Os usuários relataram ter recebido vários e-mails de redefinição de senha sem solicitar nenhum.
Os links de redefinição parecem ter sido enviados de um e-mail legítimo do Instagram.
Nos e-mails, os usuários são informados que o Instagram recebeu uma solicitação de redefinição de senha.
Ele fornece dois links: para redefinir sua senha ou para “nos avisar” caso você não a tenha solicitado.
“Se você ignorar esta mensagem, sua senha não será alterada”, diz a mensagem.
Alega-se que os dados do Instagram foram roubados no final de 2024, permitindo que hackers extraíssem dados de perfis de usuários de cerca de 17,5 milhões de perfis.
A Malwarebytes relatou que a suposta violação exfiltrou informações confidenciais, incluindo nomes de usuário, endereços, números de telefone e e-mails.
Os usuários aconselharam ignorar quaisquer e-mails não solicitados de redefinição de senha e evitar clicar nos links.
O Instagram afirma que e-mails de redefinição de senha podem não ser motivo de alarme.
“Receber um e-mail de redefinição de senha não significa necessariamente que sua conta foi hackeada”, afirmou o Instagram em seu site.
“Por exemplo, quando alguém tenta fazer login na sua conta ou redefinir sua senha, pode digitar incorretamente ou lembrar incorretamente seu endereço de e-mail ou nome de usuário e inserir o seu por engano.
“Somente pessoas que sabem sua senha do Instagram ou que clicam no link de login neste e-mail podem fazer login na sua conta.”
O gigante da mídia social de propriedade da Meta afirma que a correspondência oficial só vem de @mail.instagram.com.
“Se você tiver preocupações adicionais de segurança, você pode redefinir sua senha e habilitar a autenticação de dois fatores”, afirma o Instagram.
Meta não confirmou se houve uma violação de segurança cibernética afetando o Instagram.
Nine.com.au entrou em contato com Meta para comentar.