Фахівці ІБ-компанії Symantec зафіксували фішингову кампанію, в ході якої зловмисники використовують скомпрометовані облікові записи Instagram для викрадення даних авторизації. Кампанія спрямована на передплатників, що використовують хештег начебто #throwbackthursday, яким шахраї пропонують безкоштовних послідовників, повідомляється на офіційному сайті Symantec.

Для цієї мети злочинці створюють шахрайські облікові записи, які використовуються для публікації коментарів до зображень, знайденим через згаданий вище хештег або інші схожі. Залишати повідомлення містить посилання на ряд акаунтів, які рекламують безкоштовних послідовників. У даних облікових записах відсутні будь-які фотографії, зате міститься коротка анотація з посиланням, перехід по якій нібито дозволяє користувачеві отримати безкоштовні «лайки» і послідовників.

За даними Symantec, кількість шахрайських облікових записів вже досягло 343, однак експерти не можуть сказати, чи були ці акаунти зареєстровані самими шахраями. У ході розслідування фахівці виявили 40 активних облікових записів, що пропонують безкоштовних послідовників.

У випадку, якщо користувач клацне на посилання, розміщену в такий облікового запису, він буде перенаправлений на сайт, що виглядає, як справжня сторінка авторизації Instagram. Фахівці припускають, що шахраї використовують викрадені облікові дані для створення нових акаунтів.

Більшість розміщених посилань веде на фішингові ресурси, деякі - на сайти, що пропонують безкоштовних послідовників. Зрештою, користувачі потрапляють на портал під назвою «Followers Now», запитувач ім'я користувача і кількість бажаних «лайків» і послідовників. Однак перш, ніж отримати бажане, користувач повинен довести, що є людиною. У даному випадку шахраї просили заповнити опитувальний лист або встановити на телефон додаток, після чого користувачі зможуть отримати приз, безпечний контент або безкоштовні «лайки» і послідовників.

За словами експертів, в ході розслідування з'ясувалося, що фішинговий сайт мав відкриту директорію, в якій зберігався файл, що містить облікові дані близько 500 користувачів Instagram.