El FBI dice que los hackers están atacando tus fotos más privadas, no solo tus contraseñas.
Las tomas de control de cuentas se están utilizando para robar imágenes y videos íntimos, a veces a través de mensajes de soporte falsos y phishing.
El FBI está advirtiendo que algunos cibercriminales están infiltrándose en cuentas de redes sociales y personales con un objetivo específico. Quieren fotos y videos íntimos que puedan publicar en línea, vender a través de mercados criminales o usar para seguir explotando a la víctima después de que la cuenta ha sido comprometida.
En una alerta del 10 de agosto, el Centro de Quejas de Delitos en Internet del FBI dijo que los ataques tienen como objetivo tanto a adultos como a menores. Los criminales pueden usar información personal expuesta en violaciones anteriores para adivinar contraseñas o PINs. Otros dependen de páginas de phishing y mensajes de soporte falsos para engañar a las personas y que entreguen el acceso a la cuenta.
La advertencia también llega junto con una iniciativa del FBI y la NCAA dirigida a los estudiantes-atletas. La oficina dice que sus perfiles públicos pueden proporcionar a los delincuentes más información personal y más apalancamiento percibido.
Steve Gale / Unsplash
Cómo los atacantes ingresan a las cuentas
Las técnicas en sí son dolorosamente familiares. Los atacantes pueden trabajar con detalles que ya están flotando en línea, luego intentar contraseñas o PINs vinculados a la información que han recopilado.
La ingeniería social puede ser aún más simple. Un mensaje que parece ser soporte al cliente legítimo puede afirmar que hay un problema con tu cuenta, y luego pedir un código de verificación o de restablecimiento de contraseña. Si entregas ese código, el atacante puede tomar el control. Una página de phishing convincente puede llevar al mismo resultado.
Cómo hacer que estos ataques sean más difíciles
El FBI recomienda contraseñas y PINs únicos, autenticación de múltiples factores y credenciales que no dependan de detalles personales que alguien podría descubrir fácilmente.
Los mensajes de soporte inesperados también deberían ser mirados con desconfianza. Abre el servicio a través de su aplicación oficial o sitio web en lugar de seguir un enlace de un texto o correo electrónico. Si aparece un código de verificación cuando no solicitaste uno, no se lo des a nadie que afirme representar a la plataforma.
Philipp Katzenberger / Unsplash
Para material especialmente sensible, el FBI también recomienda evitar el almacenamiento en redes sociales u otros servicios accesibles por internet.
Qué hacer si eres un objetivo
Si eres un objetivo, preserva los mensajes e imágenes relevantes, deja de comunicarte con el delincuente y reporta el incidente a través de IC3.gov. El FBI también aconseja no pagar a un atacante ni enviar material adicional con la esperanza de prevenir la distribución.
Una vez que el contenido íntimo se libera en línea, recuperar el control puede ser extremadamente difícil. Una fuerte seguridad de cuenta vale la pequeña inconveniencia cuando los archivos detrás de ese inicio de sesión son tan personales.
Otros artículos
El FBI dice que los hackers están atacando tus fotos más privadas, no solo tus contraseñas.
El FBI está advirtiendo que los criminales están secuestrando cuentas en línea para robar fotos y videos íntimos, utilizando tácticas familiares que incluyen phishing, mensajes de soporte falsos y ataques de contraseña.
