De FBI waarschuwt dat hackers social engineering inzetten om social media-accounts van volwassenen en kinderen te kraken en expliciete content te stelen. Deze gestolen beelden worden vervolgens verkocht op criminele marktplaatsen, aldus een recent waarschuwing van de FBI.

Volgens de FBI maken de aanvallers gebruik van diverse social engineering- en cyberinbraakmethoden om specifieke personen te benaderen, die wel of niet bekend zijn bij de hackers, maar ook om willekeurige slachtoffers te treffen. Naast het stelen van expliciete content plaatsen de criminelen vaak ook persoonlijke informatie van de slachtoffers online. Sommige aanvallers proberen accounts te kraken door herhaaldelijk verschillende wachtwoorden of pincodes te proberen, vaak afkomstig van gelekte data. Wanneer de slachtoffers bekenden zijn, gebruiken de hackers variaties op geboortedata of namen.

In andere gevallen nemen de hackers contact op met slachtoffers en doen zich voor als medewerkers van sociale media-platforms, waarbij ze melden dat het account is gehackt. Ze sturen dan talloze berichten met verzoeken om wachtwoordresets of codes, waarmee zij zelf het wachtwoord kunnen wijzigen. De FBI meldt ook dat er gevallen zijn waarbij nep-socialmediaplatforms worden gebruikt die er authentiek uitzien. Wanneer slachtoffers hun inloggegevens op deze valse sites invoeren, worden deze direct naar de cybercriminelen gestuurd.

Na het plaatsen of verkopen van de gestolen content worden slachtoffers vaak opnieuw slachtoffer van intimidatie, sextortion, stalking of andere gerichte aanvallen. Soms wordt de gestolen content zelfs op de eigen social media-pagina van het slachtoffer geadverteerd. Deze waarschuwing volgt enkele maanden nadat het Amerikaanse ministerie van Justitie meerdere personen aanklaagde voor vergelijkbare aanvallen, waaronder een man uit Illinois die toegaf verantwoordelijk te zijn voor het hacken van ongeveer 600 Snapchat-accounts van vrouwen.