Points clés à retenir sur les attaques pour vous dérober des photos intimes.

• Des pirates informatiques volent et vendent des photos à caractère sexuel provenant de comptes de réseaux sociaux.
• Ces pirates ont recours à l'ingénierie sociale et à d'autres tactiques pour accéder à ces comptes.
• Évitez de publier ce type d'images et méfiez-vous des tentatives potentielles de piratage.

Conserver des photos sexuellement explicites de soi-même sur les réseaux sociaux ou sur des comptes personnels n’est jamais une bonne idée. C’est d’autant plus vrai aujourd’hui que le FBI met en garde contre des pirates informatiques qui volent et vendent ce type d’images.

Dans un avis publié lundi, le FBI a indiqué que des pirates spécialisés dans l'exploitation sexuelle ciblent aussi bien les adultes que les mineurs en piratant leurs comptes sur les réseaux sociaux et leurs comptes personnels afin de s'emparer d'images à caractère sexuel.

Les pirates revendent ensuite ces images sur le dark web, souvent accompagnées d’informations personnelles telles que le nom, la date de naissance, l’adresse e-mail et le numéro de téléphone de la victime.

Une fois que ces images et informations personnelles sont mises en vente sur le dark web, un criminel peut les exploiter pour mener des opérations d’extorsion à caractère sexuel (ou « sextorsion »), dans le cadre desquelles il fait chanter la personne ciblée. Cela revient à victimiser une nouvelle fois la victime, lui causant davantage de souffrance et de chagrin.

Les pirates informatiques utilisent généralement diverses méthodes d’ingénierie sociale et de cyberintrusion pour accéder aux comptes de réseaux sociaux et aux comptes personnels de leurs cibles. Dans son avis, le FBI a mis en avant trois tactiques différentes.

Dans ce cas, les pirates commencent par des listes triées de sites web ayant subi des fuites de données.

Ces listes comprennent généralement les noms, dates de naissance et autres informations personnelles des utilisateurs.

Les pirates ont ensuite recours à des logiciels de craquage de mots de passe et à d’autres outils de force brute pour tenter d’obtenir les mots de passe et codes PIN associés aux comptes concernés par la fuite.

Avec cette tactique, un pirate envoie des SMS à des utilisateurs de réseaux sociaux, se faisant passer pour un représentant du service client de l’entreprise et prétendant que le compte de l’utilisateur est en cours de désactivation ou de verrouillage.

À partir de là, le pirate demande une réinitialisation du mot de passe auprès de l’entreprise concernée.

Une fois que l’utilisateur a communiqué ce code au pirate, le mot de passe de la victime est réinitialisé, ce qui permet au pirate d’accéder à son compte.

Souvent, les pirates créent des domaines et des comptes de messagerie qui se font passer pour le service client d’une entreprise de réseaux sociaux.

Les pirates envoient ensuite des e-mails aux utilisateurs ciblés, les avertissant de nouvelles connexions à leur compte.

Ces e-mails contiennent un lien malveillant invitant l’utilisateur à modifier son mot de passe, ce qui permet aux pirates d’accéder à son compte.