hacker.jpg
píxeles
El método, utilizado con mayor insistencia en los últimos meses, incentivar a las empresas a enviar una solicitud de datos de emergencia para acceder a la información personal de su base de usuarios haciéndose pasar por agentes del orden público.
Una solicitud de datos de emergencia es un procedimiento utilizado por las fuerzas del orden en los Estados Unidos para recopilar información de las empresas que brindan servicios alegando que es una emergencia, como prevenir el suicidio, el asesinato o el secuestro, e no tengo tiempo para cotizar.
manzana rusia.jpg
Empresas engañadas, incluidas Apple, Meta, Alphabet, Snap, Twitter y Discord, generalmente no están obligados por ley a proporcionar los datos necesarios porque las solicitudes urgentes generalmente no contienen una orden firmada por un juez. Sin embargo, a menudo acceden a él como gesto de buena fe.
El método utilizado por los ciberdelincuentes varía, pero tienden a seguir un patrón que comienza con el ataque del hacker. sistema de mensajería por una agencia de policía extranjera. Entonces el atacante impostor una solicitud de datos de emergencia enviada a la empresa de tecnología solicitando información personal sobre la cuenta de un usuario. Los datos proporcionados varían según la empresa, pero, por regla general, suelen incluir su nombre de usuario, su dirección IP, su correo electrónico y su dirección.
Los principales objetivos de los ciberdelincuentes son mujeres y niños. En algunos casos, el atacante incluso los empuja a crear y compartir contenido sexual explícito amenazándolos con dolor represalias si no estoy de acuerdo con tus deseos.
google.jpg
Ex director de seguridad de Facebook y actualmente consultor, estamosle dijo a Bloomberg que «la policía tendrá que enfocarse para evitar que las cuentas de los usuarios están comprometidas.” Para ello, ofrece una autenticación multifactor es un «mejor análisis del comportamiento del usuario».
Las tecnologías deben, a su vez, «establecer una política de confirmación» a través de llamadas telefónicas, así como pidiendo a las autoridades que utilicen sus portales dedicados identificar mejor la posible falsificación de la cuenta.