E-post svindel på nettsteder for voksne: Ikke gi Bitcoin til tyvene

Annonse

Du har tenkt på din egen virksomhet når du plutselig mottar en e-post fra din egen konto om at kontoen din er hacket. Sjokkert åpner du den for å finne en oppsiktsvekkende påstand: noen har installert skadelig programvare på datamaskinen din, og de har video av deg i en kompromitterende situasjon.

Hvis du ikke sender dem en haug med penger via cryptocurrency, kommer de til å dele videoen med vennene dine.

De fleste ville være litt nervøse når de ser en slik e-post. Men som det viser seg, er dette en komplett farse. La oss dykke inn i disse e-postmeldingene og se hvorfor de er falske, slik at du aldri overleverer pengene dine til svindlere.

Jeg har blitt hacket ?!

Vi har mottatt to lignende svindel-e-poster de siste ukene. Det ser ut til at hver og en kommer fra din egen e-postadresse, og hevder at en angriper fullt ut har overtatt systemet ditt takket være malware installert mens han besøker et voksent nettsted.

Her er den første:

Og her er det andre:

Gmail erkjenner at den første meldingen er farlig og ble brukt til å dra nytte av mennesker. Den eneste grunnen til at disse til og med kom til innboksen min, er fordi jeg har satt opp et filter for å sikre at meldinger kommer fra

@ makeuseof.com e-postadresser går aldri til spam. Men jeg er glad jeg fikk dem, for de viser en god illustrasjon.

Fordi de sendte en e-post "fra din egen konto", hevder angriperen at dette er et bevis på deres tilgang. Svindleren hevder å ha video av deg ved hjelp av voksent materiale, og truer med å sende dette til kontaktene dine hvis du ikke betaler hundrevis av dollar i Bitcoin i løpet av en dag eller to. Selvfølgelig ber de om Bitcoin fordi det ikke er sporbart.

La oss velge spesifikke linjer fra disse e-postene for å illustrere hvorfor dette er tull.

Det er enkelt å falske e-postmeldinger

Den første e-posten gjorde dette kravet:

Jeg sendte denne e-posten fra e-postkontoen din (hvis du ikke ser det, sjekk fra e-post-ID). Med andre ord, jeg har full tilgang til e-postkontoen din.

Den andre går enda lenger:

Oppdaget du at jeg har sendt deg denne meldingen via e-postadressen din? Dette betyr at jeg har fullstendig tilgang til systemet ditt!

Som du kanskje vet, er det relativt trivielt å gjøre forfalsk en e-post Hva er e-post-forfalskning? Hvordan svindlere smi falske e-posterDet ser ut til at e-postkontoen din har blitt hacket, men de rare meldingene du ikke sendte skyldes faktisk e-postforfalskning. Les mer . Noen kan sende en e-post til vennen din og få det til å se ut som meldingen kom fra adressen din.

Dette er det samme som det som skjedde her. Ingen har faktisk brutt seg inn i e-posten din; de har ganske enkelt forfalsket meldingen slik at den ser ut som den kom fra din egen konto.

Påstanden om å få tilgang til e-postkontoen din betyr at de har kontroll over systemet ditt, er videre en løgn ...

De kontrollerer ikke systemet ditt

I hovedsak:

• Jeg besøkte et nettsted for voksne

• Trojan malware skaper seg hjemme

• douche får ekstern tilgang til Voyager og gammel e-post

• han ser og registrerer meg

• han e-post meg fra min egen konto og krever bitcoin-betaling

• Hvis jeg betaler ham, lar han meg være i fred

-? Don Kelleone? (@Kellthulhu) 24. desember 2018

Begge e-postmeldinger insisterer på at de har tilgang til dine personlige data og datasystem:

Den skadelige programvaren ga meg full tilgang og kontroll over systemet ditt, noe som betyr at jeg kan se alt på skjermen, slå på kameraet eller mikrofonen din, og du vil ikke engang legge merke til det. Jeg har også tilgang til alle kontaktene dine.

Denne bakdøren lastet ned seg selv på enheten din og gir meg full tilgang til alle kontoer, e-post, data, kontakter og så videre.

Mens malware ikke kan det spion på webkameraet ditt uten at du vet det Slik sjekker du om webkameraet ditt ble hacket: 7 ting du må gjøreBekymret webkameraet ditt kan være et mål for hackere? Tror du det allerede er hacket? Følg disse viktige trinnene for å finne ut av det. Les mer , vil det sannsynligvis utløse sikkerhetsprogramvaren din. En av e-postene hevdet at "Min malware oppdaterer signaturen hvert 10. minutt, og det er ingenting antiviruset ditt kan gjøre med det." Det er selvfølgelig null grunn til å tro på dette.

Et stykke malware skaffet på et nettsted vil ikke gi eieren tilgang til kontakter, kontoer, "og så videre" (som er ekstremt vagt). Forutsatt at du brukte et inkognitovindu, ville du ikke være logget på noen kontoer i nettleseren din. Hvis du ikke har synkronisert kontakter med datamaskinen din, er det ingen måte de vil ha denne informasjonen på. "Data" er ikke spesifikk i det hele tatt.

Logistikken til en svindler med liten tid som holder videoopptak fra hundrevis eller tusenvis av ofre gir heller ikke så mye mening. Dette vil ta mye lagringsplass og være mye mer arbeid enn personen var villig til å gjøre.

En nedtelling til ødeleggelse

Begge meldingene prøver å presse deg til å betale opp ved å gi deg beskjed om at du har en begrenset tid til å bestemme deg:

Du har 48 timer å betale. Siden jeg allerede har tilgang til systemet ditt, vet jeg nå at du har lest denne e-posten, så nedtellingen din har begynt.

Fra det tidspunktet du åpnet denne e-posten, aktiverte du en timer. Oppsettet mitt vil på dette tidspunktet overvåke denne bitcoin-adressen for eventuelle inngående finansielle transaksjoner. Du har 12 timer (bare 12!) For å generere overføringen.

Meldingen inkluderer ikke en lesekvittering, og selv med tilgang til systemet ditt er det svært usannsynlig at noen vil vite det nøyaktig da du åpnet en e-post. Denne "begrensede tiden" er ganske enkelt en knep for å presse deg til å betale raskt.

Ikke bare det, men den andre meldingen avslører en interessant tabbe. Den sier at den vil overvåke sin Bitcoin lommebok for "eventuelle inngående finansielle transaksjoner." Noen antyder at du er det eneste offeret for angrepet; Hvis angriperen smittet flere personer, men bare mottok en betaling, hvordan ville de vite hvem som betalte? Bitcoin er anonym, så det er ingenting som knytter betalingen til e-postkontoen din.

Ingen svindlere vil gjennomgå problemer med å lage egendefinert skadelig programvare som dette bare for å infisere en person.

Samfunnstrykk

Svindleren tror de har deg til hjørne. Du vil ikke at videoer som disse skal gå ut til alle dine kjære, ikke sant?

Jeg vil levere alle bildene og videoene jeg har av deg som "gleder deg" til hver av kontaktene dine, tenk hvilken innvirkning dette kommer til å ha på ditt sosiale liv!

De vil at du skal bekymre deg for hva vennene dine vil synes om å motta en slik video, så du betaler for å dempe dem. Med den ene e-posten som ber om $ 985 og den andre $ 670, er dette en kostbar gevinst.

Likevel kan du motta denne e-posten selv om du aldri har besøkt slike nettsteder, eller hvis datamaskinen din ikke har et webkamera / eller du har webkameraet ditt dekket. Svindleren håper at du passer til beskrivelsen de har laget, slik at de kan skremme deg.

Avstenging av systemet

Den andre e-posten var merkbart mer aggressiv enn den første. Den advarte om at hvis vi ikke betalte, ville skadelig programvare slå av systemet vårt fullstendig:

På toppen av det vil systemet ditt låse seg i en bestemt tidsramme og kan aldri noen gang brukes igjen... . Når du ikke gjør transaksjonen innenfor denne tidsrammen, vil enheten låse seg, selv om du kobler fra internett eller endrer alle passordene online.

Dette er selvfølgelig også latterlig. Selv om malware som dette er mulig i teorien, vil ikke en amatørkroker ta seg tid til å bygge et så komplekst program. De leter etter en rask og enkel utbetaling, som de ville fått hvis du sendte dem Bitcoin de ber om.

Alt de måtte gjøre for denne trusselen var å utforme en skummel historie, sende en e-post og oppgi Bitcoin-lommebokadressen deres. Denne svindelen er ikke noe mer enn det.

Hvordan unngå svindel via e-postutvending

Som du sikkert kan gjette, skrev vi dette lenge etter at "tidsbegrensningen" i disse e-postene var gått. Dette viser at de er helt usanne.

Vi har lært noe god informasjon fra denne analysen. Ikke bare er det enkelt å falske e-poster, men når du bryter ned trusler som dette, finner du ut at de er utrolig vage. De gir ikke noe bevis for at de har kompromitterende informasjon, og de bølger av ganske ekstreme malware-infeksjoner som trivielle.

Meldingene er også fulle av grammatikkfeil, som viser at avsenderne ikke brydde seg nok om å korrekturlese dem og gjøre dem mer troverdige.

Selvfølgelig er det mulig at et slikt angrep kan skje på et tidspunkt i fremtiden. Vi anbefaler å lese videre hvordan du kan beskytte deg mot svindel med e-postutpressing Hvordan beskytte deg mot phishing-svindel med utpressingSvindlere er skyldfølende brukere av voksent materiale med trusler om å dele sine nettvaner i svindelen om utpressing av utpressing. Finn ut hva dette er, og hvordan du kan unngå det. Les mer .

Bildekreditt: EdZbarzhyvetsky /Depositphotos