La creciente sofisticación de las estafas en redes sociales ha llevado a que miles de usuarios de Instagram caigan en trampas diseñadas para explotar su miedo e inmediatez. Un nuevo tipo de estafa ha surgido, en la que los atacantes envían mensajes que acusan a las víctimas de infringir normas de uso, generalmente relacionadas con derechos de autor, y amenazan con suspender la cuenta si no toman acción urgente. Esta situación ha despertado la preocupación entre los usuarios, especialmente aquellos que dependen de su presencia en línea para generar ingresos.
¿Cómo funciona la estafa?
El modus operandi de esta estafa se basa en un mensaje recibido a través de Instagram Direct. En este mensaje, que simula ser del “equipo de soporte” de Instagram, se afirma que la cuenta del usuario ha infringido normas específicas.
Los estafadores exigen una reacción inmediata para evitar la pérdida de la cuenta. Para ello, incluyen un enlace externo que parece legítimo (como soporte-instagram.com), pero no tiene relación con la plataforma oficial.
Proceso de engaño
- El usuario es dirigido a un sitio web falso donde se solicita la autenticación con su usuario, contraseña y el código de verificación en dos pasos.
- Si el usuario accede, sus datos son capturados por los estafadores, quienes obtienen control total de la cuenta.
Esta modalidad es especialmente efectiva contra cuentas verificadas o de creadores de contenido, ya que estas son más vulnerables a perder su perfil, que es esencial como fuente de ingresos.
¿Cómo evitar caer en la trampa?
Para protegerse de estas estafas, es fundamental seguir ciertas recomendaciones:
- No hacer clic en enlaces sospechosos: Instagram no solicita verificar cuentas a través de enlaces externos.
- Verificar notificaciones directamente en la aplicación: Dentro de Configuración > Seguridad > Correos electrónicos de Instagram se puede comprobar si hay mensajes reales.
- No ingresar credenciales fuera del sitio oficial: Siempre debe hacerse a través de instagram.com o dentro de la app.
Consejos de expertos en ciberseguridad
Alan Mai, CEO de Bloka y especialista en seguridad digital, compartió estrategias para resguardar cuentas en redes sociales.
-
Activar la verificación en dos pasos (2FA): Este método añade una capa extra de protección no solo en Instagram, sino también en otras plataformas como Facebook y Twitter.
-
Utilizar una aplicación de autenticación: Herramientas como Google Authenticator o Authy son más seguras que los SMS, ya que generan códigos únicos que cambian con frecuencia.
-
Proteger el correo electrónico con 2FA: El correo es clave para el acceso a todas las cuentas, por lo que su seguridad es esencial.
-
Cerrar sesiones en dispositivos compartidos: Es crucial no dejar cuentas abiertas en computadoras ajenas o públicas.
-
Desconfiar de ofertas increíbles: Durante eventos como el Hot Sale, es fundamental investigar antes de actuar sobre ofertas que parecen demasiado buenas para ser verdad.
-
Verificar por otros medios: Ante un mensaje sospechoso, ingresar al sitio oficial directamente o buscar el contacto legítimo de la empresa es una práctica recomendada.
- Consultar con otros: Es recomendable pedir la opinión de otra persona si un mensaje suele generar dudas, ya que los estafadores buscan aprovechar momentos de vulnerabilidad.
La rápida adaptación de los estafadores a las nuevas tecnologías y prácticas de uso en redes demanda una atención constante y la adopción de buenas prácticas para proteger la información personal y mantener la integridad de las cuentas.