Eine neue Art von Betrug auf Instagram wird immer beliebter. Deshalb erzählen wir Ihnen, wie Instagram-Betrüger Sie dazu verleiten, zu glauben, Sie hätten ein Gewinnspiel gewonnen…
Hacker suchen zunehmend nach Innovationen, um Benutzer im Netzwerk zu täuschen. Eine Technik, die in den letzten Monaten immer beliebter wurde, besteht darin, auf Instagram gefälschte Profile mit Namen zu erstellen, die denen von echten Konten ähneln, die Gewinnspiele durchführen, und zu versuchen, sich als solche auszugeben, um Daten zu stehlen. Dies ist, was auf Instagram passiert.
Gewinnspiele sind normalerweise eine gute Möglichkeit, Konten zu veröffentlichen, und Influencer verwenden sie auch, um Follower zu gewinnen, bei denen die normalerweise verwendeten Mechanismen das Teilen von Posts, das Liken oder das Folgen von Konten sind. Hacker sind sich dessen jedoch bewusst und möchten Konten mit ähnlichen Namen erstellen, um Benutzer zu kontaktieren. Mit diesen Konten wenden sich die Angreifer an Benutzer, die an Gewinnspielen teilgenommen haben, da angezeigt werden kann, wer einen Beitrag „gemocht“ hat.
Identitätswechsel von Gewinnspielprofilen: Der neue Betrug
Der Kontakt wird über eine private Nachricht hergestellt, in der ihnen eine falsche Glückwünsche gesendet werden, dass sie als Gewinner des Gewinnspiels ausgewählt wurden. Der Nachricht können zwei Varianten folgen, bei denen entweder ein Link bereitgestellt wird, der den Benutzer auffordert, personenbezogene Daten einzugeben, oder die personenbezogenen Daten direkt von Direct angefordert werden.
Zu den Daten, nach denen Angreifer normalerweise fragen, gehören der vollständige Name, die Adresse, die E-Mail-Adresse, die Kontonummer und sogar Instagram-Passwörter, die in Form von gefälschten Websites angefordert werden. Wenn unsere E-Mail-Adresse und unser Passwort vorhanden sind und die Bestätigung in zwei Schritten nicht aktiviert ist, können Angreifer die Kontrolle über unser Konto ganz einfach übernehmen. Viele Profile warnen bereits bei Gewinnspielen vor dieser Aktivität:
Soziale Netzwerke wie Twitter und Instagram ermöglichen eine einfache Berichterstattung über den Identitätswechsel von Profilen. Bis man jedoch die Konten entdeckt, können Tage oder Wochen vergehen, in denen sie auf die Daten vieler Benutzer zugreifen können.
Vermeiden Sie es, so viele persönliche Informationen wie möglich anzugeben
Diese Art von Betrug ist in Phishing enthalten, das darin besteht, sich als Unternehmen oder Person auszugeben, um die Daten eines Benutzers zu erhalten. In der folgenden Abbildung sehen wir, wie berühmte Konten eine Vielzahl von Profilen mit Änderungen im Namen haben, um sich als solche auszugeben.
Die Lösung in diesen Fällen ist einfach: Überprüfen Sie, ob es das Konto ist, das das Gewinnspiel organisiert, das uns kontaktiert. Falls es sich um ein bekanntes Profil handelt (z. B. Fitness-Instagram-Konten), können wir ihnen vertrauen, da sie normalerweise den Namen der Gewinner in einer Veröffentlichung veröffentlichen. Wir sollten jedoch niemals das Passwort oder die Kontonummer angeben. Das einzige, was notwendig ist, ist unsere physische Adresse, um das Geschenk abzuholen, und selbst in diesen Fällen können wir immer die Adresse der Post oder des Kurierunternehmens angeben, um es selbst abzuholen. Für den Fall, dass der Preis in bar ist, ist es besser, uns zu einem Bizum zu machen oder uns das Geld per PayPal zu senden.
