ALERTA: Contas do Instagram estariam sendo hackeadas em massa

O aplica­ti­vo Insta­gram pode estar sofren­do uma invasão em mas­sa de con­tas nos últi­mos dias. Segun­do pub­li­cações norte-amer­i­canas, mil­hares de usuários têm usa­do nos últi­mos dias out­ras redes soci­ais, como o Twit­ter, para recla­mar sobre o ocor­ri­do.

O hack segue quase sem­pre o mes­mo padrão: o usuário ten­ta log­ar em sua con­ta e desco­bre que perdeu o aces­so ou seu nome de usuário foi mod­i­fi­ca­do. Então, ao seguir a recu­per­ação de con­ta sug­eri­da pelo Insta­gram, nota tam­bém que o endereço de email usa­do para o aces­so foi mod­i­fi­ca­do para uma con­ta com o fim ‘.ru’, de origem rus­sa.

Muitos dos usuários sofrem tam­bém com fotos apa­gadas, bio dele­ta­da e per­fis mod­i­fi­ca­dos – às vezes, uma foto de uma ani­mação ou filme da Disney/Pixar é sub­sti­tuí­da como foto de per­fil no aplica­ti­vo. A brasileira @foxwithlasers, que tem um per­fil com quase 15 mil seguidores na rede social, é uma afe­ta­da pelo hack­er.

Em posta­gens no Twit­ter, a usuária reclam­ou que não con­segue aces­sar a con­ta, que foi inva­di­da no últi­mo dia 12 de agos­to. Des­de então, ela ten­ta recu­per­ar o login seguin­do os pas­sos sug­eri­dos pelo Insta­gram, mas não obteve suces­so. O prob­le­ma é que o endereço de email da con­ta foi mod­i­fi­ca­do pelo hack­er – e todos os pas­sos para a recu­per­ação da con­ta pas­sam pelo email.

Na postagem, fica claro que o email novo colo­ca­do pelo hack­er tam­bém tem o fim ‘.ru’. A usuária se mostrou revolta­da com a equipe do Insta­gram por não ofer­e­cer out­ra opção de aces­so à con­ta e diz estar per­den­do din­heiro sem o per­fil com pouco mais de 14 mil seguidores. Ela criou um per­fil novo alter­na­ti­vo enquan­to o prob­le­ma per­siste, mas con­ta com ape­nas algu­mas cen­te­nas de seguidores.

A fal­ha foi primeira­mente nota­da pelo site Mash­able e parece ser mais grave com usuários norte-amer­i­canos. A história é sem­pre semel­hante à da usuária brasileira. De acor­do com o site, os relatos no Twit­ter ultra­pas­sam a casa da cen­te­na em ape­nas 24 horas, mas seguem aumen­tan­do des­de o iní­cio deste mês.

Segun­do dados da platafor­ma de análise Talk­walk­er, mais de 5 mil tweets de ao menos 899 con­tas difer­entes men­cionaram o Insta­gram sendo hack­ea­do em ape­nas sete dias.

Não está claro como os hack­ers con­seguem aces­so às con­tas. Nor­mal­mente, o recur­so de aut­en­ti­cação de dois fatores é recomen­da­do como essen­cial para man­ter a segu­rança do per­fil, mas usuários relataram ao Mash­able que foram hack­ea­d­os mes­mo com a fun­cional­i­dade ati­va­da.

Instagram investiga

Em um post pub­li­ca­do no seu blog ofi­cial na últi­ma terça-feira, o Insta­gram disse estar ciente das difi­cul­dades enfrentadas por alguns usuários em aces­sar suas con­tas. A rede social disse estar inves­ti­gan­do o prob­le­ma e tem equipes ded­i­cadas a bus­car uma solução, mas ape­nas se lim­i­tou a emi­tir um guia para man­ter con­tas mais pro­te­gi­das. Con­fi­ra as dicas:

- Se você rece­ber um email de nós noti­f­i­can­do sobre uma mudança no seu endereço de email e você não pediu essa tro­ca, clique no link mar­ca­do como “rever­ta a mudança” no email, e depois mude sua sen­ha
— Nós acon­sel­hamos você a escol­her uma sen­ha forte. Use uma com­bi­nação de pelo menos seis números, letras e sinais de pon­tu­ação. Ela deve ser difer­ente de out­ros pass­words que você usa na inter­net
— Use pas­sos da pági­na para recu­per­ar sua con­ta, usan­do um novo e seguro endereço de e‑mail no proces­so de restau­ração
— Final­mente, remo­va o aces­so para qual­quer aplica­ti­vo de ter­ceiro sus­peitos e ligue a aut­en­ti­cação de dois fatores para segu­rança adi­cional. Nos­sa aut­en­ti­cação de dois fatores per­mite que você deixe sua con­ta em segu­rança por tex­to e esta­mos tra­bal­han­do para fun­cional­i­dades adi­cionais de dois fatores e ire­mos com­par­til­har em breve