L'FBI ha diffuso un avviso di pubblica utilità (PSA) in cui si mette in guardia contro i criminali che si introducono illegalmente nei social media e negli account personali per rubare e diffondere immagini e video intimi senza consenso. L'FBI definisce questo tipo di contenuto "immagini intime non consensuali" (NCII).
Il materiale rubato può essere pubblicato o venduto su mercati criminali insieme ai nomi delle vittime, ai numeri di telefono, agli indirizzi email e agli account dei social media, creando opportunità per molestie, stalking e estorsione a sfondo sessuale .
Secondo l'FBI, i criminali utilizzano una combinazione di furto di identità e tecniche di ingegneria sociale:
- Tentativi di indovinare password e PIN: i criminali effettuano numerosi tentativi di accesso utilizzando dati provenienti da violazioni di sicurezza, profili pubblici sui social media, siti che diffondono informazioni riservate e altre fonti pubblicamente disponibili. Le vittime note possono essere prese di mira utilizzando varianti del nome, date di nascita e altri dettagli personali prevedibili.
- Messaggi di assistenza clienti fasulli: le vittime ricevono un messaggio in cui si afferma che il loro account sui social media verrà bloccato o disattivato. Il criminale attiva una richiesta legittima di reimpostazione della password, quindi convince la vittima a fornire il codice di verifica risultante.
- Email di phishing: domini di supporto e indirizzi email simili a quelli originali avvertono di un "nuovo accesso" e indirizzano le vittime a una falsa pagina di cambio password progettata per rubare le credenziali.
Questo è diverso dalla classica email di estorsione sessuale del tipo "Ti ho registrato" , che in genere si basa sull'intimidazione piuttosto che su una reale compromissione dell'account. Tuttavia, se un'email di questo tipo include una password che usi ancora, cambiala immediatamente ovunque sia ancora in uso.
Come stare al sicuro
Esistono diversi modi per ridurre il rischio di diventare vittima:
- Evitate, quando possibile, di archiviare immagini sensibili su piattaforme di social media o altri servizi connessi a Internet. Le violazioni e le fughe di dati possono accadere e quelle immagini potrebbero finire nelle mani sbagliate.
- Utilizza un gestore di password per creare una password lunga e univoca per ogni account. Non basare password o PIN su nomi, date di nascita o altre informazioni pubbliche.
- Attiva l'autenticazione a più fattori (MFA) , preferibilmente con password o chiavi di sicurezza hardware, se disponibili. L'MFA è utile, ma i criminali possono comunque rubare codici monouso e cookie di sessione , quindi non approvare mai una richiesta inaspettata e non condividere un codice di verifica.
- Considerate sospetti i link inaspettati di "avviso sull'account" presenti in SMS ed e-mail. Aprite invece l'app ufficiale del servizio o digitate direttamente l'indirizzo web corretto. Non fidatevi dei risultati di ricerca sponsorizzati per essere indirizzati al sito web corretto.
Se scopri che contenuti intimi sono stati rubati o condivisi, conserva tutti i link e le prove pertinenti, proteggi gli account interessati e segnala l'accaduto tramite il portale di segnalazione NCII dell'FBI all'indirizzo ncii.ic3.gov .
I truffatori non hanno bisogno di hackerarti. Basta che tu faccia clic una sola volta.
Malwarebytes Identity Theft individua le attività sospette prima che diventino un problema.
