Не зберігайте фотографії чи відео сексуального характеру в соціальних мережах або на інших платформах, доступних через інтернет. Це може зробити вас мішенню для хакерів.
За даними ФБР, зловмисники активно атакують соціальні мережі, намагаючись отримати доступ до особистих облікових записів і викрасти фотографії та відео оголених жінок.
Отримавши доступ до інтимних матеріалів, зловмисники поширюють або публікують їх на онлайн-форумах і в спільнотах, а також намагаються продавати фотографії та відео на кримінальних майданчиках.
Разом із відвертими матеріалами жертви часто публікують її особисті дані, зокрема ім’я, дату народження, електронну адресу, номер телефону та ім’я користувача в соціальних мережах. Це створює ризик повторної віктимізації. Про це йдеться в попередженні Центру скарг на інтернет-злочини ФБР (IC3), опублікованому в понеділок.
У заяві зазначається, що зловмисники використовують різні методи соціальної інженерії та злому, атакуючи як конкретних людей, так і широке коло потенційних жертв.
Наприклад, хакери створюють підроблені домени та адреси електронної пошти, видаючи себе за представників служби підтримки соціальних мереж. Після цього вони зв’язуються з жертвою та неправдиво повідомляють про нібито шахрайську спробу входу до її облікового запису. Якщо людина переходить за шкідливим посиланням у листі, зловмисники можуть отримати доступ до її акаунта.
Також зафіксовані випадки фішингу, коли хакери видають себе за працівників служби підтримки соціальної мережі та стверджують, що обліковий запис жертви буде заблоковано або видалено, якщо вона не надасть код підтвердження.
Після цього зловмисники запускають процедуру скидання пароля, у результаті чого справжній сервіс надсилає жертві код доступу. Якщо людина передає цей код шахраям, вони отримують доступ до її облікового запису та змінюють пароль.
Крім того, надходили повідомлення про атаки методом грубої сили. У таких випадках зловмисники використовують спеціальне програмне забезпечення, яке перебирає велику кількість комбінацій імен користувачів і паролів, доки не знайде правильну. Дані для таких атак часто отримують із попередніх витоків інформації в компаніях та організаціях або купують у даркнеті.
У попередженні ФБР також наводить кілька рекомендацій щодо захисту. Насамперед користувачам радять не зберігати фотографії та відео оголеного або сексуального характеру в соціальних мережах та на інших доступних через інтернет платформах.
Крім того, ФБР рекомендує використовувати складні парольні фрази, PIN-коди та багатофакторну автентифікацію (MFA). Не варто створювати паролі на основі особистої інформації, яку можна знайти або підібрати, наприклад імені близької людини чи дати народження.
Також користувачам радять обережно ставитися до посилань в електронних листах і текстових повідомленнях, особливо якщо вони стосуються зміни або скидання пароля.
«Не передавайте нікому дані для входу, навіть якщо людина, яка їх запитує, стверджує, що представляє платформу чи сервіс, де у вас є обліковий запис. За потреби самостійно перейдіть на офіційний сайт сервісу або відкрийте його офіційний застосунок, щоб змінити пароль чи PIN-код», – підсумували у ФБР.
