Dapat DM Instagram jadi centang biru ? HATI-HATI !!

Bluecheckmark IG DM
Pengguna IG jangan gampang GR

Saat ini penipu centang biru marak menjalankan aksinya :
1. Melakukan aksi kejahatan penipuan dan memalsukan situs instagram atau group meta.
2. Menipu penerima pesannya dengan tujuan mencuri akun.

Instagram | Dukungan Lencana Biru
Halo Pengguna Instagram,
Kami telah meninjau akun Anda dan memutuskan bahwa akun tersebut mematuhi pedoman penyiapan dan memenuhi syarat untuk lencana biru terverifikasi.
Untuk mendapatkan lencana terverifikasi, isi formulir di bawah ini dan isi informasi yang di perlukan. Profil Anda akan ditinjau dalam 2 hari dan Anda akan diberi tahu melalui pesan.

Formulir:
htt*s://shorturl.asia/*****/?/www.instagram.com/metaverifiedaccounts.bentss.
Terimah kasih
Tim Dukungan Instagram
Instagram, Meta Inc., 1601 Willow Road, Menlo Park, CA 94025

Perhatikan baik2. walaupun ada www.instagram.com tetapi di depannya ada shorturl.asia. Jadi domain induknya adalah shorturl.asia yang merupakan pemendek URL alias URL shortener.

Situs phishing
htt*s://shor***l.asia/*****/?/www.instagram.com/metaverifiedaccounts.bentss

jika korbannya tertipuu, maka akan diarahkan ke ke situs :
htt*s://digi***dit-app.com/id2*****/?/www.instagram.com/metaverifiedaccounts=

jika anda menggunakan Webroot, situs phishing ini akan teridentifikasi diblokir oleh webroot
Jika korbannya termakan oleh phishing ini dan melanjutkan maka ia akan diantar ke layar berikutnya yang tampilan mencatut logo Meta, meminta korbannya memasukkan kredensial Instagram username, password instagram.
Minta masukkan ulang password

Lalu sebagai langkah pamungkas jika korbannya mengaktifkan TFA, korban juga diminta untuk memasukkan kode OTP

Aksi ini dapat dikategorikan kedalam kejahatan yang terencana karena penipu sudah menyiapkan subdirektori yang berbeda dengan 9 sub-domain yang sudah dipersiapkan dan aksi ini sudah dilakukan berulang kali sejak bulan Februari 2024 sampai hari ini menggunakan subdomain dan direktori yang berbeda-beda

Menggunakan cloudflare untuk melindungi IP aslinya.
Menggunakan Namesilo untuk menyamarkan pemilik akun yang sebenarnya.
Tetapi pihak berwenang kalau mau bisa meminta ke namesilo dan cloudflare untuk membuka informasi ini.

#ScamAlert #BewareOfScams #PhishingScam #FakeVerification #InstagramScam #OnlineSafety #CyberSecurity #ProtectYourAccount