El FBI advierte que algunos ciberdelincuentes están entrando en redes sociales y cuentas personales con un objetivo específico. Quieren fotos y vídeos íntimos que puedan publicar en línea, vender a través de mercados criminales o usar para seguir explotando a la víctima después de que la cuenta sea comprometida.
En una alerta del 10 de agosto, el Centro de Denuncias por Delitos en Internet del FBI informó que los ataques tienen como objetivo tanto a adultos como a menores. Los delincuentes pueden utilizar información personal expuesta en brechas anteriores para adivinar contraseñas o PINs. Otros se basan en páginas de phishing y mensajes de soporte falsos para engañar a la gente y que entreguen el acceso a la cuenta.
La advertencia también llega junto con una iniciativa del FBI y la NCAA dirigida a estudiantes-deportistas. La agencia afirma que sus perfiles públicos pueden proporcionar a los delincuentes más información personal y una mayor percepción de ventaja.
Cómo los atacantes acceden a cuentas internas
Las técnicas en sí son dolorosamente familiares. Los atacantes pueden trabajar con datos que ya circulan en línea y luego probar con contraseñas o PINs vinculados a la información que han recopilado.
La ingeniería social puede ser aún más sencilla. Un mensaje que parezca de atención al cliente legítima puede decir que hay un problema con tu cuenta y luego pedir un código de verificación o restablecimiento de contraseña. Si entregas ese código, el atacante podría tomar el control. Una página de phishing convincente puede dar el mismo resultado.
Cómo hacer que estos ataques sean más difíciles
El FBI recomienda contraseñas y PINs únicos, autenticación multifactor y credenciales que no dependan de datos personales que alguien pueda descubrir fácilmente.
Los mensajes de apoyo inesperados también deberían recibir una mirada de reojo. Abre el servicio a través de su aplicación oficial o página web en lugar de seguir un enlace de texto o correo electrónico. Si aparece un código de verificación cuando no lo solicitaste, no se lo des a nadie que diga representar a la plataforma.
Para material especialmente sensible, el FBI también recomienda evitar el almacenamiento en redes sociales u otros servicios accesibles por internet.
Qué hacer si te atacan
Si eres objetivo, conserva los mensajes e imágenes relevantes, deja de comunicarte con el agresor y reporta el incidente a través de IC3.gov. El FBI también desaconseja pagar a un atacante ni enviar material adicional con la esperanza de evitar su distribución.
Una vez que el contenido íntimo se suelta en línea, recuperar el control puede ser extremadamente difícil. Una seguridad de cuenta sólida merece la pena por la pequeña molestia cuando los archivos detrás de ese inicio de sesión son tan personales.
