FBI advarer om, at cyberkriminelle går målrettet efter sociale medier og andre onlinekonti for at stjæle private billeder og videoer. Angribere kan bruge det stjålne materiale til afpresning, chikane eller seksuel afpresning på nettet. De kan også dele ofrenes personlige oplysninger med andre kriminelle.
Stjålet indhold kan føre til gentagne overgreb
Ifølge FBI går angriberne efter både voksne og børn. Efter at have fået adgang til en konto kan de stjæle privat indhold og personlige oplysninger, herunder navne, e-mailadresser, telefonnumre, fødselsdatoer og brugernavne på sociale medier.
Kriminelle kan derefter sælge det stjålne materiale på ulovlige markedspladser eller bruge det direkte til at presse ofrene. Ved seksuel afpresning på nettet truer gerningspersonerne med at offentliggøre privat indhold eller sende det til venner, familiemedlemmer eller kolleger, medmindre offeret opfylder deres krav.
FBI advarer om, at ofre kan blive udsat for yderligere chikane, stalking og målrettede angreb efter den første kompromittering af kontoen. I nogle tilfælde bruger kriminelle endda offerets egen konto på sociale medier til at reklamere for det stjålne materiale.
Studerende atleter er også mål
FBI og National Collegiate Athletic Association har separat advaret om, at studerende atleter bliver udsat for lignende ordninger med kontoovertagelse og seksuel udnyttelse.
Myndighederne opfordrer trænere, ledere i idrætsafdelinger og medarbejdere med ansvar for regeloverholdelse til at øge bevidstheden blandt studerende og deres lokalsamfund. Unge mennesker og profilerede brugere af sociale medier kan være særligt attraktive mål, fordi kriminelle kan bruge deres offentlige profiler til at identificere venner, holdkammerater og familiemedlemmer.
FBI har ikke oplyst, hvad der udløste den seneste advarsel. Myndigheden udsender dog ofte offentlige advarsler efter at have registreret en stigning i relaterede anmeldelser eller trusler.
Svindlere bruger falske sikkerhedsadvarsler
Angribere kan sende uopfordrede sms’er eller e-mails, hvor de hævder, at en konto bliver deaktiveret, medmindre modtageren oplyser en bekræftelseskode. Andre beskeder advarer om et påstået nyt login og indeholder et link til at nulstille adgangskoden.
Disse beskeder er designet til at stjæle loginoplysninger eller midlertidige sikkerhedskoder. FBI understreger, at legitime platforme ikke beder brugere om at dele en bekræftelseskode, midlertidig adgangskode eller kode til nulstilling af en PIN-kode.
Brugere bør ikke klikke på links i uventede sikkerhedsbeskeder. I stedet bør de åbne tjenesten direkte via dens officielle app eller website og kontrollere kontoens sikkerhedsindstillinger derfra.
Sådan reducerer du risikoen for kontotyveri
Stærke og unikke adgangskoder kombineret med multifaktorgodkendelse kan reducere risikoen for kontoovertagelse betydeligt. Adgangskoder bør ikke indeholde lettilgængelige personlige oplysninger såsom navne eller fødselsdatoer.
FBI anbefaler også at undgå at gemme følsomt privat indhold på konti på sociale medier eller andre internetforbundne tjenester, når det er muligt.
Personer, der modtager trusler om afpresning, bør stoppe kommunikationen med gerningspersonen, gemme relevante beviser og anmelde hændelsen til platformen og politiet. Personer, der udsættes for seksuel afpresning, bør søge støtte og kontakte myndighederne, som kan hjælpe med at begrænse yderligere skade.
0 svar til “FBI advarer mod hackere, der kaprer onlinekonti for at stjæle private billeder”