Actores maliciosos que manipulam fotografias e vídeos para criar conteúdos explícitos e esquemas de sextortion

O FBI está a alertar o público para o facto de agentes maliciosos criarem conteúdos sintéticos (vulgarmente designados por "deepfakes "a) através da manipulação de fotografias ou vídeos benignos para atingir as vítimas. Os avanços tecnológicos estão a melhorar continuamente a qualidade, a capacidade de personalização e a acessibilidade da criação de conteúdos com base na inteligência artificial (IA). O FBI continua a receber denúncias de vítimas, incluindo crianças menores e adultos não consentidos, cujas fotografias ou vídeos foram alterados para conteúdos explícitos. As fotografias ou os vídeos são depois divulgados publicamente nas redes sociais ou em sítios Web pornográficos, com o objetivo de assediar as vítimas ou para esquemas de sextorsão.

Criação de conteúdos explícitos

Os agentes maliciosos utilizam tecnologias e serviços de manipulação de conteúdos para explorar fotografias e vídeos - normalmente capturados a partir da conta de uma pessoa nas redes sociais, da Internet aberta ou solicitados à vítima - em imagens de temática sexual que parecem reais e semelhantes às da vítima, fazendo-as depois circular nas redes sociais, em fóruns públicos ou em sítios Web pornográficos. Muitas vítimas, incluindo menores, não se apercebem de que as suas imagens foram copiadas, manipuladas e postas a circular até alguém lhes chamar a atenção para o facto. As fotografias são então enviadas diretamente às vítimas por agentes maliciosos para fins de sextorção ou assédio, ou até serem auto-descobertas na Internet. Uma vez em circulação, as vítimas podem enfrentar grandes dificuldades para impedir a partilha contínua do conteúdo manipulado ou a sua remoção da Internet.

Sextorção e assédio

A sextorção, que pode violar vários estatutos penais federais, envolve coagir as vítimas a fornecer fotografias ou vídeos sexualmente explícitos de si próprias, ameaçando depois partilhá-los publicamente ou com a família e amigos da vítima. As principais motivações para tal são o desejo de obter mais conteúdos ilícitos, ganhos financeiros ou intimidar e assediar outras pessoas. Os agentes maliciosos têm utilizado fotografias ou vídeos manipulados com o objetivo de extorquir as vítimas para obterem um resgate ou para satisfazerem outras exigências (por exemplo, o envio de fotografias de nus).

A partir de abril de 2023, o FBI observou um aumento do número de vítimas de sextorção que relataram a utilização de imagens ou vídeos falsos criados a partir de conteúdos publicados nos seus sites de redes sociais ou publicações na Web, fornecidos ao agente malicioso a pedido deste ou captados durante conversas de vídeo. Com base em relatos recentes de vítimas, os agentes maliciosos normalmente exigem 1. Pagamento (por exemplo, dinheiro, cartões de oferta) com ameaças de partilha das imagens ou vídeos com familiares ou amigos nas redes sociais se os fundos não fossem recebidos; ou 2. Que a vítima enviasse imagens ou vídeos reais de temática sexual.

Recomendações

O FBI insta o público a ter cuidado ao publicar ou enviar mensagens directas com fotografias pessoais, vídeos e informações de identificação nas redes sociais, aplicações de encontros e outros sites online. Embora aparentemente inócuos quando publicados ou partilhados, as imagens e os vídeos podem fornecer aos agentes maliciosos uma abundante fonte de conteúdo para explorar em actividades criminosas. Os avanços na tecnologia de criação de conteúdos e as imagens pessoais acessíveis em linha apresentam novas oportunidades para os agentes maliciosos encontrarem e visarem as vítimas. Isto deixa-as vulneráveis a embaraço, assédio, extorsão, perdas financeiras ou revitimização contínua a longo prazo.

O FBI recomenda que o público considere o seguinte ao partilhar conteúdos (por exemplo, fotografias e vídeos) ou ao interagir com indivíduos online:

• Monitorizar a atividade online das crianças e discutir os riscos associados à partilha de conteúdos pessoais
• Usar de discrição ao publicar imagens, vídeos e conteúdos pessoais online, especialmente aqueles que incluem crianças ou as suas informações.

• • As imagens, vídeos ou informações pessoais publicadas em linha podem ser captadas, manipuladas e distribuídas por agentes maliciosos sem o seu conhecimento ou consentimento.
  • Uma vez que o conteúdo é partilhado na Internet, pode ser extremamente difícil, se não impossível, removê-lo depois de ter circulado ou sido publicado por outras pessoas.

• Efectue pesquisas online frequentes das suas informações e das informações dos seus filhos (por exemplo, nome completo, morada, número de telefone, etc.) para ajudar a identificar a exposição e a divulgação de informações pessoais na Internet.
• Aplique definições de privacidade nas contas das redes sociais - incluindo a definição de perfis e listas de amigos como privados - para limitar a exposição pública das suas fotografias, vídeos e outras informações pessoais.
• Considere a utilização de motores de pesquisa de imagens invertidas para localizar quaisquer fotografias ou vídeos que tenham circulado na Internet sem o seu conhecimento.
• Tenha cuidado ao aceitar pedidos de amizade, comunicar, participar em conversas de vídeo ou enviar imagens a pessoas que não conhece pessoalmente. Tenha especial cuidado com as pessoas que lhe pedem ou pressionam imediatamente para as fornecer. Esses itens podem ser capturados no ecrã, gravados, manipulados, partilhados sem o seu conhecimento ou consentimento e utilizados para o explorar a si ou a alguém que conheça.
• Não forneça dinheiro ou outros objectos de valor a indivíduos desconhecidos ou desconhecidos. O facto de obedecer a agentes maliciosos não garante que as suas fotografias ou conteúdos sensíveis não sejam partilhados.
• Use de discrição ao interagir com indivíduos conhecidos online que pareçam estar a agir fora do seu padrão normal de comportamento. As contas de redes sociais pirateadas podem ser facilmente manipuladas por agentes maliciosos para ganhar a confiança de amigos ou contactos e promover esquemas ou actividades criminosas.
• Proteja as redes sociais e outras contas em linha utilizando palavras-passe ou frases-passe complexas e autenticação multifactor.
• Pesquise as políticas de privacidade, partilha de dados e retenção de dados das plataformas de redes sociais, aplicações e sítios Web antes de carregar e partilhar imagens, vídeos ou outros conteúdos pessoais.

Recursos adicionais

Para mais informações sobre sextortion, consulte o PSA de 2 de setembro de 2021, "FBI Warns about an Increase in Sextortion Complaints," em https://www.ic3.gov/media/Y2021/PSA210902.

Além disso, os comunicados de imprensa do FBI abaixo contêm informações importantes sobre este esquema:

• https://www.fbi.gov/news/press-releases/international-law-enforcement-agencies-issue-joint-warning-about-global-financial-sextortion-crisis
• https://www.fbi.gov/news/press-releases/fbi-and-partners-issue-national-public-safety-alert-on-financial-sextortion-schemes

O National Center for Missing and Exploited Children (Centro Nacional para Crianças Desaparecidas e Exploradas) fornece um serviço gratuito conhecido como Take It Down, que pode ajudar as vítimas, que têm a posse dos ficheiros de imagem ou vídeo, a remover ou parar a partilha online de conteúdos nus, parcialmente nus ou sexualmente explícitos que tenham sido captados com menos de 18 anos. Para mais informações, visite https://takeitdown.ncmec.org.

Se acredita que é vítima de um crime que utiliza este tipo de tácticas, guarde todas as informações relativas ao incidente (por exemplo, nomes de utilizador, endereços de correio eletrónico, sítios Web ou nomes de plataformas utilizadas para comunicação, fotografias, vídeos, etc.) e comunique-o imediatamente a:

• Centro de Reclamações sobre Crimes na Internet do FBI, em www.ic3.gov
• Gabinete de campo do FBI[www.fbi.gov/contact-us/field-offices ou 1-800-CALL-FBI (225-5324)]
• Centro Nacional para Crianças Desaparecidas e Exploradas (1-800-THE LOST ou www.cybertipline.org)

A denúncia destes crimes pode ajudar as autoridades policiais a identificar agentes maliciosos e a evitar mais vitimizações.

Artigo publicado em colaboração com o FBI.

Fonte da imagem: unsplash.com