Kaprede konti på sociale medier bruges til at stjæle intime billeder

Kapring af konti på sociale medier udsætter ofre for alvorlige risici for både privatliv og sikkerhed. FBI har advaret om, at kriminelle bruger stjålet adgang til at finde, dele og sælge intime billeder og videoer.

Angribere kombinerer ofte eksplicit materiale med offerets personlige oplysninger. Det kan føre til chikane, afpresning og gentagne overgreb længe efter det oprindelige kontobrud.

Advarslen viser, hvordan en tilsyneladende rutinemæssig phishing-besked kan forårsage langvarig skade. Kriminelle målretter både bestemte personer og store grupper af brugere, som kan genbruge adgangskoder eller stole på falske supportbeskeder.

Hackere bruger falske supportbeskeder

Mange angreb begynder med en e-mail eller besked, der ser ud til at komme fra en platform for sociale medier. Afsenderen kan hævde, at nogen har forsøgt at få adgang til kontoen, eller at mistænkelig aktivitet har udløst en sikkerhedsgennemgang.

Disse beskeder leder ofte ofrene til et bedragerisk websted. Når brugerne indtaster deres loginoplysninger, kan de kriminelle overtage kontrollen med kontoen.

I andre tilfælde hævder svindlere, at platformen vil suspendere eller slette en konto, medmindre brugeren reagerer hurtigt. Derefter beder de offeret om at dele en bekræftelseskode. Koden kan gøre det muligt for angriberen at nulstille adgangskoden og låse den rigtige kontoejer ude.

Kapring af konti på sociale medier kan udvikle sig hurtigt efter dette. Kriminelle kan gennemsøge private beskeder, fotoarkiver og cloudforbundne mapper efter følsomt indhold.

Brute force-angreb udgør en ekstra risiko

FBI advarede også om brute force-forsøg. Angribere bruger automatiserede værktøjer til at teste et stort antal kombinationer af brugernavne og adgangskoder, indtil de finder en, der virker.

De benytter ofte loginoplysninger, der er lækket ved tidligere databrud. Genbrug af adgangskoder gør denne taktik særligt farlig. En adgangskode, der er blevet afsløret gennem én tjeneste, kan flere år senere give adgang til en konto på sociale medier.

Efter at have fået adgang kan kriminelle kopiere intime billeder og dele dem på fora eller ulovlige markedspladser. De kan også offentliggøre navne, fødselsdatoer, e-mailadresser, telefonnumre eller kontobrugernavne sammen med indholdet.

Disse oplysninger kan gøre det lettere at identificere og målrette ofrene. De kan også øge de følelsesmæssige og praktiske konsekvenser af bruddet.

Sådan kan brugere beskytte deres konti

FBI anbefaler, at folk ikke gemmer eksplicitte billeder eller videoer på sociale medieplatforme eller andre internetforbundne tjenester. Mindre eksponering på nettet begrænser, hvad kriminelle kan stjæle under en kontoovertagelse.

Brugere bør også oprette stærke og unikke adgangssætninger til hver konto. Personlige oplysninger, herunder fødselsdage og familienavne, er dårlige valg til adgangskoder.

Multifaktorgodkendelse giver et ekstra lag af beskyttelse. Det kan stoppe angribere, selv når de får fat i en adgangskode. Brugere bør dog aldrig dele godkendelseskoder med nogen, der kontakter dem uventet.

Endelig bør folk være forsigtige med e-mails om nulstilling af adgangskoder og presserende kontoadvarsler. Åbn det officielle websted eller appen direkte i stedet for at bruge et link i en besked.

Konklusion

Kapring af konti på sociale medier kan gøre privat indhold til en kilde til langvarige overgreb. Stærke adgangskoder, multifaktorgodkendelse og skepsis over for uventede beskeder kan hjælpe brugere med at beskytte deres konti og deres privatliv.