https://whitelabel-manager-production.ams3.digitaloceanspaces.com/thumbs/black001-339b3.png_800x.png
Δεκέμβριος 17, 2021
Συγγραφέας: Trend Micro

[Scam Alert] 3 συνηθισμένοι τύποι εκβιασμών και εξαναγκασμών - και πώς να τους αντιμετωπίσετε.

Αυτό το άρθρο προέρχεται από την Trend Micro.

Τι είναι οι απάτες ηλεκτρονικού ταχυδρομείου "sextortion";

Ένα παράδειγμα είναι η απάτη ηλεκτρονικού ταχυδρομείου sextortion, όπου μια πτυχή του σεξουαλικού περιεχομένου, που τονίζεται από τους απατεώνες ως ντροπιαστική, σας πείθει να εκτελέσετε τις εντολές τους - π.χ. εκφοβιστικά μηνύματα ηλεκτρονικού ταχυδρομείου που ισχυρίζονται ότι σας έχουν παρατηρήσει να κάνετε κάτι ευαίσθητο ενώ παρακολουθείτε πορνογραφικά βίντεο.

Υπάρχουν επίσης απάτες ηλεκτρονικού ταχυδρομείου εκβιασμού, στις οποίες οι απατεώνες ισχυρίζονται ότι οι εταιρικές, προσωπικές ή υγειονομικές πληροφορίες σας βρέθηκαν να έχουν διαρρεύσει σε παραβίαση δεδομένων. Ο αποστολέας απειλεί ότι θα στείλει τις φωτογραφίες, τα βίντεο ή τις ευαίσθητες πληροφορίες σε όλες τις επαφές σας, αν δεν τους πληρώσετε χρήματα. Αυτές οι απάτες είναι πολύ συχνές και συνεχίζουν να εξελίσσονται.

3 εξηγήσεις sextortion που χρησιμοποιούν οι απατεώνες (για να εξηγήσουν πώς έχουν πρόσβαση στην κάμερα και την ιδιωτική σας ζωή):

  • Εγκαθιστούν κακόβουλο λογισμικό σε ιστοσελίδα πορνό.
  • Διείσδυσαν με ευπάθεια "μηδενικού κλικ" στο Pegasus ή στο Zoom.
  • Πήραν το λογαριασμό ηλεκτρονικού ταχυδρομείου σας, τον κωδικό πρόσβασης από χάκερς.

Το πλαίσιο των μηνυμάτων ηλεκτρονικού ταχυδρομείου απάτης έχει το ίδιο μοτίβο εδώ και αρκετό καιρό και συνήθως το μόνο που αλλάζει είναι η διεύθυνση Bitcoin όπου μπορείτε να πληρώσετε το ποσό που ζητείται.

black002-6ec13.png

Πηγές: Security Boulevard

black003-d95f4.png
black005-dbe74.png

Δείτε αυτό το δείγμα παρακάτω:

Γεια σας!

Δυστυχώς, υπάρχουν κάποια άσχημα νέα για εσάς. Πριν από αρκετούς μήνες απέκτησα πρόσβαση στις συσκευές σας που χρησιμοποιούσατε για να περιηγείστε στο διαδίκτυο. Στη συνέχεια, προχώρησα στον εντοπισμό των δραστηριοτήτων σας στο διαδίκτυο.

Ακολουθεί η αλληλουχία των προηγούμενων γεγονότων: Στο παρελθόν, αγόρασα πρόσβαση από χάκερ σε πολυάριθμους λογαριασμούς ηλεκτρονικού ταχυδρομείου (σήμερα, αυτό είναι μια πολύ απλή εργασία που μπορεί να γίνει στο διαδίκτυο).
Προφανώς, συνδέθηκα αβίαστα στο λογαριασμό ηλεκτρονικού ταχυδρομείου σας (your@email.com).

Μια εβδομάδα μετά από αυτό, κατάφερα να εγκαταστήσω ιό Trojan στα Λειτουργικά Συστήματα όλων των συσκευών σας που χρησιμοποιούνται για πρόσβαση στο email. Στην πραγματικότητα, αυτό ήταν αρκετά απλό (επειδή κάνατε κλικ στους συνδέσμους στα εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου). Όλα τα έξυπνα πράγματα είναι αρκετά απλά. (>_<)

Το δικό μου λογισμικό μου επιτρέπει την πρόσβαση σε όλους τους ελεγκτές των συσκευών σας, όπως η βιντεοκάμερα, το μικρόφωνο και το πληκτρολόγιο. Κατάφερα να κατεβάσω όλα τα προσωπικά σας δεδομένα, καθώς και το ιστορικό περιήγησης στο διαδίκτυο και τις φωτογραφίες στους διακομιστές μου. Μπορώ να έχω πρόσβαση σε όλους τους αγγελιοφόρους σας, καθώς και στα μηνύματα ηλεκτρονικού ταχυδρομείου, στα κοινωνικά δίκτυα, στη λίστα επαφών, ακόμη και στο ιστορικό συνομιλιών. Ο ιός μου ανανεώνει αδιάκοπα τις υπογραφές του (αφού βασίζεται σε προγράμματα οδήγησης), και έτσι παραμένει αόρατος για το antivirus σας.

Έτσι, μέχρι τώρα θα πρέπει ήδη να καταλάβετε τον λόγο για τον οποίο παρέμεινα απαρατήρητος μέχρι αυτή τη στιγμή...

Κατά τη συλλογή των πληροφοριών σας, ανακάλυψα ότι είστε επίσης μεγάλος οπαδός των ιστότοπων για ενήλικες. Σας αρέσει πραγματικά να ελέγχετε ιστοσελίδες πορνό και να παρακολουθείτε βρώμικα βίντεο, ενώ διασκεδάζετε πολύ πονηρά. Έχω καταγράψει αρκετές διεστραμμένες σκηνές σου και έχω μοντάρει μερικά βίντεο, όπου φτάνεις σε οργασμό ενώ αυνανίζεσαι παθιασμένα.

Αν εξακολουθείτε να αμφιβάλλετε για τις σοβαρές προθέσεις μου, αρκούν μερικά μόνο κλικ του ποντικιού για να μοιραστείτε τα βίντεό σας με τους φίλους, τους συγγενείς και ακόμη και τους συναδέλφους σας. Δεν είναι επίσης πρόβλημα για μένα να επιτρέψω αυτά τα βίντεο για πρόσβαση στο κοινό. Πιστεύω πραγματικά, ότι δεν θα θέλατε να συμβεί αυτό, κατανοώντας πόσο ξεχωριστά είναι τα βίντεο που αγαπάτε να παρακολουθείτε, (το γνωρίζετε σαφώς) όλα αυτά τα πράγματα μπορούν να οδηγήσουν σε μια πραγματική καταστροφή για εσάς.

Ας το επιλύσουμε ως εξής:
Το μόνο που χρειάζεστε είναι 1350 δολάρια ΗΠΑ να μεταφέρετε στον λογαριασμό μου (ισοδύναμο bitcoin με βάση τη συναλλαγματική ισοτιμία κατά τη διάρκεια της μεταφοράς σας), και αφού η συναλλαγή είναι επιτυχής, θα προχωρήσω στη διαγραφή όλων αυτών των διεστραμμένων πραγμάτων χωρίς καθυστέρηση. ...........

Παρακάτω είναι το πορτοφόλι μου σε bitcoin: 1B5ic9iQpyafTEfWxHM4Xq6PkzbickrL8g

Σας δίνεται προθεσμία όχι μεγαλύτερη από 48 ώρες αφότου ανοίξετε αυτό το email (2 ημέρες για την ακρίβεια).

Τι πρέπει να κάνω αν λάβω αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου;

  • ΜΗΝ ΠΛΗΡΩΣΕΤΕ ΤΗΝ ΑΠΑΤΗ! Και το πιο σημαντικό ΜΗΝ ΑΠΑΝΤΗΣΕΤΕ, γιατί μερικές φορές ένας απατεώνας θα κλιμακώσει την κατάσταση αν απαντήσετε. Αν πραγματικά είχαν ένα βίντεο ή μια φωτογραφία σας, θα δείξουν τουλάχιστον κάποια απόδειξη, όπως ένα screenshot. Αν ισχυρίζονται ότι έχουν τις εταιρικές, προσωπικές ή υγειονομικές πληροφορίες σας, θα πρέπει να έχουν δείξει και ένα δείγμα αυτών.
  • Μην ανοίξετε κανένα συνημμένο αρχείο. Μην το διακινδυνεύετε, μπορεί να περιέχουν πραγματικό κακόβουλο λογισμικό.
  • Σε περίπτωση που σας δείξουν έναν δικό σας κωδικό πρόσβασης, ελέγξτε διπλά αν πρόκειται για παλιό κωδικό πρόσβασης. Οι απατεώνες αγοράζουν απορρίψεις παλαιών λογαριασμών ηλεκτρονικού ταχυδρομείου και κωδικών πρόσβασης στο darknet που διαδόθηκαν σε διαρροές δεδομένων.
  • Αν σας δείξουν έναν κωδικό πρόσβασης που χρησιμοποιείτε επί του παρόντος, αλλάξτε τον. Μην χρησιμοποιήσετε ποτέ ξανά αυτόν τον κωδικό πρόσβασης και συνιστάται η χρήση ελέγχου ταυτότητας δύο παραγόντων.
  • Ορισμένες φορές το μήνυμα ηλεκτρονικού ταχυδρομείου εμφανίζεται να έχει σταλεί από τη δική σας διεύθυνση ηλεκτρονικού ταχυδρομείου ως "απόδειξη" ότι έχουν παραβιάσει τον υπολογιστή σας και το λογαριασμό ηλεκτρονικού ταχυδρομείου σας, αλλά αυτό είναι μόνο ένα τέχνασμα που ονομάζεται παραποίηση ηλεκτρονικού ταχυδρομείου. Όταν η διεύθυνση ηλεκτρονικού ταχυδρομείου σας είναι πλαστογραφημένη, μπορείτε να ζητήσετε από τον πάροχο υπηρεσιών διαδικτύου σας βοήθεια για να φιλτράρετε τα μηνύματα ηλεκτρονικού ταχυδρομείου που αποτυγχάνουν στον έλεγχο ταυτότητας.
  • Μπορείτε να αναφέρετε τέτοια μηνύματα ηλεκτρονικού ταχυδρομείου στο FBI στη διεύθυνση https://www.ic3.gov/default.aspx.

Γιατί λειτουργούν τα εκβιαστικά/εκβιαστικά μηνύματα ηλεκτρονικού ταχυδρομείου;

Είναι εξαιτίας του φόβου. Οι άνθρωποι υποθέτουν ότι δεν θα πέσουν ποτέ θύμα, αλλά στην πραγματικότητα είμαστε επιρρεπείς σε επιθέσεις phishing. Καλά κατασκευασμένες εξηγήσεις από έναν απατεώνα πιθανόν να κάνουν την απάτη πιο αξιόπιστη. Ο φόβος θα κάνει τα υπόλοιπα και με την προσθήκη της ντροπής, οι άνθρωποι μπορούν να λάβουν παράλογες αποφάσεις.

Keep Calm & Carry On

Μπορεί να είναι τρομακτικό, αλλά να θυμάστε ότι αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης έχουν σχεδιαστεί για να προκαλέσουν φόβο. Αν έχουν πραγματικά αυτό που ισχυρίζονται ότι έχουν, θα σας δώσουν ένα ακριβές δείγμα. Πρόκειται είτε για ένα στιγμιότυπο οθόνης του βίντεο είτε για ένα δείγμα προσωπικών/επιχειρησιακών πληροφοριών.

Αυτές οι απάτες είναι πολύ συχνές και συνεχίζουν να εξελίσσονται. Με τραγικό τρόπο, οι απάτες με ηλεκτρονικά μηνύματα sextortion έχουν οδηγήσει τα θύματα στην αυτοκτονία, συμπεριλαμβανομένης μιας περίπτωσης στην οποία εμπλέκονται πέντε διαφορετικοί άνδρες στο Ηνωμένο Βασίλειο και ένας στις Ηνωμένες Πολιτείες. Αυτές είναι μερικές μόνο από αυτές τις περιπτώσεις. Εάν βρήκατε αυτό το κείμενο χρήσιμο, παρακαλούμε να το ΜΟΙΡΑΣΤΕΙΤΕ με την οικογένεια και τους φίλους σας και να βοηθήσετε στην προστασία τους.

Αναφορά απάτης!
Έχετε πέσει σε μια φάρσα, αγοράσατε ένα ψεύτικο προϊόν; Αναφέρετε τον ιστότοπο και προειδοποιήστε τους άλλους!

Ετικέτες απάτης

#Απάτες διαδικτυακών αγορών #Phishing και κλοπή ταυτότητας #Άλλες απάτες, φάρσες και απάτες #Ψεύτικα ηλεκτρονικά καταστήματα #Απάτες κρυπτονομισμάτων και Bitcoin #Επενδυτικές απάτες #Απάτες στην αγορά #Απάτες προκαταβολών #Ψεύτικο ηλεκτρονικό κατάστημα #Απάτες κακόβουλου λογισμικού #Απάτες συναλλαγών κρυπτογράφησης #Απάτες ερωτικών και γνωριμιών #Απάτες Bait & Switch #Ψεύτικες απάτες προϊόντων (Πλαστές) #Ψεύτικες απάτες εργασίας #Απάτες Giveaway #Εργασία από το σπίτι Απάτες #Απάτες τυχερών παιχνιδιών #Συστήματα Ponzi & πυραμίδων #Απάτες courier & παράδοσης #Απάτες απασχόλησης #Απάτες συνδρομής #Απάτες εξόρυξης κρυπτογράφησης #Απάτες με κάρτες δώρων #Απάτες ταξιδιών και διακοπών #Απάτες Amazon #Απάτες Λοταρία #Απάτη σε συμβιβασμό μέσω email για επιχειρήσεις (BEC) #Απάτες με πιστωτικές και χρεωστικές κάρτες #Fake IT & Τεχνική Υποστήριξη #Απάτες πλαστοπροσωπίας #Φιλανθρωπικές απάτες #Τηλεφωνικές απάτες #Απάτες ιστοσελίδας γνωριμιών ενηλίκων #Απάτες ανάκτησης χρημάτων #Απάτες με δωρεάν δώρα και βραβεία #Απάτες διαδικτυακής έρευνας #Απάτες στα μέσα κοινωνικής δικτύωσης #Απάτες τυχερών παιχνιδιών & στοιχημάτων #Απάτες ηλεκτρονικών πληρωμών #Απάτες ιστοσελίδας βίντεο ενηλίκων #Απάτες διαπραγμάτευσης Forex & μετοχών #Απάτες μετανάστευσης #Απάτες κληρονομικότητας #Ψεύτικη απάτη τιμολογίων #Απάτες με μηνύματα κειμένου #Απάτες Pay to Click #Απάτες κατοικίδιων ζώων #Απάτες στο Facebook #Εκπαιδευτικές απάτες #Απάτες εξαπάτησης χρημάτων #Απάτες Catfishing #Απάτες AliExpress #Παραβίαση δεδομένων #Απάτες εκβιασμού #Πιστωτικές απάτες #Απάτες στο Instagram #Απάτες βοηθητικών προγραμμάτων
Σχετικά με εμάς Χρήσιμες Πληροφορίες Επικοινωνία Αποποίηση ευθυνών
Developed by: scamadviser-logo