Truffe su Instagram e come evitarle

Cos’è una truffa Instagram?

Instagram è un social network che fa parte del gruppo Meta, la società che possiede anche Facebook e WhatsApp. È uno dei social più diffusi al mondo, con più di un miliardo di utenti in costante aumento. Dedicato principalmente alla condivisione di foto, è molto usato anche per scambiare messaggi pubblici e privati con altri utenti.

Instagram ha riscontrato diverse difficoltà in passato: è stato infatti al centro di alcune controversie relative alla sua sicurezza. Nel 2020, ad esempio, è stata scoperta una vulnerabilità nel suo codice che permetteva agli hacker di impossessarsi degli account altrui in modo piuttosto semplice.

Qualsiasi truffa attuata tramite Instagram può essere definita “truffa Instagram”, o “Instagram scam” in inglese. Vi sono quindi diversi tipi di truffe che si possono incontrare su Instagram, ed è bene conoscerle in modo approfondito.

Le truffe Instagram più diffuse

Le truffe Instagram corrispondono in gran parte a vari tipi di attacchi informatici, ma possono avere delle peculiarità legate proprio alla particolarità del social network.

Phishing

Il phishing è un tipo di attacco informatico che consiste nell’invio di messaggi apparentemente legittimi che invitano però a rivelare informazioni personali a dei truffatori. Il phishing su Instagram è una versione più specifica ma che funziona allo stesso modo.

Anziché inviare messaggi e-mail sospetti, i truffatori che operano su Instagram inviano dei messaggi privati direttamente tramite la piattaforma, invitando quindi le loro potenziali vittime a cliccare su link malevoli.

Per fare ciò, si fingono spesso persone famose, e scelgono i loro obiettivi tra i fan. Non è difficile creare un profilo Instagram fingendosi un VIP, utilizzando foto pubbliche e spesso copiando in tutto e per tutto l’account reale della celebrità in questione. Altre volte, invece, i truffatori creano profili privati, sempre relativi a una persona famosa, e quando contattano un fan raccontano di non fare uso di un profilo pubblico per la propria privacy.

Se la vittima casca nell’inganno, il truffatore invia un link che porta a una pagina web malevola in cui l’utente dovrà inserire delle informazioni personali, consegnandole così nelle mani del truffatore. In alternativa, un’altra pratica molto in voga è quella di inviare un link a quella che sembra essere una piattaforma di scambio di criptovalute, ma altro non è se non un malware.

Furto di account Instagram

Se un account Instagram non è ben protetto, un hacker può impossessarsene e utilizzarlo così per ottenere l’accesso ad altri profili o per lanciare ulteriori truffe nei confronti dei contatti della vittima. Ad esempio, potrebbe inviare un messaggio a un amico della vittima chiedendo di inviare denaro con una qualche scusa. Questo tipo di truffa si svolge sia tramite messaggio privato che tramite Stories, uno strumento che permette di registrare brevi video che scompaiono dopo 24 ore.

Quando un account Instagram è hackerato, c’è anche il rischio che venga utilizzato per ottenere accesso ad altri profili o perpetrare ulteriori frodi ai danni dei contatti della vittima.

Pubblicità malevole

Instagram è molto utilizzato anche come mezzo pubblicitario: chi lo usa spesso non può non notare l’alto numero di messaggi pubblicitari visualizzati scorrendo la propria home page. Purtroppo, a volte alcune di queste pubblicità non sono legittime, e possono creare grossi problemi. Una pubblicità malevola potrebbe, per esempio, spingere l’utente ad aprire un link apparentemente collegato a un negozio online o più genericamente a un sito specifico per poi rivelarsi semplicemente un tentativo di phishing.

Catfishing

Il catfishing avviene quando un truffatore finge di essere qualcun altro e usa questa identità fasulla per convincere la vittima a inviare denaro. Questo particolare tipo di truffa non è di breve durata: solitamente, infatti, il truffatore impiega giorni, settimane o anche mesi per convincere la propria vittima a fidarsi, tanto da costruirsi una vera e propria identità online.

Come riconoscere una truffa

Non sempre è facile individuare una truffa su Instagram, ma ci sono alcuni segnali a cui fare attenzione.

• Se il profilo della persona con cui si sta dialogando è stato creato da pochissimo tempo, è probabile che si tratti di una truffa, soprattutto se le foto sono tutte molto simili e chiaramente scattate nello stesso luogo.
• Se i messaggi contengono caratteri strani o errori grammaticali grossolani, probabilmente si tratta di una truffa. Ovviamente se si sta dialogando con qualcuno che parla un’altra lingua ci possono essere degli errori nella comunicazione, ma se qualcuno dichiara di essere italiano e poi commette gravi errori, meglio non fidarsi.
• I link inviati tramite Instagram dovrebbero sempre essere visti con sospetto, soprattutto se provenienti da profili non fidati.
• Se un’offerta sembra troppo bella per essere vera, probabilmente non lo è. Mai fidarsi delle pubblicità che promettono prodotti costosi a prezzi stracciati, sono il metodo preferito dei truffatori per attirare l’attenzione di vittime disattente.

Cosa fare se si subisce una truffa Instagram

Se il proprio profilo Instagram è stato violato, bisogna agire in fretta.

1. Cambiare password. La prima cosa da fare è sempre quella di cambiare password per assicurarsi che nessuno possa accedere all’account Instagram e ottenere così informazioni personali.
2. Informare i propri contatti. Se qualcuno è riuscito a impossessarsi di un profilo Instagram, probabilmente lo userà per truffare anche amici e familiari trovati tra i contatti: meglio quindi avvisare tutti tramite altri canali.
3. Segnalare! Instagram fa molta attenzione ai problemi di sicurezza, e quando viene identificato l’account di un truffatore, questo viene eliminato. È quindi molto importante segnalare qualsiasi tipo di truffa in modo da proteggere anche gli altri utenti o le potenziali vittime future.

Come proteggersi dalle truffe

Per proteggersi dalle truffe su Instagram, ma anche da molte altre minacce informatiche, basta seguire alcune semplici regole.

• Usare password sicure. Usare una buona password è fondamentale, una password debole è praticamente un invito per gli hacker. La cosa migliore è usare un password manager per gestire tutte le proprie password, che non dovrebbero mai essere usate per più di un servizio. Inoltre, meglio attivare l’autenticazione a due fattori, sia per Instagram che per tutti gli altri servizi che lo permettono.
• Usare una VPN. Poiché molte truffe Instagram hanno come obiettivo quello di far scaricare alla vittima un malware, è utile utilizzare una VPN online per attivare una protezione completa della propria connessione, affidandosi a funzionalità apposite come Threat Protection offerta da NordVPN.
• Non fidarsi dei messaggi privati. Quando si riceve un messaggio privato, bisogna sempre verificare che provenga da una persona reale e non da un profilo fasullo. Mai cliccare su link provenienti da fonti non sicure e soprattutto mai inserire informazioni personali in siti di cui non si è certi al 100%.
• Tenere privato il proprio profilo. Avere un profilo Instagram pubblico significa essere molto più esposti a eventuali truffe. Per essere più sicuri, meglio tenere privato il proprio account, in modo da non ricevere messaggi da sconosciuti che potrebbero rivelarsi truffatori sotto mentite spoglie.