Una nueva crisis de datos en una gran plataforma social. En el foro de brechas de la dark web BreachForums, un vendedor llamado Solonik publicó un paquete de datos que contiene información de 17.5 millones de usuarios de Instagram, incluyendo números de teléfono, correos electrónicos e incluso coordenadas de direcciones exactas. El equipo de ciberseguridad Malwarebytes ha confirmado la veracidad de los datos — aunque en el paquete no hay contraseñas, esta información es suficiente para que los malos actores construyan una "lista de caza dirigida".

¿Qué sucederá a continuación? Si últimamente recibes muchas notificaciones de "Restablecimiento de contraseña de Instagram", no culpes inmediatamente a un fallo del sistema. Es muy probable que sea una prueba por parte de hackers. Normalmente, primero usan tu correo electrónico para activar el proceso oficial de recuperación de cuenta, confirmando que la cuenta existe y sembrando ansiedad en tu mente. Cuando estás algo confundido por la avalancha de notificaciones, llega un correo que parece ser del soporte oficial — con un enlace tentador, y si haces clic, caes en la trampa.

Este método ya ha atrapado a algunas personas en círculos sociales. Los correos de phishing suelen pedirte que vuelvas a verificar tu identidad, actualices información de pago o "confirma la seguridad de la cuenta", en realidad para recopilar más datos personales o robar directamente las credenciales de acceso. Especialmente para quienes tienen vinculadas sus cuentas en exchanges o wallets, el riesgo se amplifica aún más. Los hackers podrían aprovechar para infiltrarse en tus cuentas de activos criptográficos.

Algunos consejos para protegerse: ante una notificación de restablecimiento de contraseña, mantén la calma, ingresa directamente a la app oficial en lugar de hacer clic en los enlaces del correo; usa diferentes correos y números de teléfono para distintas cuentas, para que una filtración no afecte a todas; activa la autenticación de dos factores en exchanges y wallets; revisa periódicamente los registros de inicio de sesión y los dispositivos vinculados a tu cuenta. Estos incidentes de filtraciones masivas ocurren con frecuencia, así que estar atento nunca está de más.