حذر مكتب التحقيقات الفيدرالي الأمريكي FBI من موجة من الهجمات الإلكترونية التي تستهدف حسابات البالغين والقُصر على وسائل التواصل الاجتماعي والحسابات الشخصية، بهدف سرقة الصور ومقاطع الفيديو الحميمة ونشرها أو بيعها دون علم أصحابها.
وأوضح المكتب، في تحذير أمني صدر في 10 أغسطس 2026، أن المجرمين يعتمدون على مجموعة من أساليب الهندسة الاجتماعية والاختراق للوصول إلى حسابات الضحايا وسرقة المحتوى الحساس منها، ثم نشره في منتديات أو أسواق إجرامية، وأحيانًا استخدامه في الابتزاز والتهديد.
أكد FBI أن سرقة المحتوى لا تتوقف عند الاستيلاء عليه، إذ قد يتعرض الضحايا بعد ذلك لما وصفه المكتب بـ”إعادة الإيذاء”، من خلال المضايقة والابتزاز الجنسي والملاحقة والهجمات المستهدفة، وفي بعض الحالات، يتم نشر المعلومات الشخصية للضحية، مثل الاسم وتاريخ الميلاد والبريد الإلكتروني ورقم الهاتف واسم المستخدم على وسائل التواصل الاجتماعي، إلى جانب الصور المسروقة، ما يزيد من خطر تعرضه لهجمات جديدة.
وأشار المكتب إلى أن هذه الجرائم تستهدف البالغين والقُصر على حد سواء، كما سبق أن حذر من استهداف بعض الفئات ذات الظهور العام، ومن بينها الرياضيون والطلاب الرياضيون، بسبب انتشار معلوماتهم الشخصية على الإنترنت.
كشف FBI عن عدة طرق رئيسية يستخدمها المهاجمون للوصول إلى الحسابات، أبرزها تجربة أعداد كبيرة من كلمات المرور وأرقام التعريف الشخصي (PIN) اعتمادًا على بيانات مسربة أو معلومات متاحة عبر الإنترنت، خصوصًا عندما تكون كلمات المرور القديمة أو المتكررة مستخدمة في أكثر من حساب.
تصفح أيضًا: اليابان تستعين بالذكاء الاصطناعي لحماية بنيتها التحتية من الهجمات الإلكترونية
كما ينتحل المحتالون صفة موظفي خدمة العملاء في منصات التواصل الاجتماعي، ويرسلون رسائل للضحية تزعم أن حسابه سيتعرض للإيقاف ما لم يقدم رمز تحقق، وبمجرد أن يشارك الضحية رمز التحقق، يستطيع المهاجم استخدامه لإعادة تعيين كلمة مرور الحساب والسيطرة عليه.
يلجأ المهاجمون أيضًا إلى التصيد الإلكتروني عبر إنشاء مواقع ونطاقات تشبه صفحات تسجيل الدخول الرسمية لمنصات التواصل الاجتماعي، وقد تصل رسالة إلى الضحية تحذره من وجود عملية تسجيل دخول جديدة إلى حسابه، وتطلب منه الضغط على رابط لتغيير كلمة المرور. وعند إدخال بيانات الدخول في الصفحة المزيفة، يحصل المهاجمون عليها ويتمكنون من اختراق الحساب.
شدد مكتب التحقيقات الفيدرالي على ضرورة عدم مشاركة رموز تسجيل الدخول أو كلمات المرور أو رموز إعادة تعيين الحساب مع أي شخص، حتى إذا ادعى أنه يعمل لدى منصة التواصل الاجتماعي، كما نصح المستخدمين بعدم الضغط على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل النصية غير المتوقعة، والتوجه مباشرة إلى الموقع الرسمي أو التطبيق للتحقق من حالة الحساب.
ينصح FBI باستخدام كلمات مرور قوية وفريدة لكل حساب، ويفضل تخزينها عبر مدير كلمات مرور، إلى جانب تفعيل المصادقة متعددة العوامل، كما يجب تجنب استخدام معلومات شخصية سهلة التخمين، مثل الاسم أو تاريخ الميلاد، داخل كلمات المرور وأرقام PIN، مع ضرورة التعامل بحذر شديد مع أي شخص يتواصل بشكل مفاجئ مدعيًا أنه موظف دعم فني، وينصح المكتب كذلك بتجنب تخزين الصور أو مقاطع الفيديو الحساسة على منصات التواصل الاجتماعي أو المواقع المتاحة عبر الإنترنت، لتقليل فرص الوصول إليها في حال اختراق الحساب.
في حال اكتشاف سرقة محتوى حميمي أو تهديد بنشره، ينصح FBI بعدم دفع الأموال أو الاستجابة لمطالب المهاجم، وعدم مواصلة التواصل معه، مع الاحتفاظ بالرسائل والصور وأي أدلة أخرى يمكن أن تساعد جهات إنفاذ القانون، كما يمكن الإبلاغ عن سرقة الصور الحميمة غير التوافقية عبر بوابة IC3/National Center for Missing and Exploited Children المخصصة لهذا النوع من البلاغات.
