O Federal Bureau of Investigation (FBI), por meio do Internet Crime Complaint Center (IC3), publicou um alerta global sobre o aumento de invasões a contas digitais focadas no roubo de fotos íntimas. De acordo com o órgão de segurança norte-americano, os criminosos invadem perfis em redes sociais e serviços de nuvem para extrair conteúdos privados e extorquir as vítimas.
Embora emitido nos Estados Unidos, o comunicado serve de aviso direto para brasileiros que utilizam plataformas de alcance global, como Instagram, iCloud e Google Fotos. Sem a proteção adequada, usuários do país ficam expostos às mesmas técnicas de engenharia social e vazamento de credenciais exploradas pelos cibercriminosos.
Como os hackers invadem as contas e roubam conteúdos privados
Segundo os dados do IC3, as invasões ocorrem principalmente por meio de engenharia social, técnica em que os golpistas enganam a vítima para obter dados de acesso. Além disso, os hackers utilizam ataques de força bruta, testando combinações de senhas que já foram expostas em vazamentos anteriores de dados, e enviam mensagens de phishing com links maliciosos.
Após entrarem nas contas das vítimas, os invasores varrem o histórico de mensagens e galerias em busca de imagens pessoais. O objetivo central costuma ser a extorsão financeira ou psicológica. Conforme relatado pelo FBI, as vítimas frequentemente enfrentam uma nova vitimização por meio de assédio, sextorsão, perseguição online ou outros ataques direcionados.
Jovens e estudantes atletas estão entre os principais alvos
O alerta do FBI destaca que o problema atinge tanto adultos quanto crianças, mas ressalta que jovens do sexo masculino e estudantes atletas são alvos frequentes dessa modalidade criminosa. Os dados indicam que esses perfis costumam ser abordados com mensagens apelativas em redes sociais antes de terem as credenciais comprometidas.
Especialistas em biossegurança digital e privacidade apontam a gravidade da situação. Rachel Tobac, CEO da SocialProof Security, afirmou que o impacto psicológico e social desse tipo de vazamento transformou a prática em um grande problema de saúde pública. O alcance das redes digitais faz com que o material roubado circule rapidamente caso as exigências dos extorquestas não sejam atendidas.
Como se proteger contra a invasão de redes e serviços
Para mitigar os riscos de ter senhas descobertas por força bruta ou phishing, o FBI reforça a necessidade de adotar medidas fundamentais de higiene cibernética. A primeira recomendação é a utilização de gerenciadores de senhas, ferramentas que criam e armazenam credenciais fortes, longas e exclusivas para cada serviço utilizado pelo usuário.
A segunda medida essencial é a ativação da autenticação multifator (MFA) em todas as aplicações, especialmente em redes sociais, emails e contas de armazenamento em nuvem. A verificação em duas etapas impede que um invasor acesse o perfil mesmo que consiga obter a senha principal através de vazamentos ou golpes de engenharia social.
Leia também
- ANPD e biometria: regras para câmeras de segurança e dados públicos
- Riscos de agentes de IA: falhas de APIs e automações não autorizadas
- Golpes na portabilidade Pix: Entenda as medidas contra fraudes
Perguntas frequentes
Como os criminosos acessam fotos íntimas em serviços de nuvem?
Os invasores utilizam principalmente ataques de engenharia social, campanhas de phishing e força bruta com senhas vazadas em incidentes anteriores. Ao obterem acesso, eles varrem galerias e históricos de mensagens em busca de conteúdo privado para realizar a extorsão financeira ou o assédio psicológico contra as vítimas brasileiras e internacionais.
Quais perfis são os principais alvos desse tipo de cibercrime?
Embora o risco afete usuários de todas as idades, o FBI destaca que jovens do sexo masculino e estudantes atletas são alvos recorrentes. Esses grupos costumam ser abordados em redes sociais através de mensagens apelativas, que facilitam a captura de dados de acesso e a posterior exploração criminosa de arquivos pessoais.
Qual a medida mais eficaz para evitar a invasão da conta?
A ativação da autenticação multifator (MFA) é a principal defesa contra esses ataques, pois impede o acesso mesmo que o criminoso possua sua senha. Além disso, o uso de gerenciadores de senhas para criar credenciais exclusivas e longas é essencial para mitigar riscos de força bruta e vazamentos de dados globais.