Usuários do Instagram relataram, neste fim de semana, o recebimento de e-mails de recuperação de senha sem terem feito qualquer solicitação. A situação levantou suspeitas de um possível vazamento de dados na rede social.
Segundo a empresa de segurança digital Malwarebytes, criminosos teriam tido acesso a um banco com dados de cerca de 17,5 milhões de contas do Instagram. As informações incluiriam nomes de usuário, e-mails, telefones e até endereços. Esses dados estariam sendo vendidos na dark web, o que explicaria o aumento de tentativas de invasão.
Com essas informações, golpistas podem tentar acessar contas ou aplicar golpes de phishing, quando a vítima é levada a páginas falsas que imitam o Instagram para roubar senhas e dados pessoais. Esses ataques podem continuar por semanas ou até meses.
A Meta, empresa responsável pelo Instagram, negou um vazamento direto de dados, mas admitiu que houve um problema que permitiu que terceiros solicitassem a redefinição de senha para alguns usuários. Segundo a empresa, a falha já foi corrigida e novos e-mails não devem ser enviados.
Especialistas recomendam que os usuários troquem suas senhas, ativem a verificação em duas etapas e confiram, na Central de Contas da Meta, se os dados de contato e os acessos recentes estão corretos. Também é importante desconfiar de links suspeitos e não informar senhas fora dos canais oficiais.
