FBI发出警告,网络犯罪分子正在入侵成人和儿童的社交媒体账户,以窃取私密图像和视频。
攻击者主要依赖社会工程学手段锁定目标,受害者往往遭受勒索,或其被盗内容被发布至网络。
FBI在公告中写道:"受害者常常面临二次伤害,包括骚扰、性勒索、跟踪或其他针对性攻击,例如在受害者自己的社交媒体页面上发布被盗内容。"
此类犯罪已存在多年,但安全意识培训公司SocialProof Security的CEO Rachel Tobac表示,FBI此次公开发出警报,可能意味着相关事件正在增加。FBI未回应媒体的置评请求。
Tobac指出,此类攻击尤其针对年轻男孩,并称这是"一个重大公共卫生问题",因为受害者有时会因此产生自我伤害的行为。
FBI公告显示,攻击者的手段包括:利用泄露或曾用密码暴力破解账户;冒充Instagram等社交媒体平台的客服人员,声称帮助用户找回账户;以及发送钓鱼邮件,使用与正规社交媒体登录页面高度相似的虚假域名。
为保护自身安全,建议使用密码管理器存储独立密码,开启多重身份验证,并对主动联系声称来自社交媒体公司的人员保持警惕——科技公司通常不会主动联系用户。此外,公告还建议避免将敏感私密图像存储在网络账户中。
Q&A
Q1:FBI警告的社交账户入侵攻击主要采用哪些手段?
A:攻击者主要通过三种方式实施攻击:一是利用泄露或曾用密码暴力破解账户;二是冒充Instagram等平台客服,以帮助找回账户为由接触目标;三是发送钓鱼邮件,使用与正规社交媒体登录页面高度相似的虚假域名,诱导用户输入账号密码。
Q2:普通用户如何防范社交账户被入侵、私密图像被盗?
A:FBI建议采取以下措施:使用密码管理器为每个账户设置独立密码;开启多重身份验证;对主动联系并自称社交媒体客服的人员保持高度警惕,因为科技公司通常不会主动联系用户;同时避免将敏感私密图像存储在任何网络账户中。
Q3:私密图像被盗后,受害者会面临哪些风险?
A:受害者面临的风险不止于图像被盗本身,还包括勒索(要求支付金钱以阻止内容传播)、被盗内容遭公开发布、在本人社交媒体页面上被发布相关内容、遭受骚扰和跟踪等二次伤害。FBI特别指出,部分受害者(尤其是年轻男孩)甚至因此产生自我伤害行为,将其定性为重大公共卫生问题。
