Tras un emocionante domingo de Super Bowl, nos entusiasma menos presentarles el Miércoles de Personajes Extraños de esta semana. Dos historias nos llamaron la atención, ambas protagonizadas por hombres que cruzaron límites claros e invadieron la privacidad de las mujeres en internet.
La semana pasada, Kyle Svara, de 27 años y residente de Oswego, Illinois, admitió haber pirateado las cuentas de Snapchat de mujeres en todo Estados Unidos. Entre mayo de 2020 y febrero de 2021, Svara obtuvo los códigos de seguridad de 571 cuentas, lo que permitió confirmar el acceso no autorizado a al menos 59 cuentas.
En lugar de intentar vulnerar los robustos protocolos de cifrado de Snapchat, Svara atacó directamente a los propietarios de las cuentas mediante ingeniería social.
Tras recopilar números de teléfono y direcciones de correo electrónico, activó el proceso de inicio de sesión legítimo de Snapchat, que enviaba códigos de seguridad de seis dígitos directamente a los dispositivos de las víctimas. Haciéndose pasar por el servicio de soporte de Snapchat, envió más de 4500 mensajes anónimos a través de un servicio de mensajería VoIP, alegando que los códigos eran necesarios para "verificar" o "proteger" la cuenta.
Svara mostró un interés particular en la función "Solo para mis ojos" de Snapchat, un PIN secundario de cuatro dígitos diseñado para proteger el contenido más sensible del usuario. Al persuadir a las víctimas para que compartieran ambos códigos, eludió dos capas de seguridad sin modificar una sola línea de código. Se llevó material privado, incluyendo imágenes de desnudos.
Svara no hizo esto únicamente por diversión propia. Se promocionó a sí mismo como un hacker -por encargo, anunciándose en plataformas como Reddit y ofreciendo acceso a cuentas específicas a cambio de dinero o intercambios.
Vender sus servicios a terceros fue la forma en que lo descubrieron. Aunque Svara dejó de hackear a principios de 2021, su día del juicio llegó tras la sentencia de uno de sus clientes en 2024: Steve Waithe, un exentrenador de atletismo que trabajó en varias universidades de prestigio, incluida Northeastern. Waithe le pagó a Svara para que atacara a los estudiantes atletas a los que supuestamente debía asesorar.
Svara también acosaba a mujeres en su zona natal de Plainfield, Illinois, e incluso en lugares tan lejanos como el Colby College en Maine.
Ahora enfrenta cargos que incluyen robo de identidad, fraude electrónico, fraude informático y declaraciones falsas a las autoridades sobre material de abuso sexual infantil. La sentencia está programada para el 18 de mayo.
Cómo proteger tu cuenta de Snapchat
Nunca envíes tus datos de acceso ni tus códigos secretos a nadie, aunque creas conocerlos.
Este también es un buen momento para hablar de contraseñas .
Las claves de acceso permiten iniciar sesión sin contraseña, pero a diferencia de la autenticación multifactor, están vinculadas criptográficamente a tu dispositivo y no pueden ser robadas mediante phishing ni reenviadas como los códigos de un solo uso. Snapchat las admite y ofrecen una protección más sólida que la autenticación multifactor tradicional, que es cada vez más vulnerable a los ataques de phishing sofisticados .
Villanos con gafas inteligentes
Lamentablemente, el hackeo de las cuentas de redes sociales de las mujeres para robar contenido privado no es algo nuevo. Pero los depredadores siempre encontrarán la manera de usar la tecnología inteligente con fines maliciosos. Este es el caso de las nuevas generaciones de gafas inteligentes con inteligencia artificial.
Esta semana, CNN publicó historias de mujeres que creían estar teniendo interacciones privadas y coquetas con desconocidos, solo para descubrir más tarde que los hombres las estaban grabando con gafas inteligentes equipadas con cámara y publicando las grabaciones en línea.
Estos vídeos suelen presentarse como vídeos "rizz" —abreviatura de "charisma"— en los que los llamados "manfluencers" se graban a sí mismos coqueteando con mujeres en público, sin su consentimiento, para conseguir seguidores y vender servicios de "asesoramiento".
Las gafas, vendidas por empresas como Meta, están diseñadas para grabar únicamente con consentimiento y suelen mostrar una luz para indicar que están grabando. En la práctica, ese indicador es fácil de ocultar.
Cuando se combina con servicios basados en inteligencia artificial para identificar personas, como hicieron los investigadores en 2024 , las posibilidades se vuelven aún más escalofriantes. No tenemos conocimiento de ningún caso relacionado que haya llegado a los tribunales, pero sospechamos que es solo cuestión de tiempo.
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
