非公開アカウントを見たいという欲求につけ込むサードパーティ製アプリには、極めて深刻なサイバーセキュリティ上のリスクが存在する。「鍵垢閲覧アプリ」と称するソフトウェアをスマートフォンにインストールすると、iOSやAndroidのシステム領域や個人情報へ不正にアクセスされる危険性が跳ね上がる。
特に危険なのが、アプリの初回起動時に表示される「Instagramアカウントでログイン」という認証画面だ。これは本物のログイン画面を模倣したフィッシングサイトであるケースが多く、IDとパスワードを入力した瞬間にアカウントの乗っ取り被害に遭う。乗っ取られたアカウントはスパム送信の踏み台にされるだけでなく、クレジットカード情報やダイレクトメッセージ(DM)の履歴まで流出する恐れがある。iOSおよびAndroidの両OSベンダーもこうした野良アプリのインストールや不正なWebビューへの注意を強く呼びかけている。