Un hombre de Illinois ha sido condenado a 76 meses de prisión por llevar a cabo una de las campañas de robo de cuentas más graves contra usuarios de Snapchat registradas en Estados Unidos.
Kyle Svara de 26 años, admitió haber utilizado técnicas de ingeniería social y phishing para acceder ilegalmente a cientos de cuentas de mujeres con el objetivo de robar fotografías íntimas que posteriormente intercambió y vendió en Internet.
Además de la pena de cárcel, el tribunal impuso tres años de libertad supervisada tras su liberación.
Una campaña de phishing dirigida contra miles de víctimas
Los ataques se produjeron entre mayo de 2020 y febrero de 2021, periodo durante el cual Svara habría intentado engañar a más de 4.500 mujeres.
El método utilizado era relativamente sencillo, pero altamente efectivo:
- Se hacía pasar por un representante oficial de Snapchat.
- Contactaba utilizando números de teléfono anonimizados.
- Solicitaba códigos de acceso o verificación.
- Utilizaba esas credenciales para tomar el control de las cuentas.
La técnica se basaba en explotar la confianza de las víctimas, no en romper directamente la seguridad técnica de Snapchat. Este tipo de ataque demuestra que el factor humano continúa siendo uno de los puntos más débiles de cualquier sistema digital.
Más de 500 cuentas fueron comprometidas
Luego de obtener los códigos de acceso, Svara consiguió entrar sin autorización en aproximadamente 517 cuentas de Snapchat.
Una vez dentro, descargaba fotografías privadas, especialmente imágenes de carácter sexual y posteriormente, activaba la autenticación en dos factores para impedir que las víctimas recuperaran rápidamente el control de sus cuentas.
La maniobra no solo provocaba la pérdida de acceso, sino que aumentaba la presión sobre las víctimas al quedar sus datos bajo control del atacante.
Venta e intercambio de contenido robado
Según los documentos judiciales, Svara llegó a promocionar sus servicios en Internet. Ofrecía acceder a cuentas de Snapchat de terceras personas y utilizaba plataformas de mensajería para contactar con posibles clientes.
Los investigadores descubrieron que intercambiaba imágenes robadas y aceptaba encargos para acceder a cuentas específicas.
Entre las personas afectadas había:
- Vecinas.
- Antiguas compañeras de clase.
- Conocidas personales.
- Estudiantes universitarias.
También se identificaron víctimas relacionadas con instituciones educativas.
Relación con otro caso de sextorsión universitaria
La investigación reveló que uno de sus clientes fue Steve Waithe, antiguo entrenador de atletismo de la Universidad Northeastern. Waithe contrató a Svara para acceder a cuentas de estudiantes y miembros de equipos deportivos femeninos.
Posteriormente, Waithe fue condenado a cinco años de prisión por delitos relacionados con fraude informático, ciberacoso y sextorsión tras atacar a numerosas mujeres y obtener miles de imágenes privadas.
El caso demuestra cómo los servicios ilegales de hacking pueden convertirse en herramientas utilizadas por otros delincuentes para cometer abusos más graves.
Descubrimiento de material de abuso sexual infantil
Durante la investigación, las autoridades encontraron además aproximadamente, 530 imágenes y 600 vídeos, de material de abuso sexual infantil (CSAM) almacenado en una cuenta asociada a Svara.
Según el Departamento de Justicia estadounidense, durante una entrevista inicial negó conocer actividades relacionadas con hacking y afirmó no tener relación con este tipo de contenido.
Posteriormente, las pruebas recopiladas contradijeron esas declaraciones.
La ingeniería social, una amenaza cada vez más peligrosa
Este caso vuelve a poner de relieve un problema fundamental en la seguridad moderna: muchas brechas no comienzan con sofisticados exploits, sino con engaños diseñados para manipular a las personas.
Los atacantes utilizan técnicas como:
- Suplantación de identidad.
- Phishing.
- Manipulación emocional.
- Falsos servicios de soporte.
- Solicitudes fraudulentas de códigos de seguridad.
Aunque las plataformas cuentan con sistemas avanzados de protección, un usuario engañado puede convertirse en la puerta de entrada perfecta.
¿Cómo proteger una cuenta de Snapchat y evitar ataques similares?
Los expertos recomiendan:
- Nunca compartir códigos de verificación recibidos por SMS o aplicaciones.
- Desconfiar de mensajes que dicen pertenecer al soporte técnico.
- Activar autenticación multifactor.
- Utilizar contraseñas únicas.
- Revisar periódicamente los dispositivos conectados.
- No enviar contenido privado a desconocidos.
Snapchat y otras plataformas nunca deberían solicitar códigos de acceso enviados al teléfono del usuario.
Conclusión
El caso de Kyle Svara muestra cómo una campaña basada en ingeniería social puede causar daños masivos sin necesidad de utilizar técnicas extremadamente avanzadas.
Más de 750 cuentas fueron comprometidas, miles de personas estuvieron expuestas a intentos de ataque y el caso terminó revelando una red de intercambio ilegal de contenido robado.
La sentencia busca enviar un mensaje claro: el robo de cuentas, la explotación de imágenes privadas y la sextorsión digital son delitos graves con consecuencias reales. En una sociedad cada vez más conectada, proteger la identidad digital se ha convertido en una parte esencial de la seguridad personal.