El FBI ha emitido una alerta pública en la que advierte de que ciberdelincuentes están hackeando cuentas de redes sociales de adultos y menores para robar imágenes y vídeos íntimos. Los atacantes recurren principalmente a tácticas de ingeniería social y, tras el robo, suelen extorsionar a las víctimas o publicar el contenido sustraído en internet. Según la propia alerta, las víctimas sufren una revictimización mediante acoso, sextorsión, stalking y la difusión del material robado, incluso publicitándolo en sus propios perfiles sociales.
Rachel Tobac, CEO de la firma de formación en concienciación de seguridad SocialProof Security, aseguró a TechCrunch que este tipo de ataques afecta de forma desproporcionada a chicos jóvenes y lo calificó como «un gran problema de salud pública», ya que en algunos casos las víctimas llegan a autolesionarse. Aunque este tipo de delitos se conocen desde hace años, la alerta del FBI sugiere un aumento reciente de los incidentes. El FBI no respondió a la solicitud de comentarios de TechCrunch.
El aviso describe las técnicas empleadas: fuerza bruta con contraseñas filtradas o reutilizadas, suplantación de agentes de soporte técnico en Instagram y otras plataformas haciéndose pasar por personal legítimo, contacto con las víctimas bajo el pretexto de recuperar cuentas comprometidas y correos de phishing con dominios falsos que imitan páginas de acceso a redes sociales. El FBI recomienda usar contraseñas únicas almacenadas en un gestor, activar la autenticación en dos pasos, desconfiar de cualquier contacto no solicitado que afirme trabajar para una compañía tecnológica —puesto que estas empresas no suelen comunicarse así con sus usuarios— y evitar almacenar imágenes íntimas en cuentas online.