ФБР-дан маңызды кибер шантаж ескертуі: сіздің әлеуметтік желілердегі фотосуреттеріңізге үлкен қауіп төніп тұр!

АҚШ Федералды Тергеу Бюросы (ФБР) жылдам өсіп келе жатқан киберқауіптерге қарсы жаһандық ауқымда сыни ескерту жасады. Ресми мәлімдемеде киберқылмыскерлердің ересектердің де, балалардың да әлеуметтік желілердегі аккаунттарына еніп, жеке және әдепсіз суреттер алғаны айтылды. Бұл мазмұндар арқылы жәбірленушілер ауыр бопсалау мен қоқан-лоққыларға тап болғаны баса айтылды.

Жастар кибербуллинг пен бопсалаудың нысанасы болып табылады

ФБР шенеуніктері қылмыскерлер құрбандарды өз желілеріне тарту үшін негізінен әлеуметтік инженерия әдістерін қолданатынын мәлімдеді. «Жәбірленушілер жиі қудалау, бопсалау, аңдыу немесе жәбірленушінің әлеуметтік желідегі парақшасында ұрланған мазмұнды жарнамалау сияқты басқа мақсатты шабуылдар арқылы қайта құрбан болу қаупімен бетпе-бет келеді», - делінген хабарламада.

Рэйчел Тобак, киберқауіпсіздікті хабардар етуді үйрететін SocialProof Security компаниясының бас директоры (бас директоры) мәселенің маңыздылығына тоқталып, мұндай қылмыстар бұрыннан бар екенін айтты, бірақ ФБР-нің соңғы ескертуі істердің күрт өскенін көрсетеді. Шабуылдардың әсіресе жас ұлдарды нысанаға алғанын айтқан Тобак құрбандардың ауыр психологиялық соққыға ұшырағанын және кейде өз-өзіне зиян келтіруге бейім екенін білдіріп: «Бұл жағдай үлкен қоғамдық денсаулық мәселесі»деді.

TechCrunch-ке жіберілген пресс-релизде қылмыскерлер нысананы таңдау кезінде белгілі бір критерийлер бойынша әрекет ететіні айтылған. ФБР тұжырымдарына сәйкес, әсіресе студент спортшылар көпшіліктің мойындауына байланысты жиі нысанаға алынғаны анықталды.

Олар тұтынушыларға қызмет көрсету маскасының астында есептік жазбаларды ұрлайды

Сондай-ақ кибершабуылдаушылардың есептік жазбаларға қол жеткізу үшін пайдаланатын әдістері ашылды. ФБР есебіне сәйкес, хакерлер әр түрлі платформаларда таралып кеткен немесе бұрын қолданылған құпия сөздерді сынау арқылы тіркелгілерге дөрекі шабуыл жасайды.

Сонымен қатар, алаяқтар өздерін Instagram және басқа да танымал әлеуметтік медиа платформаларының қызметкерлеріміз деп көрсету арқылы жалған тұтынушыларға қызмет көрсету өкілдері ретінде көрінеді. Шабуылшылар тіркелгіні қалпына келтіру немесе қауіпсіздік жаңартулары деген сылтаумен жәбірленушілермен тікелей байланысып, пайдаланушыларды олардың тұзағына түсіреді. Бұған қоса, ресми кіру парақтарына еліктейтін жалған домендік атаулар арқылы жіберілетін фишингтік электрондық хаттар ең көп таралған әдістердің бірі болып табылады.

Мамандардың маңызды кеңесі: жеке фотосуреттеріңізді желіде сақтамаңыз

Сарапшылар өздерін осындай ұйымдасқан кибершабуылдардан қорғау үшін пайдаланушылар шұғыл түрде қабылдауы керек сақтық шараларын атады. Ең алдымен, әрбір платформа үшін бірегей құпия сөздерді анықтау және бұл құпия сөздерді қауіпсіз құпия сөз басқарушыларында сақтау керектігі айтылды. Сонымен қатар, есептік жазба қауіпсіздігінің ең маңызды қалқаны болып табылатын екі немесе көп факторлы аутентификация (MFA) жүйелерін белсендіру ұсынылады.

Технологиялар мен әлеуметтік медиа алпауыттары ешқашан пайдаланушылармен тікелей және себепсіз мұндай сезімтал байланыс орнатпайтынын еске салған киберқауіпсіздік мамандары өздерін компания қызметкері ретінде көрсететін адамдарға әрқашан күдікпен қарау керек екенін атап өтті. Соңында, ФБР шенеуніктері азаматтарға өздерінің ең жақын және жеке фотосуреттерін ешқашан онлайн бұлттық тіркелгілерде немесе әлеуметтік медиа платформаларында сақтау керектігі туралы нақты ескерту жасады.