Хакеры охотятся за вашими личными фото: Как защитить свою приватность

Сексторшн, или шантаж интимными материалами, является давней проблемой. Однако Федеральное бюро расследований США (ФБР) недавно выпустило новое предупреждение о росте случаев цифрового сексторшна, нацеленного как на взрослых, так и на детей.

ФБР сообщает, что киберпреступники активно взламывают аккаунты в социальных сетях и личные учетные записи для загрузки конфиденциального содержимого. Эти украденные материалы, часто сопровождаемые личными данными, такими как имена, адреса электронной почты, номера телефонов и даты рождения, затем распространяются на форумах даркнета и криминальных торговых площадках. Жертвы часто не осознают, что их аккаунты были скомпрометированы, пока не получат требования о деньгах, предоставлении дополнительных откровенных материалов или не столкнутся с другими формами преследования.

Как защититься от цифрового сексторшна:

Предотвращение сексторшна со стороны хакеров основано на тех же фундаментальных принципах, что и защита любого онлайн-аккаунта. Соблюдайте правила цифровой гигиены:

• Используйте сложные и уникальные пароли: Создавайте различные, сложные пароли и PIN-коды для всех своих онлайн-сервисов.
• Остерегайтесь мошенничества с кодами подтверждения: Игнорируйте сообщения, угрожающие блокировкой аккаунта, если вы не предоставите код подтверждения. Часто это фишинговые попытки.
• Подтверждайте сброс пароля напрямую: Если вам нужно изменить пароль, войдите в сервис напрямую и перейдите в настройки. Никогда не переходите по ссылке для сброса пароля в непрошенном электронном письме, если вы не запрашивали его специально.
• Применяйте ключи доступа (Passkeys): Используйте ключи доступа всякий раз, когда это возможно, так как они обеспечивают превосходную безопасность.

Понимание угроз:

Эти меры защищают от атак методом подбора учетных данных (credential stuffing) и фишинговых попыток. Например, хакер может инициировать сброс пароля для вашего аккаунта, в результате чего вам будет отправлен легитимный код подтверждения. Передача этого кода злоумышленнику предоставит ему немедленный контроль. Аналогично, вредоносные электронные письма, имитирующие официальные запросы на сброс пароля, могут обмануть вас, заставив раскрыть учетные данные или украсть токены аутентификации.

Сила ключей доступа (Passkeys):

Настоятельно рекомендую использовать ключи доступа всякий раз, когда они доступны. Этот метод входа по своей сути более устойчив к подбору учетных данных и фишингу. Каждый ключ доступа уникален и привязан к конкретному устройству (например, аппаратному ключу безопасности) или сервису (например, аккаунту Microsoft или Google, или выделенному менеджеру паролей). Это делает их значительно более сложными для эксплуатации хакерами по сравнению с традиционными паролями.

Если вы вынуждены использовать пароли:

Если ключи доступа недоступны, убедитесь, что ваши пароли сложны и уникальны. Всегда активируйте двухфакторную аутентификацию (2FA) на всех поддерживаемых аккаунтах. Чтобы упростить управление паролями и повысить безопасность, рассмотрите возможность использования надежного менеджера паролей; это наиболее эффективный способ работать со сложными паролями без лишних хлопот.