Instagramon szedik áldozatukat a csalók

Az Instagram sem mentes az internetes csalók alattomos trükkjeitől. A legutóbbi adathalász támadássorozat a HotList nevet kapta. Ennek oka, hogy a csalók azzal próbálják rászedni a felhasználókat, hogy toplistás helyezésekkel kecsegtetik őket. Küldenek egy egyszerű üzenetet, amiben azt írják, hogy egyes fényképek felkerültek egy listára. Az üzenetükbe egy linket is beszúrnak (általában .me végződéssel), amelyen megtekinthető az állítólagos toplista profilja. Ezen az oldalon aztán egy újabb üzenet található egy újabb hivatkozással. Ha a felhasználó erre is rákattint, akkor egy bejelentkező képernyő jelenik meg. Ez nagymértékben hasonlít a hivatalos, Instagram bejelentkező felületre, így nagy valószínűséggel sokan nem fognak gyanút, hogy valami nagyon nincs rendben.

Amennyiben pedig megadják a felhasználónevüket és a jelszavukat, akkor azok rögtön az adattolvajok szerverére kerülnek. 

Ebben az esetben a csalók elsősorban azért gyűjtik a hitelesítő adatokat, mert azokkal jelentkeznek be az áldozatuk nevében, és küldözgetnek további üzeneteket, általában nem kis mennyiségben. Vagyis egy megszemélyesítéses támadást is végrehajtanak, ezzel is minél nagyobb valószínűséggel tudják rászedni az instázókat.