冒充官方人员骗取登录验证码，美国一男子被指控入侵近 600 个 Snapchat 女性账户以窃取私密照片

据 BleepingComputer 今日报道，美国联邦检察官近日对一名伊利诺伊州男子提起刑事指控，指其策划并实施了一起大规模网络钓鱼行动，非法入侵近 600 个 Snapchat 账号，窃取女性私密照片并在网上兜售。

根据起诉书内容，26 岁的被告凯尔・斯瓦拉（Kyle Svara）被指在 2020 年 5 月至 2021 年 2 月期间，通过多种社工手段获取受害者的电子邮件地址、电话号码以及 Snapchat 用户名。他利用这些信息冒充 Snap 官方人员，向超过 4500 个目标发送短信索取验证码，最终成功获取到了约 570 名受害者的账号登录权限。

调查显示，他至少在未经授权的情况下访问了 59 个 Snapchat 账号，并下载了其中的私密照和**。此外，斯瓦拉还被指在包括 Reddit 在内的多个平台上公开兜售其“黑客服务”，声称可以“入侵女孩的 Snapchat 账号”，并向客户出售或交换所窃取的影像资料。

检方披露，其客户之一史蒂夫・韦斯（Steve Waithe）曾是东北大学田径教练，他雇佣斯瓦拉入侵东北大学**及该校女子田径队或女子足球队成员的 Snapchat 账户（IT之家注：韦特因对至少 128 名女性实施性勒索、网络骚扰和网络欺诈，于 2024 年 3 月被判处五年监禁）。

除“黑客服务”外，检方表示斯瓦拉还曾独立针对缅因州科尔比学院的**以及伊利诺伊州普莱恩菲尔德市的女性实施类似入侵行为。

目前，斯瓦拉面临加重身份盗用、电信欺诈、计算机欺诈以及与儿童色情相关的虚假陈述等多项指控，并将于 2 月 4 日在波士顿联邦法院出庭应讯。相关罪名可能带来严厉刑罚，其中加重身份盗用罪最低刑期为两年，电信欺诈罪最高可判 20 年监禁，计算机欺诈和共谋罪最高可判 5 年，虚假陈述罪最高可判 8 年。