Görürseniz sakın tıklamayın! Şifrenizi çalıp adınıza işlem yapıyorlar

Son günlerde dünyanın pek çok ülkesindeki Instagram kullanıcıları, kendileri herhangi bir işlem yapmadıkları halde, gelen kutularında gerçekmiş izlenimi veren şifre sıfırlama e-postalarıyla karşılaşıyor.

GÖRÜRSENİZ SAKIN TIKLAMAYIN!

Gizmodo ve siber güvenlik uzmanlarının paylaştığı bilgilere göre, hacker grupları organize bir saldırı süreci başlattı. Ele geçirilen kullanıcı adı, e-posta adresi ve telefon numaralarından oluşan veri havuzları, otomatik bot sistemleriyle kullanılarak milyonlarca hesaba aynı anda şifre yenileme talebi gönderiliyor.

ŞİFRENİZİ ÇALIP ADINIZA İŞLEM YAPIYORLAR

E-postaların Instagram’ın resmi güvenlik adresi olan security@mail.instagram.com üzerinden iletilmesi, durumu daha da kafa karıştırıcı hale getiriyor.

Bu saldırıların asıl hedefi, hesabının tehlikede olduğunu düşünen kullanıcıyı paniğe sürükleyerek e-postadaki bağlantıya tıklamasını sağlamak. Böylece kullanıcılar ya sahte bir giriş ekranına yönlendirilerek şifrelerini kaptırıyor ya da saldırganlar, hangi e-posta hesaplarının aktif olduğunu tespit ederek daha kapsamlı saldırılar için zemin hazırlıyor.

Uzmanlar, söz konusu e-postaların resmi bir adresten gelmiş olsa bile dikkate alınmaması ve içindeki linklere kesinlikle tıklanmaması gerektiğini vurguluyor. Şifre değişikliği yapmak isteyen kullanıcıların, bu işlemi e-posta üzerinden değil, doğrudan Instagram uygulaması içindeki güvenlik ayarları aracılığıyla gerçekleştirmesi tavsiye ediliyor.