FBIは、犯罪者がソーシャルメディアや個人のアカウントに侵入し、同意なしに親密な画像や動画を盗み出し、拡散しているとして、公共サービス告知（PSA）を発表しました。FBIはこの種のコンテンツを非同意による親密な画像（NCII）と呼んでいます。
盗まれた情報は、被害者の氏名、電話番号、メールアドレス、ソーシャルメディアのアカウント名とともに犯罪的なマーケットプレイスに掲載または販売される可能性があり、嫌がらせ、ストーカー行為、性的脅迫の機会を生み出す。
FBIによると、犯罪者はアカウント乗っ取りとソーシャルエンジニアリングの手法を組み合わせて使用する。
- パスワードとPINの推測：犯罪者は、情報漏洩、公開されているソーシャルメディアのプロフィール、リークサイト、その他の公開情報源から得たデータを利用して、大量のログイン試行を行います。既知の被害者は、名前のバリエーション、生年月日、その他の予測可能な個人情報を用いて標的にされる可能性があります。
- 偽のカスタマーサービスメッセージ：被害者は、ソーシャルメディアアカウントがロックまたは無効化されるというメッセージを受け取ります。犯罪者は正規のパスワードリセット要求をトリガーし、被害者を説得して、生成された認証コードを渡すように仕向けます。
- フィッシングメール：偽のサポートドメインやメールアドレスが「新しいログイン」を警告し、認証情報を盗むために設計された偽のパスワード変更ページに被害者を誘導します。
これは、よくある「あなたの会話を録音した」という脅迫メールとは異なります。脅迫メールは通常、実際のアカウント侵害ではなく、脅迫行為に頼っています。とはいえ、そのようなメールにあなたがまだ使用しているパスワードが含まれている場合は、そのパスワードが使用されているすべての場所で直ちに変更してください。
安全に過ごすには
被害に遭うリスクを減らす方法はいくつかあります。
- 可能な限り、機密性の高い画像をソーシャルメディアプラットフォームやその他のインターネット接続サービスに保存することは避けてください。情報漏洩やデータ流出は起こり得るため、そうした画像が悪意のある人物の手に渡ってしまう可能性があります。
- パスワードマネージャーを使って、アカウントごとに固有の長いパスワードを作成しましょう。パスワードやPINコードは、名前、誕生日、その他の公開情報に基づいて設定しないでください。
- 多要素認証（MFA）を有効にしてください。可能であれば、パスキーまたはハードウェアセキュリティキーを使用することをお勧めします。MFAは有効ですが、犯罪者はワンタイムコードやセッションクッキーをフィッシングで悪用する可能性があるため、予期しないプロンプトを承認したり、確認コードを共有したりしないでください。
- テキストメッセージやメールに不審な「アカウント警告」リンクが表示された場合は、疑わしいものとして扱ってください。サービスの公式アプリを開くか、既知のウェブアドレスを自分で入力してください。スポンサー付きの検索結果が正しいウェブサイトに誘導してくれるとは限らないので、鵜呑みにしないでください。
プライベートなコンテンツが盗まれたり共有されたりしたことに気づいた場合は、関連するリンクや証拠を保存し、影響を受けたアカウントを保護し、FBIのNCII報告ポータル（ ncii.ic3.gov ）を通じて報告してください。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft 、不審な動きが問題となる前に検知します。
