Estafa de correu electrònic "Tenim accés complet al vostre dispositiu".

L'estafa de correu electrònic "Tenim accés complet al vostre dispositiu" utilitza adware i tàctiques de pesca per inculcar la por a les seves víctimes. Aquesta tàctica no només reclama un accés no autoritzat a l'ordinador del destinatari, sinó que també amenaça amb xifrar els fitxers tret que es pagui un rescat de 3.500 dòlars.

Els autors d'aquesta tàctica de correu electrònic fan tot el possible per convèncer els destinataris que s'han infiltrat amb èxit als seus dispositius. El correu electrònic normalment inclou declaracions alarmants que afirmen l'accés total a l'ordinador de la víctima i el xifratge dels fitxers. Els estafadors proporcionen dues adreces de cartera de criptomoneda per al pagament. L'adreça de la cartera de Bitcoin (BTC) proporcionada és bc1qu0ywjzjjva5ag2qgmzf2r8q9qxg867f32h8v2x, mentre que l'adreça de la cartera d'Ethereum (ETH) és 0xe0a1Bb3609D52837294605e7Bc5%5$sba. Aquestes adreces de criptomoneda serveixen com a conductes per al rescat exigit, cosa que dificulta que les autoritats puguin localitzar i detenir els ciberdelinqüents.

Símptomes de l'esquema:

1. Accés il·legal a l'ordinador: la afirmació de tenir accés complet a l'ordinador de la víctima està dissenyada per crear una sensació de vulnerabilitat. Encara que sovint sense fonament, aquesta afirmació encara pot generar preocupacions genuïnes sobre la privadesa i la seguretat.
2. Compres en línia no autoritzades: les víctimes d'aquesta estafa poden notar compres en línia no autoritzades fetes amb els seus comptes. Els estafadors exploten la por inculcada per les seves afirmacions de compromís del dispositiu per desviar l'atenció de les transaccions fraudulentes que tenen lloc.
3. Robatori d'identitat: el potencial de robatori d'identitat augmenta amb aquesta estafa per correu electrònic. Els estafadors tenen com a objectiu explotar la informació sensible emmagatzemada al dispositiu compromès per obtenir guanys financers o per participar en activitats fraudulentes.
4. Contrasenyes canviades del compte en línia: un altre signe revelador de caure en aquesta estafa és el canvi sobtat i no autoritzat de les contrasenyes del compte en línia. Els ciberdelinqüents aprofiten el pànic induït pels seus missatges per obtenir accés no autoritzat als comptes de les víctimes.

Mètodes de distribució:

L'estafa de correu electrònic "Tenim accés complet al vostre dispositiu" utilitza diversos mètodes de distribució per arribar a un públic ampli:

1. Correus electrònics enganyosos: el mètode principal de difusió és mitjançant correus electrònics enganyosos. Els ciberdelinqüents elaboren correus electrònics que semblen urgents, alarmants o oficials, i inciten els destinataris a obrir fitxers adjunts o fer clic als enllaços.
2. Anuncis emergents en línia delinqüents: els estafadors també utilitzen anuncis emergents en línia delinqüents que poden demanar als usuaris que facin clic a enllaços no segurs, cosa que condueix a la descàrrega de programari publicitari o altre programari maliciós als seus dispositius.
3. Tècniques d'enverinament de motors de cerca: la tàctica es pot facilitar mitjançant tècniques d'enverinament de motors de cerca, en què els llocs web fraudulents es col·loquen estratègicament als resultats de la cerca per enganyar els usuaris perquè visitin pàgines no segures.
4. Dominis mal escrits: per enganyar encara més els usuaris, els estafadors poden registrar dominis amb errors ortogràfics intencionats de llocs web legítims, el que porta els usuaris a plataformes falses on són més susceptibles de ser víctimes de la tàctica.

El dany potencial causat per l'estafa de correu electrònic "Tenim accés complet al vostre dispositiu" té múltiples facetes:

1. Pèrdua d'informació privada sensible: les víctimes corren el risc de perdre informació personal i financera sensible, que poden ser explotades pels ciberdelinqüents amb diferents finalitats nocives.
2. Pèrdua monetària: el rescat exigit de 3.500 dòlars suposa una amenaça financera directa per a les víctimes. No obstant això, es desaconsella molt el pagament del rescat, ja que no garanteix la recuperació dels fitxers i només serveix per finançar activitats delictives.
3. Robatori d'identitat: l'exposició d'informació personal augmenta la probabilitat de robatori d'identitat, donant lloc a conseqüències a llarg termini per al benestar financer i personal de la víctima.

La vigilància és crucial davant l'estafa de correu electrònic "Tenim accés complet al vostre dispositiu". Els usuaris haurien de desconfiar dels correus electrònics no sol·licitats, evitar fer clic en enllaços sospitosos i utilitzar mesures sòlides de ciberseguretat per protegir-se de possibles amenaces. A més, informar d'aquests incidents a les autoritats rellevants pot contribuir als esforços per identificar i detenir els responsables d'aquests esquemes maliciosos, salvaguardant així la comunitat en línia de més danys.

Les persones darrere de l'estafa de correu electrònic "Tenim accés complet al vostre dispositiu" fins i tot entreguen una nota de rescat als usuaris de PC, que diu:

'Subject: URGENT ATTENTION!!!

Benvolgut,
Pot ser que t'interessi saber que tenim accés complet al teu dispositiu i a totes les teves dades d'informació.
Tots els vostres fitxers estan xifrats i estem supervisant tot el que feu ara mateix.
L'única manera d'alliberar-vos de nosaltres i recuperar el vostre dispositiu i les vostres dades amb seguretat si seguiu les nostres instruccions.
En cas contrari, no podreu tornar les vostres dades (MAI) i us penediràs cada dia.
És només un negoci. No ens preocupem per tu ni per les teves ofertes, excepte obtenir beneficis. Si no fem la nostra feina i les nostres responsabilitats, ningú no cooperarà amb nosaltres. No ens interessa conservar els vostres fitxers o dades d'informació. Bloquejarem el teu dispositiu i vendrem les teves dades a l'espai públic si no ens compleixes.
Per comprovar la capacitat de retornar fitxers, desxifram un fitxer de manera gratuïta. Aquesta és la nostra garantia.
Si no col·laboraràs amb nosaltres, no importa, però perdràs el teu dispositiu i les dades.
Som conscients que les vostres dades valen més que la quota que demanem, quan les posem a la venda a l'espai públic.
Instruccions:
ENVIA 3.500 USD de Bitcoin (BTC) Ethereum (ETH) a qualsevol de les carteres que s'indiquen a continuació i el teu dispositiu i fitxers seran desxifrats i lliurats immediatament.
ADREÇA BTC WALLET: bc1qu0ywjzjjva5ag2qgmzf2r8q9qxg867f32h8v2x
ADREÇA DE LA CARTERA ETH: 0xe0a1Bb3609D52837294605e7Bc598B7a1A943bBE
!!! PERILL!!!
NO intenteu canviar els fitxers per vosaltres mateixos, NO utilitzeu cap programari de tercers per restaurar les vostres dades o solucions antivirus/edr: pot provocar danys a la clau privada i, com a resultat, la pèrdua de totes les dades i el vostre dispositiu es bloquejarà. .
Qualsevol interferència per part d'empreses o particulars de tercers equival a pujar les vostres dades al domini públic per a la venda, cosa que, per descomptat,
guanyeu-nos una quantitat raonable de diners.
UNA VEGADA MÉS: és del vostre interès recuperar els fitxers del nostre costat, nosaltres (els millors especialistes) ho fem tot per restaurar, però no hauríeu de jugar intel·ligent.
!!! !!! !!!'