L'FBI afferma che gli hacker stanno prendendo di mira le tue foto più private, non solo le tue password.

      I takeover degli account vengono utilizzati per rubare immagini e video intimi, a volte attraverso messaggi di supporto falsi e phishing.

      Il FBI avverte che alcuni criminali informatici stanno violando account sui social media e personali con un obiettivo specifico. Vogliono foto e video intimi che possono pubblicare online, vendere attraverso mercati criminali o utilizzare per continuare a sfruttare la vittima dopo che l'account è stato compromesso.

      In un avviso del 10 agosto, il Centro di Reclamo per Crimini Informatici del FBI ha dichiarato che gli attacchi prendono di mira sia adulti che minorenni. I criminali possono utilizzare informazioni personali esposte in precedenti violazioni per indovinare password o PIN. Altri si affidano a pagine di phishing e messaggi di supporto falsi per ingannare le persone a cedere l'accesso all'account.

      L'avviso arriva anche insieme a un'iniziativa del FBI e della NCAA rivolta agli studenti-atleti. L'agenzia afferma che i loro profili pubblici possono fornire agli autori più informazioni personali e maggiore leva percepita.

      Steve Gale / Unsplash

      Come gli attaccanti entrano negli account

      Le tecniche stesse sono dolorosamente familiari. Gli attaccanti possono lavorare con dettagli già disponibili online, quindi provare password o PIN legati alle informazioni che hanno raccolto.

      L'ingegneria sociale può essere ancora più semplice. Un messaggio che sembra un legittimo supporto clienti può affermare che c'è un problema con il tuo account, quindi chiedere un codice di verifica o di reimpostazione della password. Se consegni quel codice, l'attaccante potrebbe essere in grado di prendere il controllo. Una pagina di phishing convincente può portare allo stesso risultato.

      Come rendere più difficili questi attacchi

      Il FBI raccomanda password e PIN unici, autenticazione a più fattori e credenziali che non si basano su dettagli personali che qualcuno potrebbe facilmente scoprire.

      Messaggi di supporto inaspettati dovrebbero anche essere guardati con sospetto. Apri il servizio attraverso la sua app ufficiale o il sito web invece di seguire un link da un messaggio di testo o email. Se un codice di verifica appare quando non ne hai richiesto uno, non darlo a nessuno che afferma di rappresentare la piattaforma.

      Philipp Katzenberger / Unsplash

      Per materiale particolarmente sensibile, il FBI raccomanda anche di evitare di conservarlo sui social media o su altri servizi accessibili via internet.

      Cosa fare se sei nel mirino

      Se sei nel mirino, conserva messaggi e immagini pertinenti, smetti di comunicare con l'autore e segnala l'incidente tramite IC3.gov. Il FBI sconsiglia anche di pagare un attaccante o inviare materiale aggiuntivo nella speranza di prevenire la distribuzione.

      Una volta che il contenuto intimo è online, riacquistare il controllo può essere estremamente difficile. Una forte sicurezza dell'account vale il piccolo inconveniente quando i file dietro quel login sono così personali.