Велика соціальна платформа знову опинилася у кризі витоку даних. На тёмній мережі BreachForums один із продавців Solonik опублікував пакет даних, що містить інформацію про 17,5 мільйонів користувачів Instagram, включаючи номери телефонів, електронні адреси та навіть точні координати домашніх адрес. Команда з безпеки Malwarebytes підтвердила достовірність даних — хоча у пакеті немає паролів, ці відомості достатні для зловмисників, щоб створити "цільовий список для полювання".

Що буде далі? Якщо ви останнім часом часто отримуєте повідомлення про "скидання пароля Instagram", не поспішайте звинувачувати систему у збої. Це дуже ймовірно спроба хакерів. Вони зазвичай спочатку використовують вашу електронну пошту для запуску офіційного процесу відновлення пароля, щоб підтвердити існування акаунта і посіяти тривогу у вашій голові. Коли ви починаєте сумніватися, вам приходить лист, що виглядає як офіційне повідомлення служби підтримки — із заманливим посиланням, натиснувши яке, ви потрапляєте у пастку.

Цей сценарій вже спостерігається у соціальних мережах. Фішингові листи зазвичай вимагають повторної верифікації особи, оновлення платіжної інформації або "підтвердження безпеки акаунта", але насправді вони збирають додаткові особисті дані або безпосередньо крадуть логін і пароль. Особливо ризиковано для тих, хто пов’язав цей електронний ящик із біржами або гаманцями — у такому разі ризик ще більше зростає. Хакери можуть скористатися цим і проникнути у ваші криптоактиви.

Кілька порад для захисту: при отриманні повідомлення про скидання пароля спокійно, заходьте на офіційний додаток, а не натискайте посилання у листі; використовуйте різні електронні адреси та номери телефонів для різних сервісів, щоб один витік не зачепив усі акаунти; обов’язково увімкніть двофакторну автентифікацію для бірж і гаманців; регулярно перевіряйте історію входів і список підключених пристроїв. Такі масштабні витоки даних трапляються часто, тому краще бути обережним.