ll furto d’identità digitale è molto comune e la truffa più in voga al momento è quella del furto degli account Instagram. Un equipe di hacker del tutto sconosciuta, utilizzando un metodo altrettanto ingannevole, punta a tutto il database degli account Instagram. Sei anche tu tra i “prescelti”? Come puoi proteggerti? Scopriamolo insieme
Mi chiamo Michele, sono un tecnico informatico specializzato in sistemistica di reti. Ogni giorno aiuto il prossimo nella risoluzione delle problematiche informatiche. MeleTech è il mio tutto, la mia passione, il mio piccolo blog, la mia professionalità dimostrata giorno dopo giorno a tutti i visitatori.
Partiamo un secondo dalle basi: cosa si intende per furto d’identità digitale? Il furto d’identità digitale è un reato punito dal Codice Penale, una violazione riconosciuta dagli articoli 494 e 640. Il primo caso definisce la situazione di “sostituzione di persona”, in cui un individuo finge di essere qualcun altro per compiere atti illeciti. Il secondo articolo invece inquadra la “frode informatica”, un’azione attraverso la quale un malintenzionato entra in possesso illegalmente dei dati di una persona, accedendo in modo illecito all’interno dei suoi sistemi informatici, ad esempio il pc, lo smartphone o il tablet. E’ una situazione che solitamente lasciamo trascurare in quanto, soprattutto le persone adulte che non ci tengono molto ai social, in caso di una problematica simile pur di non tutelarsi si procede alla creazione di nuovi account trascurando tutto quello che può accadere successivamente.
Ma la domanda è: come fanno queste persone ad impossessarsi dei nostri account così facilmente? Il team della Meta (società proprietaria dei prodotti Facebook, Instagram, WhatsApp) non applica dei meccanismi di sicurezza?
La risposta alla domanda è molto semplice. Questi personaggi non hanno nemmeno molte competenze informatiche per effettuare queste azioni in quanto l’hackeraggio del profilo avviene grazie al nostro aiuto.
Infatti i malviventi applicano una strategia davvero professionale: da un profilo già hackerato, iniziano ad inviare un messaggio ai contatti più stretti del titolare dell’account hackerato come quello che segue:
“Scusa se ti disturbo stavo cercando di accedere alla mia pagina Instagram sul mio nuovo telefono e mi chiedono di trovare qualcuno che mi aiuti a ricevere un link, Instagram mi ha dato suggerimenti da due amici e tu sei uno di loro, l’altra persona no in linea. Mi aiutereste a ricevere il link per favore?”
Dal messaggio inviato infatti, il si segnala di dover “recuperare” la password dell’account e che il team di Instagram utilizzi una tecnica di “suggerimento” inviando quindi il link di recupero password ad uno di due contatti da Instagram scelti casualmente. Cosa assolutamente inesistente. Il recupero password può avvenire solo tramite e-mail o tramite SMS al numero di cellulare registrato all’account in fase di iscrizione al social-web.
Pertanto l’hacker non fa nient’altro che richiedere il recupero della password del vostro account e, attraverso questo messaggio nella vostra buona fede, richiedere il link di recupero per impostare una password da loro definita.
Quindi in realtà la “falla” è proprio da parte nostra.
Una volta entrato nel profilo, l’hacker procederà inizialmente a disconnettere tutti i dispositivi già collegati e poi a cambiare sia l’email che il numero di cellulare collegato.
Ora la risposta alla seconda domanda: per quale motivo effettuano questa operazione?
Il truffatore infatti, ha il banale scopo di pubblicizzare una piattaforma bitcoin ed ovviamente lo scopo di propagare la truffa inviando ai vostri contatti il messaggio precedente.
La pubblicazione della piattaforma bitcoin avviene con la propagazione o di una storia o di una foto sul vostro profilo di una foto appositamente creata utilizzando uno sfondo contenente la vostra immagine del profilo in modo tale da far credere ai vostri follower che voi avete ricevuto una vasta somma di denaro.
Ovviamente i vostri follower attirati dalla foto ingannevole, procederanno d’istinto a seguire la pagina taggata nei commenti della foto per ottenere maggiori informazioni entrando quindi in un vero circolo vizioso.
Ora, come è possibile difenderci da tutto ciò?
- Cosa fare sei stato già hackerato?
Se sei stato hackerato e non hai più accesso all’app di Instagram, come capita a tutti coloro che sono vittima di furto di identità, il primo passo è andare sul Centro per la Sicurezza di Instagram, selezionare Accesso e password e poi Account violati. A questo punto si seleziona la situazione nella quale ci si trova (per esempio, “Penso che il mio account Instagram sia stato hackerato”) e si seguono le istruzioni. - Il video selfie per confermare la tua identità
Come spiegano dalla piattaforma Instagram, «ti sarà chiesto di registrare un video selfie in cui giri la testa in direzioni diverse per aiutarci a verificare che sei una persona reale e confermare la tua identità». Una volta inviato il video selfie, «riceverai un’e-mail da Instagram all’indirizzo e-mail sicuro che hai fornito. Instagram utilizza questo video per accertarsi che tu sia una persona reale e confermare la tua identità». In caso di difficoltà si potrà inviare un selfie con un documento di identità, all’indirizzo mail security@mail.instagram.com. «Se ti sei registrato con il tuo nome e cognome, potrai sempre recuperare il tuo account» spiegano ancora da Instagram. L’autenticazione a due fattori per proteggere l’account Instagram
«È fondamentale mantenere l’account Instagram sicuro e l’accesso privato, in particolare quando si utilizzano più dispositivi» avverte la piattaforma, che fornisce anche una serie di consigli preziosi.
Si parte dal security checkup: si va in Impostazioni → Sicurezza → Controllo Sicurezza. A questo punto di si seleziona Abilita l’Autenticazione a due fattori: «Si tratta di un livello di sicurezza aggiuntivo e uno strumento fondamentale che aiuta a proteggere un account dall’utilizzo non autorizzato della password». Per farlo basta selezionare l’opzione e si riceverà una notifica – via App o sotto forma di sms – con un codice di accesso da inserire; si conclude l’operazione cliccando su Inizia e ricevendo 5 codici di backup, con cui si può accedere al proprio account.- Aggiorna le tue credenziali di accesso a Instagram
Un altro consiglio per proteggere l’account Instagram è di aggiornare il numero di telefono e l’email, assicurandosi che l’email e i numeri di telefono associati al tuo dispositivo siano corretti. «In questo modo, se succede qualcosa al tuo account, possiamo raggiungerti. Questi passaggi ti permettono di recuperare il tuo account anche se le tue informazioni sono state modificate da un hacker». - Abilita le notifiche delle richieste di login
«Inoltre, per proteggere l’account Instagram ti consigliamo di Abilitare le richieste di login» spiegano dalla piattaforma. «Quando imposti l’autenticazione a due fattori su Instagram, riceverai un avviso ogni volta che qualcuno tenta di accedere al tuo account da un dispositivo o browser Web a noi sconosciuto». Non solo: le notifiche permettono di individuare quale dispositivo ha provato ad accedere all’account e dove si trova, consentendo al titolare di acconsentire o rifiutare l’accesso. - Controlla le tue attività su Instagram
Infine, è consigliabile controllare le proprie attività su Instagram, in modo da verificare che non ce ne siano state di non autorizzate. È sufficiente andare su Impostazioni, poi Sicurezza, infine Attività di accesso. Se si nota qualche attività che non si ricorda o si è sicuri di non aver effettuato personalmente, è possibile disconnettere il dispositivo da cui sono state eseguite, contattando subito l’assistenza di Instagram.
Hai un problema al tuo dispositivo informatico e vuoi richiedere la consulenza di un nostro esperto?