17 января некоторые владельцы профилей в Instagram получили уведомление о скорой деактивации их аккаунтов. В письме говорилось, что из-за нескольких неудавшихся попыток доступа к аккаунту администрация сервиса вынуждена требовать подтверждение личности от пользователя.
Адрес, с которого было отправлено письмо, также маскировался под службу поддержки Instagram, однако был расположен на бесплатном почтовом сервисе Gmail.
Как сообщает издание Bianoti, ссылка вела на сайт http://instagram.com.неизвестныйдомен.com с дизайном, полностью повторяющим дизайн Instagram. После того, как пользователь вводил свои логин и пароль, он терял доступ к учётной записи.