Пользователи Instagram пожаловались на получение писем якобы от имени службы поддержки сервиса. Ссылка с адресом, замаскированным под страницу восстановления пароля, вела на сайт-клон, созданный для сбора пользовательских данных, рассказал TJournal Евгений Зведенюк, основатель медиа-агентства EyeMedia.
17 января некоторые владельцы профилей в Instagram получили уведомление о скорой деактивации их аккаунтов. В письме говорилось, что из-за нескольких неудавшихся попыток доступа к аккаунту администрация сервиса вынуждена требовать верификацию личности от пользователя.
Адрес, с которого было отправлено письмо, также маскировался под службу поддержки Instagram, однако был расположен на бесплатном почтовом сервисе Gmail.
Как сообщает издание Bianoti, ссылка вела на сайт http://instagram.com.неизвестныйдомен.com с дизайном, полностью повторяющим дизайн Instagram. После того, как пользователь вводил свои логин и пароль, он терял доступ к учётной записи.
Источник: http://tjournal.ru/paper/instagram-phishing