Le FBI a publié un communiqué d'intérêt public (CIP) alertant sur le fait que des criminels s'introduisent dans les réseaux sociaux et les comptes personnels pour voler et diffuser des images et des vidéos intimes sans consentement. Le FBI désigne ce type de contenu sous le terme d'images intimes non consensuelles (IINC).
Les documents volés peuvent être publiés ou vendus sur des plateformes criminelles avec les noms, numéros de téléphone, adresses électroniques et comptes de réseaux sociaux des victimes, créant ainsi des opportunités de harcèlement, de traque et d'extorsion sexuelle .
Selon le FBI, les criminels utilisent un mélange de techniques de prise de contrôle de comptes et d'ingénierie sociale :
- Vol de mots de passe et de codes PIN : les criminels effectuent un grand nombre de tentatives de connexion en utilisant des données issues de fuites de données, de profils publics sur les réseaux sociaux, de sites spécialisés et d’autres sources publiques. Les victimes connues peuvent être ciblées à l’aide de variantes de leur nom, de leur date de naissance et d’autres informations personnelles prévisibles.
- Faux SMS de service client : les victimes reçoivent un message les informant que leur compte de réseau social sera bloqué ou désactivé. L’escroc déclenche une demande légitime de réinitialisation de mot de passe, puis persuade la victime de lui communiquer le code de vérification obtenu.
- Courriels d’hameçonnage : des domaines et adresses électroniques d’assistance similaires signalent une « nouvelle connexion » et dirigent les victimes vers une fausse page de changement de mot de passe conçue pour voler leurs identifiants.
Cela diffère du courriel d'extorsion sexuelle classique du type « Je vous ai enregistré(e) » , qui repose généralement sur l'intimidation plutôt que sur un véritable piratage de compte. Toutefois, si un tel courriel contient un mot de passe que vous utilisez encore, changez-le immédiatement partout où il est utilisé.
Comment rester en sécurité
Il existe plusieurs façons de réduire le risque d'en devenir une victime :
- Évitez autant que possible de stocker des images sensibles sur les réseaux sociaux ou d'autres services connectés à Internet. Les violations et les fuites de données sont fréquentes, et ces images peuvent tomber entre de mauvaises mains.
- Utilisez un gestionnaire de mots de passe pour créer un mot de passe unique et long pour chaque compte. N'utilisez pas de noms, de dates de naissance ou d'autres informations publiques pour vos mots de passe ou codes PIN.
- Activez l'authentification multifacteurs (AMF) , de préférence avec des clés d'accès ou des clés de sécurité matérielles si disponibles. L'AMF est précieuse, mais les criminels peuvent toujours hameçonner les codes à usage unique et les cookies de session ; n'approuvez donc jamais une demande inattendue et ne partagez jamais un code de vérification.
- Considérez comme suspects les liens d'« avertissement de compte » inattendus reçus par SMS ou e-mail. Ouvrez plutôt l'application officielle du service ou saisissez vous-même l'adresse web connue. Ne vous fiez pas aux résultats de recherche sponsorisés pour accéder au bon site web.
Si vous découvrez que du contenu intime a été volé ou partagé, conservez tous les liens et preuves pertinents, sécurisez les comptes concernés et signalez-le via le portail de signalement NCII du FBI à l' adresse ncii.ic3.gov .
Les escrocs n'ont pas besoin de pirater votre ordinateur. Il leur suffit que vous cliquiez une seule fois.
Theft Identity Malwarebytes détecte les activités suspectes avant qu'elles ne posent problème.
