Um homem de Illinois, nos Estados Unidos, foi condenado a 76 meses de prisão (mais de seis anos) por invadir centenas de contas do Snapchat para roubar fotos e vídeos íntimos de mulheres. A sentença foi proferida por um tribunal federal de Boston após o acusado se declarar culpado por fraude informática, roubo de identidade agravado e outros crimes relacionados à invasão de contas.
Segundo o Departamento de Justiça dos EUA, Kyle Svara, de 27 anos, realizou os ataques entre maio de 2020 e fevereiro de 2021. Para enganar as vítimas, ele enviava mensagens de texto se passando pela equipe de suporte do Snapchat e solicitava os códigos de verificação das contas. A técnica, conhecida como phishing, permitia que ele assumisse o controle dos perfis após receber as credenciais fornecidas pelas próprias usuárias.
Os investigadores afirmam que o criminoso enviou mensagens fraudulentas para mais de 1.500 mulheres. Pelo menos 517 contas foram comprometidas, e em 59 delas ele encontrou fotos ou vídeos de nudez total ou parcial armazenados no aplicativo. Além de guardar esse material, Svara também o vendia ou trocava em comunidades online dedicadas ao compartilhamento ilegal de imagens íntimas.
As investigações revelaram ainda que Svara oferecia seus serviços de invasão pela internet. Um dos clientes era Steve Waithe, ex-treinador de atletismo da Northeastern University, que pagou ao hacker para invadir contas de atletas e outras mulheres com o objetivo de obter imagens íntimas. Waithe foi condenado em 2024 a cinco anos de prisão por crimes semelhantes envolvendo dezenas de vítimas.
Durante o processo, a defesa alegou que o acusado demonstrou arrependimento e atribuiu parte de sua conduta ao período de isolamento provocado pela pandemia de Covid-19. No entanto, o tribunal considerou a gravidade dos crimes, o grande número de vítimas e o comércio ilegal do material roubado ao definir a pena. Além das acusações de invasão de sistemas e roubo de identidade, Svara também admitiu ter mentido às autoridades durante as investigações.
O caso reforça os riscos de golpes de engenharia social em plataformas digitais. Especialistas recomendam que usuários nunca compartilhem códigos de autenticação enviados por SMS ou aplicativos, mesmo quando a solicitação parecer vir de empresas conhecidas. Também é importante ativar a autenticação em dois fatores, desconfiar de mensagens inesperadas e verificar sempre a autenticidade de qualquer contato relacionado à segurança da conta.
