Ένας άνδρας από το Ιλινόις ομολόγησε την ενοχή του για την παραβίαση σχεδόν 600 λογαριασμών Snapchat μέσω μηνυμάτων phishing, στο πλαίσιο μιας προσπάθειας να κλέψει γυμνές και ημίγυμνες φωτογραφίες από φοιτήτριες αθλήτριες. Ο Kyle Svara, 27 ετών, ομολόγησε την ενοχή του αυτή την εβδομάδα, αφού οι αμερικανικές αρχές τον κατηγόρησαν για εγκλήματα στον κυβερνοχώρο τον Δεκέμβριο. Η κομπίνα του λειτουργούσε τουλάχιστον από τον Μάιο του 2020 έως τον Φεβρουάριο του 2021 και περιελάμβανε την παραβίαση των λογαριασμών Snapchat για να κατεβάσει προσωπικές εικόνες. Για να το κάνει αυτό, ο Svara προσποιήθηκε ότι ήταν εκπρόσωπος της υποστήριξης πελατών του Snapchat και ξεγέλασε τα θύματα να του στείλουν τους κωδικούς σύνδεσής τους για να έχει πρόσβαση στους λογαριασμούς τους. Σύμφωνα με ένα δικαστικό έγγραφο, ο Svara κατέφυγε αρχικά σε «κοινωνική μηχανική και άλλους πόρους για να αποκτήσει τα email, τους αριθμούς τηλεφώνου και/ή τα ονόματα χρήστη Snapchat των θυμάτων». Στη συνέχεια, δημιούργησε έναν λογαριασμό στο TextNow, μια υπηρεσία που σας επιτρέπει να στέλνετε μηνύματα κειμένου με διαφορετικό αριθμό. «Παρουσιάζοντας τον εαυτό του ως “Ομάδα Υποστήριξης Snapchat”, ο Svara χρησιμοποίησε τον λογαριασμό του στο TextNow για να στείλει περισσότερα από 4.500 εξερχόμενα μηνύματα σε υποψήφια θύματα», αναφέρει το κατηγορητήριο. Τα μηνύματα ξεγέλασαν 571 θύματα να στείλουν τους κωδικούς σύνδεσής τους, επιτρέποντάς του να εισβάλει στους λογαριασμούς Snapchat τουλάχιστον 59 γυναικών. Στα μηνύματα phishing του, ο Svara «ζήτησε επίσης τετραψήφιους κωδικούς πρόσβασης “My Eyes Only”, οι οποίοι του επέτρεψαν να έχει πρόσβαση σε ένα τμήμα του λογαριασμού Snapchat του θύματος που είχε πρόσθετη ασφάλεια και απαιτούσε έναν δεύτερο κωδικό πρόσβασης», προσθέτει το δικαστικό έγγραφο. Η υπόθεση υπογραμμίζει γιατί είναι σημαντικό να είμαστε προσεκτικοί με τα μηνύματα κειμένου που ισχυρίζονται ότι προέρχονται από μια δημοφιλή εφαρμογή ή υπηρεσία διαδικτύου. Τα μηνύματα κειμένου που προσποιούνται ότι είναι μηνύματα ασφαλείας λογαριασμού είναι συχνά ψεύτικα, σχεδιασμένα για να σας ξεγελάσουν και να σας κάνουν να παραδώσετε τον κωδικό πρόσβασής σας ή τον κωδικό επαλήθευσης δύο παραγόντων. Οι ερευνητές αποκάλυψαν τη συμμετοχή του Svara με το έγγραφο του δικαστηρίου, σημειώνοντας ότι είχε καταχωρίσει τον λογαριασμό TextNow στο όνομά του. Ο Steve Waithe, πρώην προπονητής στίβου στο Northeastern University, φέρεται επίσης να προσέλαβε τον Svara για να κλέψει τις γυμνές φωτογραφίες, πληρώνοντάς τον $50. Ο Waithe καταδικάστηκε σε πέντε χρόνια φυλάκιση το 2024 για κλοπή προσωπικών φωτογραφιών από «πάνω από 100 γυναίκες σε όλη τη χώρα μέσω της χρήσης σχεδόν δύο δωδεκάδων ψεύτικων λογαριασμών κοινωνικών μέσων και email». Όσον αφορά τον Svara, διαφήμιζε την ικανότητά του να διεισδύει σε λογαριασμούς Snapchat σε διαδικτυακά φόρουμ, συμπεριλαμβανομένου του Reddit. Επιπλέον, πούλησε ή αντάλλαξε τις κλεμμένες εικόνες με άλλους στο διαδίκτυο. Η ακροαματική διαδικασία για την επιβολή της ποινής του έχει προγραμματιστεί για τις 18 Μαΐου και αντιμετωπίζει έως και 32 χρόνια φυλάκισης.
