FBI advierte sobre robo masivo de imágenes íntimas en redes sociales

La Oficina Federal de Investigación (FBI) advierte sobre un alarmante incremento en el robo de imágenes por parte de ciberdelincuentes. En particular, los atacantes se dedican a vulnerar cuentas personales de adultos, jóvenes y menores de edad.

El objetivo principal de estas incursiones no es el fraude financiero tradicional, sino la extracción de imágenes y videos íntimos almacenados en aplicaciones, mensajes privados o cuentas de las víctimas.

Una vez obtenido el contenido íntimo, los atacantes inician campañas de extorsión, acoso y «sextorsión». En los casos más graves, los ciberdelincuentes publican el material en internet o incluso utilizan las propias redes sociales de las víctimas para anunciar y comercializar las imágenes robadas, provocando graves consecuencias emocionales y psicológicas para los afectados.

Aunque se trata de una problemática extendida en Estados Unidos, no se descarta que delincuentes de otras regiones adopten este método para obtener beneficios mediante la extorsión. Esta situación hace indispensable reforzar las medidas de higiene digital para reducir el riesgo de convertirse en víctima.

• Las fugas: los agentes de IA que escapan de sus entornos de prueba y hackean sistemas reales

Atletas y jóvenes influencers: los principales objetivos de los hackers, según el FBI

Según advierte el FBI, los atacantes están poniendo especial atención en los atletas estudiantiles. Debido a que estos jóvenes suelen mantener perfiles públicos muy activos para promocionar sus carreras deportivas, pueden convertirse en objetivos fácilmente identificables para los extorsionadores.

Rachel Tobac, experta en ciberseguridad y CEO de SocialProof Security, advierte que estos ataques afectan especialmente a adolescentes y hombres jóvenes, convirtiéndose en un grave problema debido al fuerte impacto emocional que pueden generar en las víctimas. En los casos más extremos, este tipo de extorsión puede estar relacionado con episodios de autolesiones o suicidio.

Para vulnerar las cuentas, los atacantes no suelen recurrir a sofisticados exploits de software, sino principalmente al engaño psicológico y a la reutilización de credenciales filtradas. Estas tácticas pueden dividirse en varias categorías:

• Uso de contraseñas reutilizadas: los atacantes prueban claves previamente filtradas en internet para intentar acceder a las cuentas de las víctimas.
• Suplantación de soporte técnico: los delincuentes se hacen pasar por representantes de atención al cliente de plataformas como Instagram y ofrecen «ayuda» para recuperar perfiles o resolver supuestos problemas.
• Páginas falsas de inicio de sesión: envían correos de phishing con dominios engañosos que imitan la interfaz oficial de las redes sociales para capturar las credenciales de acceso de las víctimas.

Recomendaciones de las autoridades para protegerse de los criminales

Ante la proliferación de estas tácticas de acoso y extorsión, los expertos en ciberseguridad y el FBI instan a los usuarios y a las familias a adoptar medidas de higiene digital:

• Eliminar el almacenamiento de contenido sensible: evitar guardar o enviar fotografías y videos íntimos mediante mensajes directos en redes sociales o servicios de almacenamiento en la nube que no ofrezcan una protección adecuada.
• Autenticación de doble factor (2FA): activar la verificación en dos pasos en todas las cuentas y, cuando sea posible, utilizar aplicaciones de autenticación en lugar de mensajes SMS.
• Gestores de contraseñas: generar claves únicas y complejas para cada plataforma y almacenarlas en un gestor seguro, evitando que la filtración de una cuenta comprometa las demás.
• Desconfiar de mensajes no solicitados: recordar que las plataformas de redes sociales no suelen solicitar credenciales de acceso mediante mensajes privados o correos inesperados. Antes de proporcionar información, es recomendable verificar siempre la autenticidad del remitente.