FBI cảnh báo: Tội phạm mạng đang xâm nhập tài khoản trực tuyến để đánh cắp ảnh nhạy cảm của nạn nhân

FBI vừa đưa ra cảnh báo về tình trạng tội phạm mạng đang nhắm đến tài khoản mạng xã hội của cả người lớn và trẻ em nhằm đánh cắp các hình ảnh và video nhạy cảm, mang tính chất riêng tư.

Nguồn ảnh: Matt Cardy / Getty Images

Cảnh báo cho biết những kẻ thủ ác chủ yếu sử dụng các chiến thuật tấn công phi kỹ thuật để tiếp cận người dùng. Sau khi chiếm đoạt thành công, các nạn nhân thường bị tống tiền, hoặc bị phát tán nội dung nhạy cảm lên mạng.

"Các nạn nhân thường phải đối mặt với việc bị lạm dụng nhiều lần thông qua các hành vi quấy rối, tống tiền tình dục, theo dõi hoặc các cuộc tấn công có chủ đích khác, chẳng hạn như quảng cáo nội dung bị đánh cắp ngay trên trang mạng xã hội của chính nạn nhân," cơ quan này nhấn mạnh.

Các loại hình tội phạm này đã tồn tại từ nhiều năm nay. Tuy nhiên, theo bà Rachel Tobac, Giám đốc điều hành của công ty đào tạo nhận thức bảo mật SocialProof Security, việc FBI phát đi cảnh báo công khai có thể là dấu hiệu cho thấy các sự cố này đang có chiều hướng gia tăng mạnh mẽ.

Bà Tobac lưu ý rằng các cuộc tấn công này đặc biệt nhắm vào các bé trai, và đây thực sự là "một vấn đề y tế cộng đồng lớn", bởi đã có không ít trường hợp nạn nhân bị dồn đến bước đường cùng và tự làm hại bản thân.

Khi được liên hệ, FBI từ chối bình luận trực tiếp nhưng đã hướng dẫn TechCrunch tham khảo một thông cáo báo chí của cơ quan. Trong đó, FBI xác định rằng "các học sinh - sinh viên là vận động viên thường xuyên bị nhắm mục tiêu do hồ sơ cá nhân mang tính công khai của họ."

Bản khuyến cáo của FBI đi sâu vào chi tiết thủ đoạn của những kẻ tấn công: chúng dò mật khẩu bằng cách sử dụng các mật khẩu đã bị rò rỉ hoặc từng được sử dụng trước đó; mạo danh đại diện chăm sóc khách hàng của Instagram hay các công ty mạng xã hội khác; và liên hệ với các mục tiêu với lý do hỗ trợ khôi phục tài khoản. Một số tin tặc còn sử dụng email lừa đảo (phishing) chứa các tên miền giả mạo, được thiết kế tinh vi giống hệt các trang đăng nhập mạng xã hội hợp pháp.

Để tự bảo vệ mình, FBI khuyến cáo người dùng nên sử dụng các mật khẩu độc nhất được lưu trữ trong trình quản lý mật khẩu, đảm bảo đã bật xác thực đa yếu tố (MFA), và đặc biệt cảnh giác với bất kỳ ai chủ động liên hệ và tự xưng là nhân viên mạng xã hội bởi các công ty công nghệ thường hiếm khi tự ý tiếp cận khách hàng theo cách này. Hơn hết, FBI khuyên mọi người nên tránh lưu trữ những bức ảnh nhạy cảm trên các tài khoản trực tuyến.

(Bài viết đã được cập nhật với phản hồi từ FBI).