Tots temem que en algun moment puguem perdre l’accés al nostre compte d’Instagram. El nostre pànic es pot veure acrescut si els ciberdelinqüents canvien la nostra contrasenya i a més afegeixen un doble factor d’autenticació (2FA) al compte.
Possibles errors
Un dels errors més comuns que es produeixen abans de perdre el compte d’Instagram és utilitzar una contrasenya relativament senzilla i reutilitzar-la en altres plataformes o xarxes socials. Els ciberdelinqüents ho tenen molt més fàcil a l’hora d’aconseguir accés a múltiples aplicacions a través del conegut com a «atac de força bruta».
Un altre dels errors més comuns és no tenir configurat el doble factor d’autenticació, que és una eina totalment gratuïta i fàcil d’implementar en totes les xarxes socials i comptes de correu electrònic. Amb això activat, l’acció duta a terme pels ciberdelinqüents pot ser fàcilment rebutjada.
Següents passos dels ciberdelinqüents
Una vegada dins del compte, els ciberdelinqüents comencen el procés de bloqueig d’aquesta canviant la contrasenya, afegint el doble factor d’autenticació a un número de telèfon estranger i una adreça de correu electrònic diferent. Poden fins i tot afegir alguns números al final del nom d’usuari d’Instagram per a dificultar la recuperació del compte.
Una vegada bloquejada el compte, els ciberdelinqüents passen a la següent fase: enviar missatges a amics d’Instagram, presumiblement per a posar en el punt de mira els seus comptes i obtenir els seus codis del doble factor d’autenticació, multiplicant així el hackeo.
Procés de recuperació del compte
Arribats a aquest punt, el procés que hauries de seguir per a recuperar el teu compte d’Instagram controlada pels ciberdelinqüents és el següent, segons ESET, companyia experta en ciberseguretat:
Dirigeix-te al teu compte de correu electrònic i assegura’t que les adreces de correu electrònic d’Instagram no apareixen en la teva llista de bloquejats.
Visita la pàgina de restabliment de la contrasenya d’Instagram per a aconseguir un enllaç d’inici de sessió.
Segueix les indicacions en pantalla d’aquesta pàgina d’ajuda i envia una sol·licitud d’assistència per a verificar la teva identitat. Se’t demanarà que gravis un videoselfie, però el següent pas només funcionarà si el teu compte ja conté fotos teves. L’enllaç de recuperació s’enviarà a la teva adreça de correu electrònic original.
Si no funciona, intenta-ho de nou fins que et verifiqui.
Quan ho aconsegueixis, rebràs un codi de vuit dígits que serà necessari introduir després de fer clic en l’enllaç enviat des d’Instagram.
Accedeix al compte en un ordinador utilitzant una adreça IP que no s’hagi utilitzat abans amb el compte.
Una vegada dins, revoca immediatament qualsevol implementació incorrecta de la 2FA.
Canvia la contrasenya per una altra més robusta i única i que no estigui relacionada amb tu.
Torna a canviar el número de telèfon pel teu.
Torna a activar el 2FA.
Considera la possibilitat de fer servir una aplicació d’autenticació 2FA en lloc d’una 2FA basada en SMS.
Torna a canviar el nom d’usuari en l’ordinador abans de tornar a entrar des del teu telèfon.
Finalment, comprova la teva llista de bloquejats en el teu compte d’Instagram. És possible que els ciberdelinqüents hagin col·locat allí a alguns dels teus amics pròxims.
Consells per a protegir el teu compte d’Instagram
Així mateix, si vols evitar que un incident com aquest et pugui succeir, pots seguir els següents consells bàsics de protecció:
- Utilitza una contrasenya forta i única en Instagram i mai la reutilitzis en cap altre lloc.
- Activa el doble factor d’autenticació, tant en el teu compte d’Instagram com en el teu compte de correu electrònic.
- Ves amb compte amb els correus electrònics de suplantació d’identitat que pretenen ser d’Instagram.
- Ves amb compte amb qualsevol missatge d’Instagram que comenci amb alguna cosa com «Hola, necessito la teva ajuda», i crida al teu contacte per a informar-lo de la possible vulneració del seu compte.
- Tingues almenys una foto de la teva cara en el teu compte perquè el procés de videoselfie funcioni si és necessari.
ESET
