Das FBI hat eine öffentliche Warnung herausgegeben, in der es vor Kriminellen warnt, die in soziale Medien und private Konten eindringen, um intime Bilder und Videos ohne Einwilligung zu stehlen und zu verbreiten. Das FBI bezeichnet diese Art von Inhalten als nicht einvernehmliche intime Bilder (NCII).
Das gestohlene Material kann auf kriminellen Marktplätzen zusammen mit den Namen, Telefonnummern, E-Mail-Adressen und Social-Media-Handles der Opfer veröffentlicht oder verkauft werden, wodurch Möglichkeiten für Belästigung, Stalking und Sextortion entstehen.
Laut FBI nutzen Kriminelle eine Mischung aus Kontoübernahmen und Social-Engineering-Taktiken:
- Passwort- und PIN-Erraten: Kriminelle unternehmen massenhafte Anmeldeversuche mithilfe von Daten aus Datenlecks, öffentlichen Social-Media-Profilen, Leak-Websites und anderen öffentlich zugänglichen Quellen. Bekannte Opfer werden möglicherweise anhand von Namensvariationen, Geburtsdaten und anderen vorhersehbaren persönlichen Daten ins Visier genommen.
- Gefälschte Kundendienst-SMS: Opfer erhalten eine Nachricht, in der behauptet wird, ihr Social-Media-Konto werde gesperrt oder deaktiviert. Der Täter löst eine legitime Anfrage zum Zurücksetzen des Passworts aus und überredet das Opfer anschließend, den erhaltenen Bestätigungscode preiszugeben.
- Phishing-E-Mails: Nachgeahmte Support-Domains und E-Mail-Adressen warnen vor einem „neuen Login“ und leiten die Opfer auf eine gefälschte Passwortänderungsseite weiter, die darauf abzielt, Zugangsdaten zu stehlen.
Dies unterscheidet sich von der bekannten Sextortion-E-Mail „Ich habe Sie aufgenommen“ , die typischerweise auf Einschüchterung statt auf die tatsächliche Kompromittierung eines Kontos setzt. Sollte eine solche E-Mail dennoch ein Passwort enthalten, das Sie noch verwenden, ändern Sie es umgehend überall dort, wo es noch im Einsatz ist.
Wie man sicher bleibt
Es gibt mehrere Möglichkeiten, das Risiko, Opfer zu werden, zu verringern:
- Vermeiden Sie es nach Möglichkeit, sensible Bilder auf Social-Media-Plattformen oder anderen internetbasierten Diensten zu speichern. Datenlecks und Datenverluste kommen vor, und diese Bilder können in falsche Hände geraten.
- Verwenden Sie einen Passwort-Manager, um für jedes Konto ein einzigartiges, langes Passwort zu erstellen. Verwenden Sie für Passwörter oder PINs keine Namen, Geburtstage oder andere öffentliche Informationen.
- Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) , vorzugsweise mit Passkeys oder Hardware-Sicherheitsschlüsseln, sofern verfügbar. MFA ist zwar wichtig, aber Kriminelle können weiterhin Einmalcodes und Session-Cookies abfangen . Bestätigen Sie daher niemals unerwartete Eingabeaufforderungen und geben Sie keinen Bestätigungscode weiter.
- Behandeln Sie unerwartete Links mit dem Hinweis „Kontowarnung“ in SMS und E-Mails als verdächtig. Öffnen Sie stattdessen die offizielle App des Anbieters oder geben Sie die bekannte Webadresse selbst ein. Vertrauen Sie nicht darauf, dass gesponserte Suchergebnisse Sie zur richtigen Website führen.
Sollten Sie feststellen, dass intime Inhalte gestohlen oder weitergegeben wurden, sichern Sie alle relevanten Links und Beweismittel, sichern Sie die betroffenen Konten und melden Sie den Vorfall über das NCII-Meldeportal des FBI unter ncii.ic3.gov .
Betrüger müssen sich nicht in dein System hacken. Es reicht schon, wenn du einmal darauf klickst.
Malwarebytes Identity Theft erkennt verdächtige Aktivitäten, bevor sie zu einem Problem werden.
