قراصنة يخترقون حسابات الضحايا لسرقة صورهم

حذر مكتب التحقيقات الفيدرالي الأمريكي FBI من موجة من الهجمات الإلكترونية التي تستهدف حسابات البالغين والقُصر على وسائل التواصل الاجتماعي والحسابات الشخصية، بهدف سرقة الصور ومقاطع الفيديو الحميمة ونشرها أو بيعها دون علم أصحابها.

وأوضح المكتب، في تحذير أمني صدر في 10 أغسطس 2026، أن المجرمين يعتمدون على مجموعة من أساليب الهندسة الاجتماعية والاختراق للوصول إلى حسابات الضحايا وسرقة المحتوى الحساس منها، ثم نشره في منتديات أو أسواق إجرامية، وأحيانًا استخدامه في الابتزاز والتهديد.

الضحايا يواجهون ابتزازًا وملاحقة بعد سرقة الصور
أكد FBI أن سرقة المحتوى لا تتوقف عند الاستيلاء عليه، إذ قد يتعرض الضحايا بعد ذلك لما وصفه المكتب بـ”إعادة الإيذاء”، من خلال المضايقة والابتزاز الجنسي والملاحقة والهجمات المستهدفة، وفي بعض الحالات، يتم نشر المعلومات الشخصية للضحية، مثل الاسم وتاريخ الميلاد والبريد الإلكتروني ورقم الهاتف واسم المستخدم على وسائل التواصل الاجتماعي، إلى جانب الصور المسروقة، ما يزيد من خطر تعرضه لهجمات جديدة.
وأشار المكتب إلى أن هذه الجرائم تستهدف البالغين والقُصر على حد سواء، كما سبق أن حذر من استهداف بعض الفئات ذات الظهور العام، ومن بينها الرياضيون والطلاب الرياضيون، بسبب انتشار معلوماتهم الشخصية على الإنترنت.

كيف يسرق القراصنة الصور الخاصة؟
كشف FBI عن عدة طرق رئيسية يستخدمها المهاجمون للوصول إلى الحسابات، أبرزها تجربة أعداد كبيرة من كلمات المرور وأرقام التعريف الشخصي (PIN) اعتمادًا على بيانات مسربة أو معلومات متاحة عبر الإنترنت، خصوصًا عندما تكون كلمات المرور القديمة أو المتكررة مستخدمة في أكثر من حساب.

كما ينتحل المحتالون صفة موظفي خدمة العملاء في منصات التواصل الاجتماعي، ويرسلون رسائل للضحية تزعم أن حسابه سيتعرض للإيقاف ما لم يقدم رمز تحقق، وبمجرد أن يشارك الضحية رمز التحقق، يستطيع المهاجم استخدامه لإعادة تعيين كلمة مرور الحساب والسيطرة عليه.

هجمات تصيد تبدو كأنها من المنصة
يلجأ المهاجمون أيضًا إلى التصيد الإلكتروني عبر إنشاء مواقع ونطاقات تشبه صفحات تسجيل الدخول الرسمية لمنصات التواصل الاجتماعي، وقد تصل رسالة إلى الضحية تحذره من وجود عملية تسجيل دخول جديدة إلى حسابه، وتطلب منه الضغط على رابط لتغيير كلمة المرور. وعند إدخال بيانات الدخول في الصفحة المزيفة، يحصل المهاجمون عليها ويتمكنون من اختراق الحساب.

FBI: لا تعطِ رمز التحقق لأي شخص
شدد مكتب التحقيقات الفيدرالي على ضرورة عدم مشاركة رموز تسجيل الدخول أو كلمات المرور أو رموز إعادة تعيين الحساب مع أي شخص، حتى إذا ادعى أنه يعمل لدى منصة التواصل الاجتماعي، كما نصح المستخدمين بعدم الضغط على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل النصية غير المتوقعة، والتوجه مباشرة إلى الموقع الرسمي أو التطبيق للتحقق من حالة الحساب.