Sextortion-E-Mail-Betrug: Lassen Sie sich nicht zum Opfer machen

Sextortion-Betrug

Hacker nutzen neue Tricks, um an Informationen oder Geld zu gelangen, indem sie Menschen per E-Mail erpressen. Bei diesem neuesten Erpressungsversuch verwenden Hacker das alte Passwort einer Person aus dem Darknet, um ihre Behauptungen zu untermauern, sie hätten Ihren Computer kompromittiert, Bilder von Ihnen beim Surfen in pornografischen Medien aufgezeichnet und anschließend eine Bitcoin-Zahlung verlangt, um die Veröffentlichung zu verhindern.

Anders als bei vielen anderen realen Sextortion-Fällen, von denen Sie vielleicht gehört haben, einschließlich Rachepornos und dem Missbrauch von Sexting , handelt es sich bei dieser neuesten Bedrohung zu 100% um einen Scherz.

Aber wie könnte ein Hacker an mein Passwort kommen?

Wie ich in meinem Artikel „ Passwörter, Passphrasen und Passwortmanager“ auf CyberHoot am Mittwoch bereits erläutert habe , ist die Website „ https://HaveIBeenPwned.com “ eine seriöse und nützliche Anlaufstelle, um zu überprüfen, ob Ihre E-Mail-Konten und Passwörter Teil der über 8 Milliarden Datensätze öffentlich bekannter Datenlecks bei LinkedIn , Dropbox , Yahoo und vielen anderen Anbietern sind. Die traurige Wahrheit ist jedoch, dass dies nur die Spitze des Eisbergs ist, wenn es um kompromittierte Zugangsdaten geht. Viele weitere Konten und Passwörter sind im Darknet in privaten Foren verfügbar, wo Cyberkriminelle diese Daten gewinnbringend verkaufen. Dort hat sich wahrscheinlich auch Ihr Sextortion-E-Mail Ihr „uraltes Passwort“ beschafft, an das Sie sich kaum noch erinnern konnten!

Bei diesem Sextortion-Schema durchforsten Hacker das Darknet nach Anmeldedatenpaaren (E-Mail und Passwort) und erstellen die Nachricht (siehe unten), um Panik auszulösen und Sie davon zu überzeugen, ein Bitcoin-Lösegeld zu zahlen, um die Veröffentlichung von Fotos auf Ihren Social-Media-Konten zu verhindern.

Ich weiß, [ zensiert ] ist Ihr Passwort. Sie kennen mich nicht und fragen sich wahrscheinlich, warum Sie diese E-Mail erhalten, richtig?

Tatsächlich habe ich Schadsoftware auf einer Porno-Website platziert, und wissen Sie was? Sie haben diese Website besucht, um sich zu amüsieren (Sie wissen schon, was ich meine). Während Sie Videos ansahen, aktivierte sich Ihr Browser als Remote-Desktop-Verbindung (RDP) mit einem Keylogger, der mir Zugriff auf Ihren Bildschirm und Ihre Webcam ermöglichte. Anschließend hat meine Software alle Ihre Kontakte aus Messenger, Facebook und E-Mail ausgelesen.

Was genau habe ich getan?

Ich habe ein Doppelbildschirm-Video erstellt. Der erste Teil zeigt das Video, das Sie gerade angesehen haben (Sie haben einen guten Geschmack, haha), und der zweite Teil zeigt die Aufnahme Ihrer Webcam.

Was genau sollten Sie tun?

Ich glaube, [beliebige Dollarbeträge einfügen] ist ein angemessener Preis für unser kleines Geheimnis. Die Zahlung erfolgt per Bitcoin. (Falls Sie das nicht wissen, suchen Sie bei Google nach „Wie kaufe ich Bitcoin?“).

BTC-Adresse: [ zensiert ] (Groß-/Kleinschreibung beachten, daher bitte kopieren und einfügen)

Wichtig:

Du hast einen Tag Zeit, die Zahlung zu leisten. (Diese E-Mail enthält ein eindeutiges Pixel, und ich weiß jetzt, dass du sie gelesen hast.) Sollte ich die Bitcoins nicht erhalten, sende ich dein Video auf jeden Fall an alle deine Kontakte, einschließlich Verwandter, Kollegen usw. Sobald ich die Zahlung erhalte, lösche ich das Video sofort. Wenn du einen Beweis möchtest, antworte einfach mit „Ja!“, und ich sende dein Video an deine neun Freunde. Dieses Angebot ist nicht verhandelbar. Verschwende also weder meine noch deine Zeit mit Antworten auf diese E-Mail.

Ich habe viele Anfragen zu diesem Betrug erhalten und ob Hacker diese „Sextortion-Attacke“ tatsächlich durchführen können. Ein Besuch der Website HaveIBeenPwned.com, um zu überprüfen, ob Ihr Passwort Teil eines Datenlecks war, sollte Ihnen die gewünschte Gewissheit geben. Falls Ihr Passwort tatsächlich betroffen war, können Sie diese Erpressung getrost ignorieren. Wurde Ihr Passwort hingegen auf dieser Website gemeldet, sollten Sie überlegen, ob Sie kürzlich auf eine Phishing-E-Mail oder eine andere Schadsoftware geklickt haben könnten. Ein Malwarebytes-Scan und/oder ein Antivirenscan Ihres Computers sind ratsam. Auch die Gewissheit, dass Sie keine Pornografie konsumieren, keine Webcam besitzen oder Ihre Webcam nicht abdecken, sollte Sie beruhigen. Theoretisch ist alles, was der Hacker behauptet, möglich. Das Vorhandensein eines Passworts ist jedoch meist ein eindeutiges Indiz dafür, dass es sich um einen Betrug handelt. Mir ist noch niemand bekannt, der für diesen Scan bezahlt hat … aber angesichts der Häufigkeit dieser Masche muss es ja jemanden geben!

 Was soll ich tun, nachdem ich nun weiß, dass es sich um einen Scherz handelt?

Eine gute Reaktion wäre, die Nachricht zu löschen und nie wieder darüber nachzudenken. Die beste Reaktion wäre jedoch, meinen Artikel über Passwörter, Passphrasen und Passwort-Manager (Link oben) zu lesen. Erfahren Sie, wie Sie einen Passwort-Manager und Passphrasen verwenden, und ersetzen Sie dann langsam alle Ihre alten Passwörter durch starke, lange und zufällige Passwörter, die von Ihrem Passwort-Manager generiert und verwaltet werden. Sie werden selbstbewusster, sicherer und produktiver!

Folgen Sie unserer LinkedIn-Seite für weitere Neuigkeiten: CyberHoot LinkedIn

Craig, Mitgründer – CyberHoot