“Chi vuoi che rubi il mio profilo, non sono famoso.” Non serve esserlo. Un profilo rubato serve a scrivere ai tuoi contatti, che si fidano di te: finte vendite, richieste di soldi, altri link di phishing.
Come ti rubano la password di Instagram?
Con un messaggio che ti spinge su una pagina di accesso falsa. I pretesti più comuni:
- La minaccia: “abbiamo ricevuto una segnalazione di violazione del copyright, hai 24 ore per contestare o il profilo sarà eliminato”;
- La lusinga: “il tuo profilo può ottenere la spunta blu di verifica”;
- Il controllo: “abbiamo notato un accesso sospetto, conferma la tua identità”.
Il link porta a una pagina che sembra Instagram. Scrivi nome utente e password, a volte anche il codice di verifica. Da quel momento il profilo è di qualcun altro.
Il video: il trucco visto dall’altra parte
Nel 2020 ho registrato questo video (4 minuti e mezzo) per mostrarti il trucco dal punto di vista di chi lo prepara. La tecnica non è cambiata: cambiano solo la grafica delle pagine e le scuse usate per farti cliccare.
Come riconosco il messaggio falso?
Da dove arriva e dove ti porta.
- Le comunicazioni ufficiali sulla sicurezza le trovi dentro l’app, nelle impostazioni, non in un messaggio privato di un profilo con un nome “ufficiale”.
- Il link non porta a instagram.com ma a un indirizzo con parole in più o lettere cambiate.
- Una scadenza di poche ore e la minaccia di chiusura: è la leva della fretta.
Il Metodo 3V applicato al messaggio “di Instagram”
Tre domande prima di accedere da un link. È il Metodo 3V del libro «Sicurezza informatica per professionisti», spiegato nella guida al social engineering.
| Cosa chiederti | Nel caso Instagram | |
|---|---|---|
| Verifica | Chi me lo chiede è davvero chi dice di essere? | Un profilo che si chiama “Supporto” non è Instagram. Controlla dall’app, nelle impostazioni. |
| Validazione | Anche se fosse lui, la richiesta ha senso? | Nessuno ti chiude il profilo se non scrivi la password su una pagina esterna. |
| Velocità controllata | Chi mi mette fretta, e perché? | ”Hai 24 ore”: la fretta serve a non farti guardare l’indirizzo. |
Cosa fare se ti hanno già preso il profilo
- Prova subito il recupero dall’app: nella schermata di accesso c’è la procedura per chi non riesce più a entrare.
- Controlla l’email di recupero: spesso arriva un messaggio di Instagram che ti avvisa del cambio di email e ti permette di annullarlo.
- Avvisa i tuoi contatti da un altro canale: chi ti ha rubato il profilo scriverà a loro.
- Cambia la password ovunque usavi la stessa e attiva la verifica in due passaggi appena rientri.
Segnala il messaggio: in Svizzera all’Ufficio federale della cibersicurezza UFCS, in Italia alla Polizia Postale. Se hai un dubbio su un link, controllalo su sito-ok.com senza aprirlo.
Domande frequenti
Mi è arrivato un messaggio di Instagram per violazione del copyright: è vero?
Quasi sempre è phishing. Le comunicazioni vere sulla sicurezza e sulle violazioni le trovi nell'app, nelle impostazioni dell'account, non in un messaggio privato con un link. Non cliccare e controlla da solo dentro l'app.
Posso avere la spunta blu cliccando su un link?
No. La verifica si richiede dall'app, con le procedure ufficiali. Un messaggio che ti offre la spunta blu in cambio dell'accesso da un link è una trappola per rubarti il profilo.
Mi hanno rubato il profilo Instagram: cosa faccio?
Usa subito la procedura di recupero nella schermata di accesso dell'app e controlla la tua email: spesso c'è un messaggio che permette di annullare il cambio di indirizzo. Poi avvisa i tuoi contatti da un altro canale, perché il truffatore scriverà a loro.
Nel prossimo episodio, la password che vale più soldi: Phishing #6, la banca.
