En años recientes, los ciberdelincuentes han comprendido que la forma más eficaz de ejecutar sus fraudes es hacerse pasar por personas, empresas y organizaciones reconocidas y cercanas a los usuarios, ya que al identificar un nombre familiar o vinculado a un servicio que usan frecuentemente, bajan la guardia, facilitando la estafa.

Por ello, se ha detectado una campaña masiva de phishing que imita a una de las redes sociales más utilizadas globalmente, Instagram. Al parecer, la plataforma propiedad de Meta sufrió una brecha de datos que expuso información personal de sus usuarios, lo que ha provocado que se multipliquen los intentos de engaños en Instagram.

Como han reportado numerosos usuarios, está llegando un correo electrónico que parece ser enviado directamente por Instagram. El email, el logo, la firma y todos los detalles aparentan ser legítimos, e incluso está verificado; en él se indica que se ha recibido una solicitud de cambio de contraseña para tu cuenta y que es necesario seguir un enlace para actualizarla.

Si haces clic en el enlace (algo que nunca debe hacerse), este te redirige incluso a la app de Instagram, lo que aumenta su apariencia de autenticidad. Sin embargo, probablemente es un fraude cuyo único objetivo es apoderarse de tu cuenta para suplantar tu identidad y realizar otros engaños haciéndose pasar por ti.

Cómo verificar la autenticidad del correo

Dado que el remitente del correo puede ser una cuenta oficial de Instagram, resulta extremadamente difícil distinguir si se trata de un mensaje genuino o una estafa. Las acciones a seguir son:

Ignorar el correo electrónico recibido.
Abrir la aplicación de Instagram y acceder a Ajustes.
Seleccionar la opción de Contraseña y seguridad.
Desplazarse hasta donde está la función Correos electrónicos recientes.
Es posible que se requiera iniciar sesión nuevamente o activar la autenticación de doble factor.
Dentro de esta sección se mostrarán los correos electrónicos enviados por Instagram en las últimas fechas; si no aparece el mensaje sobre el cambio de contraseña, se trata de una estafa.