FBI發出警告,網路犯罪分子正在入侵成人和兒童的社交媒體賬戶,以竊取私密圖像和影片。
攻擊者主要依賴社會工程學
手段鎖定目標,受害者往往遭受勒索,或其被盜內容被發布至網路。
FBI在公告中寫道:"受害者常常面臨二次傷害,包括騷擾、性勒索
、跟蹤或其他針對性攻擊,例如在受害者自己的社交媒體頁面上發布被盜內容。"
此類犯罪已存在多年,但安全意識培訓公司SocialProof Security的CEO Rachel Tobac表示,FBI此次公開發出警報,可能意味著相關事件正在增加。FBI未回應媒體的置評請求。
Tobac指出,此類攻擊尤其針對年輕男孩,並稱這是"一個重大公共衛生問題",因為受害者有時會因此產生自我傷害的行為。
FBI公告顯示,攻擊者的手段包括:利用泄露或曾用密碼暴力破解賬戶;冒充Instagram等社交媒體平台的客服人員,聲稱幫助用戶找回賬戶;以及發送釣魚郵件,使用與正規社交媒體登錄頁面高度相似的虛假域名。
為保護自身安全,建議使用密碼管理器儲存獨立密碼,開啟多重身份驗證,並對主動聯繫聲稱來自社交媒體公司的人員保持警惕——科技公司通常不會主動聯繫用戶。此外,公告還建議避免將敏感私密圖像儲存在網路賬戶中。
Q&A
Q1:FBI警告的社交賬戶入侵攻擊主要採用哪些手段?
A:攻擊者主要通過三種方式實施攻擊:一是利用泄露或曾用密碼暴力破解賬戶;二是冒充Instagram等平台客服,以幫助找回賬戶為由接觸目標;三是發送釣魚郵件,使用與正規社交媒體登錄頁面高度相似的虛假域名,誘導用戶輸入賬號密碼。
Q2:普通用戶如何防範社交賬戶被入侵、私密圖像被盜?
A:FBI建議採取以下措施:使用密碼管理器為每個賬戶設置獨立密碼;開啟多重身份驗證;對主動聯繫並自稱社交媒體客服的人員保持高度警惕,因為科技公司通常不會主動聯繫用戶;同時避免將敏感私密圖像儲存在任何網路賬戶中。
Q3:私密圖像被盜後,受害者會面臨哪些風險?
A:受害者面臨的風險不止於圖像被盜本身,還包括勒索(要求支付金錢以阻止內容傳播)、被盜內容遭公開發布、在本人社交媒體頁面上被發布相關內容、遭受騷擾和跟蹤等二次傷害。FBI特別指出,部分受害者(尤其是年輕男孩)甚至因此產生自我傷害行為,將其定性為重大公共衛生問題。






