Los usuarios de Instagram se asustaron el fin de semana después de que muchos usuarios fueran enviados misteriosos correos electrónicos de restablecimiento de contraseña eso parecía venir directamente de Instagram. Algunos usuarios pensaron que podría tratarse de un correo electrónico de phishing, pero como informó Mashable hoy, muchos de los correos electrónicos son legítimo.
Instagram dijo en un comunicado del fin de semana que había solucionado un error que permitía a un tercero enviar correos electrónicos innecesarios para restablecer la contraseña. La buena noticia: las cuentas de nadie se vieron realmente afectadas. El gigante de las redes sociales instó a la gente a simplemente borrar los correos electrónicos y seguir adelante.
Aún así, pensamos en observar de cerca el correo electrónico que se envió a las personas para ver si podíamos identificar alguna señal de alerta. Los correos electrónicos de phishing casi siempre se pueden identificar con un poco de paciencia y conocimientos, por lo que ponemos a prueba esos conocimientos para ver si había algún problema con el correo electrónico. Si lo que dijo Instagram es exacto (spoiler: period exacto), entonces no deberíamos detectar nada adverso.
En cualquier caso, aquí está uno de los correos electrónicos en cuestión, recibido por un editor de Mashable el sábado 10 de enero, con la información de la cuenta borrosa por razones de privacidad.
Uno de los correos electrónicos de restablecimiento de contraseña recibidos por los usuarios de Instagram.
Crédito: Mashable
Bien, repasemos una lista de verificación de las formas más comunes de detectar un correo electrónico de phishing y veamos cómo se comporta.
En primer lugar, un correo electrónico de phishing normalmente procederá de un correo electrónico desconocido sin vínculos con la empresa actual. En este caso, el correo electrónico es de [email protected]cual es una dirección de correo electrónico real de Instagram. Tenga en cuenta que los estafadores a menudo intentarán engañar a las direcciones de correo electrónico legítimas utilizando variaciones y dominios alternativos, como “instagram.password.web”.
A continuación, reviso el pie de página, que también parece limpio. De hecho, salí de mi propia cuenta de Instagram y me enviaron un enlace para restablecer la contraseña, y puedo verificar que el pie de página es exactamente idéntico al del correo electrónico anterior. Entonces, hemos tenido un gran comienzo.
Sin embargo, los correos electrónicos de phishing a menudo pueden parecer legítimos, por lo que el siguiente paso es ver a dónde le envía este correo electrónico si hiciera clic en el enlace. Sin embargo, en lugar de hacer clic en el enlace, coloque el mouse sobre el enlace para ver la URL de destino. En este caso, al pasar el cursor sobre el botón “Restablecer contraseña”, de hecho se muestra un enlace actual de Instagram, como se ve en la captura de pantalla siguiente.
Velocidad de la luz triturable
Crédito: Mashable
Recuerde: debe verificar todos los enlaces de un correo electrónico de un remitente desconocido antes de hacer clic. Entonces, revisé el enlace “háganos saber”, que también muestra una URL oficial de Instagram.
Muchos correos electrónicos de phishing también contienen errores ortográficos o gramaticales. Sin embargo, después de una lectura minuciosa del correo electrónico, no hay señales de alerta y todos los logotipos son correctos.
La única otra cosa que se me ocurrió verificar fue si se trataba de una solicitud de restablecimiento de contraseña generada por el usuario. Entonces, como dije antes, me desconecté, me enviaron uno y confirmé que los correos electrónicos son idénticos.
Hay un paso más que puedes seguir para verificar si el correo electrónico es legítimo, pero en realidad no funciona en este caso specific.
En la configuración de su cuenta de Instagram (vaya a la configuración de su cuenta, luego haga clic en “Centro de cuentas”, luego en “Contraseña y seguridad”, luego en “Correos electrónicos recientes”). Normalmente, esta sección mostraría todos los correos electrónicos recientes de Instagram. Sin embargo, por razones desconocidas, los misteriosos correos electrónicos de restablecimiento de contraseña del fin de semana no no aparecen, aunque parezcan legítimos.
Esta discrepancia es una de las razones por las que los correos electrónicos parecían tan sospechosos al principio y por la que algunos expertos determinaron que eran correos electrónicos de phishing.
Cuando reciba un correo electrónico sospechoso, nunca haga clic en los enlaces.
En este caso, lo mejor que puedes hacer es simplemente ignorar el correo electrónico por completo.
¿Es el correo electrónico de Instagram una estafa?
Más o menos, pero no de la forma que piensas. Los correos electrónicos fueron enviados, aunque indirectamente, por un tercero. Sin embargo, el correo electrónico que recibió nuestro editor period actual y enviado por Instagram. Hacer clic en los enlaces y botones no dañaría al destinatario, y lo peor que podría pasar es que terminaría con una nueva contraseña.
Sin embargo, si abrió este misterioso correo electrónico de Instagram, hizo clic en el enlace y cambió su contraseña sin verificar su autenticidad, esta vez tuvo suerte.
recomendamos revisando esta guía sobre cómo identificar estafas de phishing, por si acaso.
