según Instagram, el riesgo para los usuarios está lejos de terminar. Los expertos en seguridad de ESET Irlanda han advertido que la falla en la API de Instagram ha creado un entorno ideal para los delincuentes y que los usuarios deben estar preparados para la próxima ola de ataques de phishing.
El fallo de seguridad de Instagram ha creado las condiciones ideales para los ciberdelincuentes, advierten los expertos
A menos que haya estado viviendo bajo una roca sin conexión a Internet, probablemente haya oído hablar del reciente aumento masivo en los correos electrónicos de restablecimiento de contraseña de Instagram que inundó a usuarios reales. Si bien las páginas de soporte de Instagram se apresuran a señalar que recibir una solicitud de restablecimiento de contraseña no «significa necesariamente que su cuenta haya sido pirateada», sugeriría que recibir media docena de ellas en unas pocas horas probablemente signifique que alguien está tratando de hacer precisamente eso.
En el caso de los últimos ataques, que fueron, aunque en su mayoría bastante impotentes, porque cualquiera que no deshabilitara la protección de autenticación de dos factores estaría lo suficientemente seguro, Instagram finalmente confirmó que «solucionó un problema que permitía a algunas personas solicitar correos electrónicos de restablecimiento de contraseña de una parte externa». Lo que no hizo, y aún no ha hecho, es dar declaración a pesar de mi solicitud, ni responder a mis preguntas sobre el incidente.
Es una pena, pero no soy un desertor y lo intenté nuevamente hoy después de que un correo electrónico que recibí de ESET Irlanda advirtiera a los usuarios de Instagram sobre una amenaza potencial que aún estaba por llegar. Los usuarios, decía el correo electrónico de ESET, «deben estar atentos a los intentos de phishing y de reemplazo, ya que un aumento en los correos electrónicos accidentales de restablecimiento de contraseña de Instagram causó una confusión generalizada en línea». Esto se debe a que el incidente original crea un caldo de cultivo perfecto para rastrear ataques de phishing.
«Una avalancha de correos electrónicos reales para restablecer contraseñas crea incertidumbre, y es entonces cuando el phishing entra en acción», dijo el portavoz de ESET Irlanda, George Foley. «Es más probable que las personas hagan clic, respondan o intenten resolver el problema de manera incorrecta».
El Centro Nacional de Seguridad Cibernética también lo confirmó, como afirmó el CEO Greg Oslan, «cuando ocurren incidentes como este, las empresas tienen dificultades para llegar a los usuarios, los usuarios tienen dificultades para reconocer amenazas reales y, a menudo, nadie sabe qué hacer, adónde ir o en quién confiar».
Mi consejo es el mismo que ofrecen ESET y otros: ignore todas las solicitudes de restablecimiento de contraseña a menos que realmente las haya solicitado, y tenga especial cuidado con los mensajes de seguimiento que afirman ser de Instagram. Si tiene alguna inquietud, vaya directamente a Instagram usando su aplicación para verificar el estado de su cuenta. Actualizaré este artículo si Meta me responde con una declaración.
