El acceso a nuestros perfiles en las redes sociales es más valioso de lo que podemos pensar, advierten desde esta empresa británica, que describen este tipo de estafas como de “ingeniería social“.

“Las entrañas de tus cuentas de redes sociales suelen revelar mucho más sobre ti de lo que los delincuentes podrían descubrir con otro tipo de búsquedas. Y peor aún, los piratas informáticos que consiguen acceso a tu cuenta puede aprovecharlo para poder engañar a tus amigos y familiares, así que no se pone en riesgo una sola cuenta”, explica Sophos en un comunicado.

El último timo del que advierten en la empresa de seguridad es un nuevo caso de phising. Mediante esta técnica, los estafadores lanzan un anzuelo a sus víctimas con el objetivo de robarle los datos que tiene en la red.

• 5 reglas de oro para saber si un email es un fraude tipo “phishing”
• “Spear-phishing”: la mujer a la que la engañaron para acceder a su información personal en internet y a la que pidieron sexo como recompensa

Y esto es precisamente lo que ha ocurrido en Instagram.

En qué consiste

Sophos asegura que ha detectado y recibido denuncias de muchos usuarios que en las últimas semanas aseguran haber recibido un email de Instagram en el que se le informaba de que habían violado la ley de propiedad intelectual de la red social y que se iba proceder al cierre de su cuenta.

Pero la comunicación pronto ofrecía una manera de solucionarlo. Ahí es donde estaba la trampa.

En el mismo correo (con el logo de Instagram) hay un hipervínculo que te dirige a un formulario en el que se expresa la disconformidad del usuario con el cierre de la cuenta.

Cuando pulsas el botón “click”, vas a otra pantalla donde te piden tu contraseña de Instagram y tu fecha de nacimiento. Esto lo hacen para dar una apariencia de autenticidad al dar a entender que se cumplen dos pasos de verificación, aseguran desde Sophos.

Si caes en el error, y además compartes tus contraseñas con otras cuentas y sitios web, habrás dado al atacante la posibilidad de hacerse con más datos.

• Cómo saber cuándo un estafador se está haciendo pasar por tu banco
• ¿Qué debes hacer si alguien te suplanta la identidad en internet?

Cuando hayas introducido la contraseña, la pantalla aparecerá en estado de carga. La operación termina redirigiéndote a la página oficial de Instagram, por lo que se reducen las sospechas de que puedas haber caído en una estafa.

Cómo evitarlo

Las recomendaciones para evitar este u otro tipo de tipo son variadas. Entre las principales, no poner nunca tu contraseña a través de un vínculo que te llega por correo. Observa bien que las páginas a las que te dirige el vínculo no tienen nada sospechoso: no hay faltas de ortografía ni errores gramaticales.

También si el hipervínculo es especialmente largo.

En este caso además, desde Sophos recomiendan visitar la página oficial de Instagram para conocer cuál es su protocolo de actuación en caso de que un usuario viole presuntamente los derechos de autor de alguna imagen o video.

En este caso, la red social precisa:

“Recibirás una notificación de Instagram que incluye el nombre y la dirección de correo electrónico del propietario de los derechos que realizó la denuncia y los detalles de la misma. Si crees que el contenido no debería haberse eliminado, puedes entrar en contacto con el denunciante y tratar de resolver el problema directamente”.

Como ves, no hay ninguna amenaza de cerrarte la cuenta ni necesidad de poner ninguna contraseña. Además, se ofrecen más datos sobre tu supuesta infracción.

Así que si te encuentras con una alerta parecida, merece la pena visitar la web oficial del sitio en cuestión y leer su protocolo de actuación en caso de infracciones.