📸 Instagram en peligro: la estafa silenciosa que roba tu cuenta en pocos pasos

 

Una nueva campaña de phishing está poniendo en jaque la seguridad de los usuarios de Instagram. A diferencia de los fraudes tradicionales, esta técnica no redirige a páginas falsas, sino que utiliza enlaces mailto para engañar a las víctimas y obtener acceso a sus cuentas.

🧨 ¿Cómo funciona esta estafa?

Los ciberdelincuentes envían correos electrónicos que simulan ser alertas de seguridad de Instagram. En ellos, se afirma que alguien ha intentado iniciar sesión en tu cuenta y se incluye un código de verificación. El truco está en los botones como “Reportar a este usuario” o “Eliminar su dirección de correo electrónico”, que no llevan a una web, sino que abren tu app de correo con un mensaje predefinido.

Al enviar ese correo, confirmas que tu dirección está activa, lo que permite a los atacantes continuar el fraude solicitando más información o directamente robando tu cuenta.

🕵️‍♀️ ¿Por qué es tan efectiva?

• Evita los filtros de seguridad que bloquean enlaces maliciosos

• Usa dominios que imitan los legítimos (typosquatting)

• El mensaje está cuidadosamente diseñado para parecer auténtico

🛡️ ¿Cómo protegerte?

• No respondas correos sospechosos, aunque parezcan oficiales

• Verifica siempre el dominio del remitente

• Recuerda que Meta nunca solicita datos sensibles por email

• Activa la verificación en dos pasos en Instagram

• Consulta la actividad de inicio de sesión desde la app

🧠 Conclusión

La ingeniería social sigue evolucionando, y esta estafa lo demuestra. En Investiga Online, te ayudamos a identificar las amenazas antes de que sea demasiado tarde. Tu cuenta de Instagram es más que una red social: es tu identidad digital. Protégela.