El usuario engañado proporciona a los delincuentes el acceso libre a su cuenta y una vez que esto pasa es extorsionado para que pueda recuperarla, en algunos casos, las cuentas robadas sirven para difundir en la red contenido malicioso o bien para enviar spam a otros usuarios.
El correo del que proviene el mensaje empleado en esta campaña es helpininstagramsecureservice@gmail.com que no se relaciona con la red social, mientras que la página empleada para que los usuarios inocentes dejen sus credenciales es -helpininstagramsecureservice@gmail.com- que tampoco está asociado con la red.
Para evitar ser víctima de este tipo de fraude lo más recomendable es evitar los enlaces sospechosos y acudir directamente a la página oficial de la empresa que supuestamente envía en correo.
Además es importante comprobar la URL en la barra de direcciones, descargar las aplicaciones directamente de tiendas oficiales y no usar contraseñas o datos de autenticación en servicios ofrecidos por terceros.
También se aconseja el uso de soluciones que eviten la infección de los dispositivos con programas maliciosos. | 
