FBI cảnh báo tin tặc tìm cách chiếm đoạt ảnh nhạy cảm của người dùng
(Dân trí) - FBI cảnh báo tội phạm mạng đang tìm cách chiếm quyền truy cập các tài khoản trực tuyến để đánh cắp hình ảnh riêng tư, nhạy cảm, sau đó phát tán, mua bán hoặc sử dụng để tống tiền nạn nhân.
Tin tặc đang tìm cách lấy ảnh riêng tư và nhạy cảm của người dùng để tống tiền (Ảnh minh họa: GMN).
Theo cảnh báo của FBI, các đối tượng phạm tội đang nhắm đến tài khoản mạng xã hội của cả người trưởng thành và người chưa thành niên. Sau khi chiếm được tài khoản, chúng có thể tìm kiếm hình ảnh, video riêng tư cùng những thông tin cá nhân của nạn nhân.
Những nội dung này sau đó có thể bị phát tán, mua bán trên các thị trường ngầm hoặc được sử dụng để đe dọa, tống tiền nạn nhân.
FBI cảnh báo việc hình ảnh, video riêng tư bị đánh cắp có thể diễn ra mà nạn nhân không hay biết. Khi có được những nội dung nhạy cảm, kẻ xấu có thể liên hệ trực tiếp với nạn nhân, đe dọa phát tán hình ảnh nếu người này không đáp ứng yêu cầu.
Các đối tượng cũng có thể thu thập thông tin cá nhân của nạn nhân từ tài khoản mạng xã hội. Họ tên, ngày sinh, địa chỉ email, số điện thoại và những dữ liệu khác có thể được sử dụng để gây thêm sức ép hoặc phục vụ các hành vi quấy rối, đe dọa.
Một trong những phương thức được sử dụng là tận dụng tên đăng nhập và mật khẩu bị lộ từ những vụ rò rỉ dữ liệu trước đây để tìm cách truy cập vào các tài khoản khác.
IC3, trung tâm tiếp nhận khiếu nại về tội phạm Internet của FBI, liệt kê việc dò mật khẩu, sử dụng thông tin đăng nhập bị rò rỉ, lừa đảo trực tuyến và giả mạo nhân viên hỗ trợ kỹ thuật là những phương thức phổ biến để chiếm quyền tài khoản.
Các nền tảng mạng xã hội có thể sử dụng nhiều biện pháp để ngăn chặn đăng nhập trái phép, chẳng hạn giới hạn số lần nhập sai mật khẩu hoặc yêu cầu người dùng thực hiện bước xác thực bổ sung.
Tuy nhiên, kẻ xấu cũng tìm cách vượt qua những biện pháp này bằng thủ đoạn lừa đảo. Chúng có thể mạo danh nhân viên hỗ trợ khách hàng của mạng xã hội, gửi thông báo khẩn cấp và yêu cầu người dùng cung cấp mật khẩu, mã PIN hoặc thông tin xác thực.
Một thủ đoạn khác là tạo các trang web giả mạo có tên miền và giao diện gần giống dịch vụ thật. Kẻ xấu gửi email hoặc tin nhắn cảnh báo tài khoản của nạn nhân gặp vấn đề, sau đó yêu cầu người dùng đăng nhập để khôi phục tài khoản.
Nếu người dùng nhập tên đăng nhập và mật khẩu trên những trang web giả mạo này, thông tin có thể bị chuyển cho kẻ tấn công. Đây là một hình thức lừa đảo trực tuyến phổ biến nhằm chiếm quyền tài khoản.
Sau khi chiếm được tài khoản, kẻ xấu có thể thay đổi mật khẩu, thông tin khôi phục hoặc các thiết lập bảo mật khác, khiến chủ tài khoản gặp khó khăn trong việc lấy lại quyền truy cập.
Theo FBI, hình ảnh và video riêng tư được chia sẻ trên mạng có thể bị sao chép hoặc đánh cắp và sau đó được sử dụng cho các hành vi tống tiền, quấy rối. Cơ quan này khuyến cáo người dùng hạn chế công khai thông tin cá nhân, thận trọng với những người liên hệ qua mạng và sử dụng mật khẩu riêng biệt, xác thực đa yếu tố cho các tài khoản quan trọng.
Người dùng cũng cần cảnh giác với những email, tin nhắn yêu cầu đăng nhập hoặc cung cấp thông tin xác thực. FBI khuyến cáo không truy cập các đường dẫn đáng ngờ và không cung cấp mật khẩu hoặc mã xác thực cho người khác.