Hackers richten zich steeds vaker specifiek op socialmedia-accounts om privéfoto’s en -video’s met seksuele inhoud te stelen. Daarvoor waarschuwt de FBI.
Zodra een account is gehackt, gaan aanvallers op zoek naar intieme beelden in berichten, privéposts en andere delen van het platform. Gestolen beelden kunnen vervolgens worden gedeeld binnen online communities of worden verkocht op criminele marktplaatsen. In sommige gevallen publiceren hackers ook persoonlijke gegevens van het slachtoffer bij de beelden, zoals namen, telefoonnummers, e-mailadressen of socialmediaprofielen. Deze ernstige inbreuk op de privacy wordt ook wel doxxing genoemd.
Hoe hackers toegang krijgen tot accounts
Volgens de FBI doen aanvallers zich vaak voor als medewerkers van de klantenservice van een socialmediaplatform. Ze sturen overtuigende waarschuwingen over verdachte inlogpogingen of beweren dat een account binnenkort wordt verwijderd. Slachtoffers worden vervolgens naar phishingsites gestuurd of overgehaald om codes voor het resetten van hun wachtwoord door te geven, waardoor de aanvaller het account kan overnemen.
Cybercriminelen gebruiken daarnaast inloggegevens die bij eerdere datalekken zijn buitgemaakt om toegang te krijgen tot andere accounts. Dit werkt vooral wanneer mensen hetzelfde wachtwoord voor meerdere diensten gebruiken.
FBI-advies om je privébeelden te beschermen
De FBI adviseert om intieme foto’s en video’s waar mogelijk niet op sociale media of andere accounts met internettoegang te bewaren. Schakel daarnaast multifactorauthenticatie in, gebruik voor ieder account een sterk en uniek wachtwoord en deel nooit inlog- of verificatiecodes naar aanleiding van ongevraagde berichten.
Ontvang je een waarschuwing over het resetten van je wachtwoord? Regel dit dan rechtstreeks via de officiële app of website van het platform en niet via links in e-mails, sms’jes of socialmediaberichten.
