up_icon
Internet Security

Scam emails επιδιώκουν να αποσπάσουν χρήματα από άτομα που παρακολουθούν πορνό

09 Απριλίου 2019 Yannis Elpidis

Scam emails επιδιώκουν να αποσπάσουν χρήματα από άτομα που παρακολουθούν πορνό

Η ESET προειδοποιεί τους χρήστες για πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που επιδιώκουν να αποσπάσουν χρήματα, ειδικά από άτομα που παρακολουθούν online βίντεο με πορνογραφικό περιεχόμενο. Οι κυβερνοεγκληματίες πίσω από τα εν λόγω e-mail ισχυρίζονται ότι έχουν παραβιάσει τη συσκευή του θύματος και έχουν καταγράψει το άτομο ενώ παρακολουθεί πορνογραφικό περιεχόμενο. Το μήνυμα διαβεβαιώνει ότι εκτός από την καταγραφή της συμπεριφοράς στην web κάμερα, έχουν καταγραφεί και τα βίντεο που αναπαράχθηκαν.

Οι κυβερνοεγκληματίες ζητούν ένα ποσό περίπου 0,40-0,45 Bitcoin - 2.000 αμερικάνικα δολάρια για να μην αποκαλύψουν το υλικό, ωστόσο έχουμε ήδη δει και μηνύματα που ζητούν άλλα ποσά. Από τη στιγμή που ανοίγει το email, το θύμα έχει περιθώριο 48 ώρες για να πληρώσει, αλλιώς ο κυβερνοεγκληματίας απειλεί ότι θα στείλει το ενοχοποιητικό βίντεο σε όλες τις επαφές που κατάφερε να κλέψει από την παραβιασμένη συσκευή

Ondrej Kubovic, Security Awareness Specialist της ESET.

Σε προηγούμενες απάτες με sextortion scam που είχε εντοπίσει η ESET, τα email ήταν κυρίως στα αγγλικά, ωστόσο τις τελευταίες ημέρες εντοπίστηκαν email προσαρμοσμένα στην αντίστοιχη γλώσσα της κάθε χώρας κυρίως σε Αυστραλία, Ηνωμένες Πολιτείες, Ηνωμένο Βασίλειο, Γερμανία, Γαλλία, Ισπανία, Τσεχία και Ρωσία.

Η ESET προειδοποιεί το κοινό ότι η συγκεκριμένη απάτη είναι μια προσπάθεια εκβιασμού και οι κυβερνοεγκληματίες δεν έχουν πραγματικά στην κατοχή τους ένα τέτοιο βίντεο του θύματος. Η ESET προστατεύει τους χρήστες της από παρόμοιες απειλές μέσω της τεχνολογίας antispam.

E-mail scams σαν και αυτά έχουν κάνει την εμφάνισή τους εδώ και χρόνια και δεν αποτελούν μία καινούρια μορφή απάτης. Η συγκεκριμένη περίπτωση κατά την οποία ο επιτιθέμενος συνήθως ζητάει από το θύμα χρηματικά ποσά ονομάζεται sextortion. Το sextortion μπορεί επίσης να αφορά την περίπτωση που ο κυβερνοεγκληματίας έχει πραγματικές φωτογραφίες του θύματος, που έχει αποσπάσει, για παράδειγμα, από μια κατ’ ιδίαν συνομιλία μέσω ενός ψεύτικου προφίλ. Πρόκειται για ιδιαίτερα επικίνδυνη απάτη αν το θύμα είναι παιδί.

Αυτό που διαφοροποιεί το συγκεκριμένο scam από τα προηγούμενα είναι η αποτελεσματικότητα της κοινωνικής μηχανικής που έχει χρησιμοποιηθεί, κυρίως δεδομένης της ικανότητας στοχοποίησης χρηστών που παρακολουθούν κρυφά πορνογραφικό περιεχόμενο στις συσκευές τους. Σε ορισμένες από τις προηγούμενες εκδόσεις μάλιστα, το email φαινόταν σαν να προέρχεται «από τη διεύθυνση ηλεκτρονικού ταχυδρομείου του θύματος», το οποίο επιβεβαίωνε τους ισχυρισμούς του κυβερνοεγκληματία για την παραβίαση της συσκευής.

Σε μια ακόμη παλαιότερη έκδοση αυτού του scam, ο εισβολέας ισχυριζόταν ότι γνώριζε τον κωδικό πρόσβασης του θύματος, και για να αποδείξει τον ισχυρισμό του, ενσωμάτωνε τον κωδικό στο κυρίως κείμενο του μηνύματος. Σε αυτή την περίπτωση, ο κυβερνοεγκληματίας πιθανώς είχε αποκτήσει τον κωδικό μέσω κάποιας από τις μεγάλες διαρροές δεδομένων που περιλάμβαναν δισεκατομμύρια αυθεντικά ονόματα σύνδεσης και κωδικούς πρόσβασης. Αν ένας χρήστης έχει πραγματικά χρησιμοποιήσει τον κωδικό πρόσβασης που αναφέρεται σε αυτό το scam, μπορεί να φοβηθεί και να προχωρήσει σε πληρωμή.

Ένας άλλος λόγος που αυτό το scam είναι αποτελεσματικό είναι λόγω του ευαίσθητου θέματος της πορνογραφίας. Καθώς πολλοί χρήστες επισκέπτονται κρυφά σελίδες με πορνογραφικό περιεχόμενο, η ιδέα ότι η οικογένειά τους, οι γνωστοί, οι συνάδελφοί τους ή οι συνεργάτες τους μπορεί να μάθουν για τη συμπεριφορά τους είναι εξαιρετικά δυσάρεστη.

Αν λάβετε ένα τέτοιο μήνυμα ηλεκτρονικού ταχυδρομείου στο γραμματοκιβώτιό σας, ενεργήστε συνετά και αποφύγετε τις βιαστικές κινήσεις. Πρώτα απ' όλα, μην απαντάτε στο scam, μην ανοίξετε τα συνημμένα, μην κάνετε κλικ σε ενσωματωμένο περιεχόμενο, και, οπωσδήποτε, μην πληρώσετε. Αν δείτε να αναγράφεται στο μήνυμα ο πραγματικός κωδικός πρόσβασής σας, συνιστούμε να τον αλλάξετε και να ενεργοποιήσετε τον έλεγχο πιστοποίησης διπλού παράγοντα σε αυτήν την υπηρεσία αλληλογραφίας. Πολλές φορές οι κυβερνοεγκληματίες δοκιμάζουν τις πληροφορίες σύνδεσης και χρησιμοποιούν τον παραβιασμένο λογαριασμό το λιγότερο για να εξαπλώσουν τα μηνύματά τους. Πραγματοποιήστε σάρωση της συσκευής σας με αξιόπιστο λογισμικό ασφαλείας που μπορεί να ανιχνεύσει πραγματικές μολύνσεις και άλλα προβλήματα, όπως η κακόβουλη χρήση της ενσωματωμένης κάμερας web, οπότε μετά μπορεί να διορθωθεί, για παράδειγμα, απλά με απλή προσθήκη ταινίας πάνω στον φακό.


Ondrej Kubovic, Security Awareness Specialist της ESET.
Yannis Elpidis

Είμαι ένας λάτρης της τεχνολογίας και του διαδικτύου. Γνώρισα τον πρώτο μου υπολογιστή στα μέσα της δεκαετίας του '80 και ήταν "love at first sight" που λένε και στο χωριό μου. Θα με βρείτε καθημερινά στη "Darkpony Digital".

Αγαπημένο μότο:
 "There are 10 kinds of people, those who understand binary and those who don't."

ΣΧΟΛΙΑ
read more

Read Along: Η νέα ιστοσελίδα της Google που βοηθά τα παιδιά να μάθουν ανάγνωση

10 Αυγούστου 2022 Christos Elpidis

Η Google κυκλοφόρησε την πρώτη beta για την web έκδοση της εφαρμογής Read Along, η οποία έχει σχεδιαστεί για να βοηθήσει τα μικρά παιδιά να μάθουν ανάγνωση μέσα από εκατοντάδες εικονογραφημένες ιστορίες ...

WhatsApp: Διαγραφή μηνυμάτων μετά από 48+ ώρες

09 Αυγούστου 2022 Christos Elpidis

Η ομάδα ανάπτυξης του WhatsApp ανακοίνωσε επίσημα ότι από σήμερα έχουμε στην διάθεση μας κάτι περισσότερο από 48 ώρες για να διαγράψουμε μηνύματα που έχουν αποσταλεί στις επαφές μας. Μέχρι πρότινος το όριο ήταν...

Πώς να «σερφάρετε» στο διαδίκτυο με ασφάλεια: 6 απειλές, 12 βήματα

05 Αυγούστου 2022 Techgear Team

Η πύλη μας στον ψηφιακό κόσμο είναι οι λεγόμενοι web browsers (προγράμματα περιήγησης ιστού). Κάθε μέρα, περνάμε ατελείωτες ώρες σε αυτούς και ακριβώς για αυτό θεωρούνται πολύτιμος στόχος για τους ...

Η Google αναβαθμίζει την αναζήτηση με χρήση εισαγωγικών

05 Αυγούστου 2022 Christos Elpidis

Η Google προχωρά σε νέες αναβαθμίσεις της υπηρεσίας Google Search θέλοντας να ενισχύσει ακόμη περισσότερο τις δυνατότητες σύνθετης αναζήτησης, αλλά και να βοηθήσει τους χρήστες να βλέπουν αποτελέσματα που ...

Apple Pay: Πληρωμές σε Chrome, Firefox και Edge με την έλευση του iOS 16

03 Αυγούστου 2022 Christos Elpidis

Αρκετά πιθανό το σενάριο να δούμε την υπηρεσία Apple Pay να υποστηρίζεται από τους web browsers των κυριότερων ανταγωνιστών της εταιρείας με την έλευση του iOS 16 το φθινόπωρο. Σύμφωνα με τον Steve Moser της ...

Νέο ransomware γραμμένο σε γλώσσα Rust προκαλεί ακόμα μεγαλύτερες ανησυχίες

03 Αυγούστου 2022 Techgear Team

Σύμφωνα με τα ευρήματα των ερευνητών της Kaspersky, οι φορείς ransomware στρέφονται ολοένα και περισσότερο στη διαπλατφορμική λειτουργικότητα. Η ομάδα με το όνομα Luna αξιοποιεί τη χρήση ransomware που είναι ...

YouTube: Νέο εργαλείο εξάγει άμεσα Shorts από οποιοδήποτε video

01 Αυγούστου 2022 Christos Elpidis

Η επέλαση του TikTok δεν έχει θορυβήσει μόνο την Meta που προσπαθεί εδώ και μήνες να μετατρέψει το Instagram σε κάτι παρόμοιο και μάλιστα δέχεται έντονη κριτική από τους πιο επιφανείς influencers της πλατφόρμας...

Η Google αναβάλει την κατάργηση των third-party cookies για το 2024

01 Αυγούστου 2022 Christos Elpidis

Τα σχέδια της Google για την κατάργηση των third-party cookies από τον Chrome browser θα πάρουν αναβολή για το δεύτερο μισό του 2024, παρά το γεγονός ότι η εταιρεία φιλοδοξούσε να ολοκληρώσει την μετάβαση στο ...

No More Ransom: Βοήθησε 1,5+ εκατομμύριο ανθρώπους να αποκρυπτογραφήσουν τις συσκευές τους

28 Ιουλίου 2022 Techgear Team

Το No More Ransom, η πρωτοβουλία που ξεκίνησε για να βοηθήσει τα θύματα ransomware να αποκρυπτογραφήσουν τα αρχεία τους, συμπληρώνει έξι χρόνια παρουσίας. Από τους τέσσερις συνεργάτες που μετρούσε κατά την ...

Google Maps: Νέες λειτουργίες που θα διευκολύνουν τις καλοκαιρινές σας εξορμήσεις

28 Ιουλίου 2022 Techgear Team

Αν αυτές τις ζεστές, καλοκαιρινές μέρες εξακολουθούν να σας ενθουσιάζουν οι βόλτες και οι εξερευνήσεις με φίλους, το Google Maps θα σας βοηθήσει να συντονίσετε τα σχέδιά σας και να παραμείνετε συνδεδεμένοι. ...

Loader
techgear_icon