Solo un paio di giorni fa stavano suonando gli allarmi. Decine di utenti su Twitter hanno affermato di aver visto un accesso a Instagram in una città in cui non sono mai stati. Altri hanno persino affermato che questo accesso è stato effettuato tramite un cellulare Samsung G935F, ovvero un Samsung Galaxy S7 Edge. Ma che verità c'è in tutto questo? Hanno effettuato l'accesso al nostro account senza consenso? Lo vediamo di seguito.
No, non hanno effettuato l'accesso al tuo account Instagram (almeno per ora)
Non preoccuparti, non hanno avuto accesso, almeno per il momento, al tuo account Instagram. A differenza di altre app, il sistema di localizzazione di Instagram funziona tramite indirizzi IP. Ciò significa che l'applicazione utilizza l'indirizzo IP dei nostri dati o della rete WiFi per posizionare il telefono cellulare o il dispositivo elettronico da cui abbiamo effettuato l'accesso. Il problema con questo metodo è che non sempre ottiene la posizione effettiva del dispositivo correttamente.
quando ho visto che il samsung SM-G935F era entrato nel mio instagram ma anche al resto dell'umanità //t.co/Fs70VF9J6K
- Campi (@pablocampillo_) 31 marzo 2020
Come regola generale, gli indirizzi IP sono associati a una specifica area geografica. Con la saturazione degli attuali indirizzi IPv4, le aziende tendono a utilizzare indirizzi dinamici per evitare il collasso delle loro linee . Per ridurre la latenza, gli operatori fanno spesso uso di indirizzi vicini alla posizione geografica del soggetto. Nonostante ciò, può accadere che un indirizzo IP provenga da un'area che dista diverse centinaia di chilometri dalla nostra città.
Controllarlo è semplice come accedere al sito web iplocation.com. La pagina in questione ci fornirà l'indirizzo IP pubblico della nostra apparecchiatura e la sua posizione. Nel nostro caso la posizione dell'indirizzo IP coincide con la posizione geografica in cui ci troviamo, anche se non sarà sempre così. Se lo strumento ci posiziona in un luogo diverso dalla nostra posizione reale, possiamo controllare la cronologia di Instagram per confrontare entrambi i risultati .
E il dispositivo Samsung G935F?
In questo caso, possiamo trovarci di fronte a un login non autorizzato. Alcuni mesi fa abbiamo avvertito per la prima volta del pericolo rappresentato dagli strumenti di monitoraggio dei follower. Applicazioni come "Chi smette di seguirmi su Instagram", "Chi ha visto il mio profilo" e, in generale, qualsiasi applicazione Facebook non ufficiale che richiede i dati di Instagram per funzionare.
A sinistra, una schermata di accesso proprietaria. A destra, la schermata di accesso ufficiale di Instagram.
Questi tipi di applicazioni non solo sono false, ma hanno anche un proprio gateway di accesso che ottiene i dati di accesso Instagram dell'utente senza crittografia , dati che, invece, vengono inseriti dall'utente stesso. Successivamente queste informazioni vengono utilizzate per vendere banche di follower a determinati servizi che promettono di vendere 1.000, 10.000 o addirittura 100.000 follower al prezzo dell'oro.
Naturalmente, da tuexperto.com sconsigliamo completamente di utilizzare qualsiasi applicazione non ufficiale . Nessuno strumento sarà in grado di fornirci informazioni sui nostri follower a causa dei limiti dell'API di Instagram.
Si consiglia di modificare la password e attivare la verifica in due passaggi
La migliore barriera di protezione contro questo tipo di pratiche è cambiare la password e attivare la verifica in due passaggi, metodo che richiede l'introduzione di un codice inviato tramite SMS per accedere a Instagram . Entrambe le opzioni si trovano nella sezione Sicurezza in Impostazioni.
Nel caso della verifica in due passaggi, possiamo scegliere di utilizzare un'applicazione di tipo Google Authenticator invece di SMS per accedere al nostro account Instagram. Qualsiasi metodo sarà sufficiente.