FBI alerta sobre invasão de contas para roubo de fotos íntimas
Alerta oficial do FBI e do IC3 descreve criminosos que invadem redes sociais de adultos e menores para roubar imagens íntimas e usá-las em extorsão.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
O FBI, por meio do Internet Crime Complaint Center (IC3), publicou em 10 de agosto de 2026 o alerta público I-081026-PSA sobre criminosos que estão invadindo contas de redes sociais e outras contas online para roubar fotos e vídeos íntimos.
Segundo o comunicado, o material roubado é usado para extorsão ou publicado em fóruns e mercados ilícitos na internet, muitas vezes acompanhado de dados pessoais da vítima, como nome, telefone, usuário nas redes e e-mail.
Quem é afetado
O alerta cobre tanto adultos quanto menores de idade. De acordo com a reportagem do TechCrunch, estudantes-atletas estão entre os grupos mais visados, por terem perfis públicos mais expostos.
Rachel Tobac, CEO da empresa de segurança SocialProof Security, afirmou à publicação que esses ataques miram especialmente meninos jovens e representam "uma grande questão de saúde pública", já que parte das vítimas chega à automutilação após a exposição.
As vítimas costumam sofrer revitimização por meio de assédio, sextorsão e perseguição depois que o conteúdo vaza.
Como os criminosos agem
O IC3 descreve três táticas principais usadas para invadir as contas:
- Ataques de força bruta: tentativas de senha e PIN em alto volume, usando listas de credenciais vazadas em violações de dados anteriores;
- Falsificação de suporte: mensagens que se passam por atendimento ao cliente de plataformas como o Instagram, pedindo códigos de verificação para supostamente "resetar" a senha da vítima;
- Phishing: criação de domínios e e-mails que imitam páginas de login legítimas, com links maliciosos para capturar credenciais.
O que fazer agora
O FBI recomenda as seguintes medidas de proteção:
- Usar senhas únicas e complexas para cada conta, de preferência com um gerenciador de senhas;
- Ativar a autenticação multifator (MFA) em todas as contas que oferecerem esse recurso;
- Desconfiar de contatos não solicitados de supostos funcionários de redes sociais pedindo códigos ou dados de login;
- Nunca compartilhar códigos de verificação recebidos por SMS ou e-mail com terceiros;
- Acessar sempre o site oficial diretamente para trocar senhas, em vez de clicar em links recebidos por mensagem;
- Evitar guardar fotos ou vídeos íntimos em contas online acessíveis pela internet;
- Denunciar casos de conteúdo íntimo roubado no canal oficial ncii.ic3.gov, ou fraudes em geral em ic3.gov.