Campagna di furto utenze Instagram

La tecnica, simile a quella osservata nell’alert “Campagna di furti d’identità di Whatsapp”, in cui l’attaccante cercava di carpire il codice di verifica a 6 cifre per registrare su un proprio dispositivo l’account della vittima, in questo caso l’attore malevolo utilizza la funzionalità lecita di reset delle credenziali Instagram che prevede l’invio di un link usa e getta per accedere al proprio account social.

Fonte: CSIRT Italia