Sextortion e-mail-svindel: Lad dig ikke blive offer

Sextortion-svindel

Hackere bruger nye tricks til at få fat i information eller penge ved at afpresse folk via e-mails. I denne seneste afpresningsordning bruger hackere en persons gamle adgangskode, fundet på det mørke web, til at give troværdighed til deres påstande om, at de har kompromitteret din computer, optaget billeder af dig, mens du surfer på pornografi, og derefter kræver en bitcoin-betaling for at forhindre offentliggørelse.

I modsætning til mange andre sextortionssager fra den virkelige verden, som du måske har hørt om, herunder hævnporno og misbrug af sexting , er denne seneste trussel 100% et fupnummer.

Men hvordan kan en hacker få min adgangskode?

Som dokumenteret i min CyberHoot Wed.-artikel om adgangskoder, adgangsfraser og adgangskodeadministratorer , er hjemmesiden ' https://HaveIBeenPwned.com ' en legitim og nyttig hjemmeside, du kan besøge for at se, om nogen af ​​dine e-mailkonti og adgangskoder er en del af mere end 8 milliarder optegnelser over offentligt afslørede brud på LinkedIn , DropBox , Yahoo og mange andre. Den uheldige sandhed er, at dette kun er toppen af ​​isbjerget, når det kommer til kompromitterede legitimationsoplysninger, med mange flere konti og adgangskoder tilgængelige på "Dark Web" i private fora, hvor cyberkriminelle sælger disse legitimationsoplysninger for profit. Det er her, din Sextortion-e-mail sandsynligvis sikrede den "virkelig gamle adgangskode", du knap nok kunne huske at have!

I denne Sextortion-ordning udvinder hackere det mørke web for legitimationsoplysninger (e-mail og adgangskode) og udformer beskeden (vist nedenfor) for at fremkalde panik og overbevise dig om at betale en bitcoin-løsepenge for at forhindre frigivelse af fotos til dine sociale mediekonti.

Jeg ved det godt, [ redigeret ], det er din adgangskode. Du kender mig ikke, og du tænker sikkert, hvorfor du får denne e-mail, ikke sandt?

Jeg har faktisk placeret malware på hjemmesiden med voksne videoer (porno), og ved du hvad, du besøgte denne hjemmeside for at have det sjovt (du ved, hvad jeg mener). Mens du så videoer, begyndte din internetbrowser at fungere som en RDP (Remote Desktop) med en keylogger, der gav mig adgang til din skærm og dit webcam. Derefter hentede mit program alle dine kontakter fra din Messenger, Facebook og e-mail.

Hvad gjorde jeg helt præcist?

Jeg har lavet en video med dobbelt skærm. Den første del viser den video, du så (du har en god smag, haha), og den anden del viser optagelsen fra dit webcam.

Hvad skal du præcist gøre?

Jeg tror, at [indsæt forskellige beløb] er en rimelig pris for vores lille hemmelighed. Du skal betale via Bitcoin. (Hvis du ikke kender dette, så søg efter "hvordan man køber bitcoin" i Google).

BTC-adresse: [ redigeret ] (Den er casE-følsom, så kopier og indsæt den)

Vigtig:

Du har én dag til at betale. (Jeg har en unik pixel i denne e-mail, og nu ved jeg, at du har læst denne e-mail). Hvis jeg ikke modtager Bitcoins, sender jeg din video til alle dine kontakter, inklusive familie, kolleger osv. Men hvis jeg modtager betaling, sletter jeg videoen med det samme. Hvis du vil have bevis, skal du svare med "Ja!", og jeg sender din video til dine 9 venner. Det er et ikke-forhandlingsbart tilbud, men spild ikke min og din tid ved at svare på denne e-mail.

Jeg har modtaget mange forespørgsler om dette fupnummer, og om hackere virkelig kunne udføre dette "Sextortion Attack". At tjekke, om den identificerede adgangskode var en del af et brud, ved at besøge webstedet HaveIBeenPwned.com, burde give dig den lindring, du søger. Hvis din adgangskode var en del af et brud, kan du trygt ignorere denne afpresning. Hvis din adgangskode derimod blev rapporteret på det websted, bør du nok overveje, om du for nylig kunne have klikket på en phishing-e-mail eller et andet angreb. At køre en MalwareBytes-scanning på din computer og/eller en antivirusscanning ville ikke skade. At vide, at du ikke surfer på pornografi, ikke har et webkamera eller dækker dit webkamera med et dæksel, burde også give dig en vis automatisk lindring. Teknisk set kunne alt, hvad hackeren hævder at have gjort, være gjort. Men tilstedeværelsen af ​​en adgangskode er normalt et klart tegn på, at dette hack er et fupnummer. Jeg kender ikke en eneste person, der har betalt for denne scanning ... men i betragtning af dens udbredelse må nogen betale!

 Nu hvor jeg ved, at dette er et fupnummer, hvad skal jeg så gøre?

En god reaktion er at slette beskeden og aldrig tænke over det igen. Den bedste reaktion ville dog være at læse min artikel om adgangskoder, adgangsfraser og adgangskodeadministratorer (link ovenfor). Lær, hvordan du bruger en adgangskodeadministrator og adgangsfraser, og begynd derefter langsomt at erstatte alle dine gamle adgangskoder med stærke, lange, tilfældige adgangskoder, der genereres og administreres af din adgangskodeadministrator. Du vil være mere selvsikker, sikker og produktiv!

Følg vores LinkedIn-side for andre opdateringer: CyberHoot LinkedIn

Craig, medstifter – CyberHoot