Vi hackede dit system-e-mail-svindel

E-mail-fidusen 'We Hacked Your System' er en form for sextortion, der trives med frygt, skam og bedrag. Modtagere af disse e-mails bliver fejlagtigt anklaget for at blive filmet via deres enheds kamera, mens de besøger websteder for voksne. Svindlerne hævder at have kompromitteret modtagerens system med en trojan, angiveligt plantet under et besøg på et pornografisk websted, og truer med at afsløre disse opdigtede optagelser for ofrets kontakter, medmindre der betales en løsesum.

Virkeligheden? Det hele er løgn. Cybersikkerhedsprofessionelle har analyseret disse e-mails og bekræftet, at de ikke er andet end spam med tomme trusler.

Nedbrydning af løgne

Disse e-mails følger typisk en scriptet formel:

• Falsk infektionspåstand : Meddelelsen hævder, at din enhed var inficeret med malware, der indsamlede dine følsomme data og fik adgang til dit webcam.
• Fabriceret optagelse : Du får at vide, at du blev optaget, mens du så eksplicit indhold.
• Bitcoin Demand : Afsenderen giver dig 50 timer til at betale $1300 i Bitcoin eller stå over for offentlig ydmygelse.
• Trussel om eksponering : Hvis du nægter at betale eller dele e-mailen med nogen, vil den ikke-eksisterende video blive sendt til dine e-mail-, sociale medier og meddelelseskontakter.

Ingen af disse påstande er dog sande. Ingen malware blev installeret. Der blev ikke optaget nogen video. Dine private data blev ikke stjålet. Disse svindelnumre er udelukkende afhængige af psykologisk manipulation.

Hvorfor ofre ikke kan få deres penge tilbage

Fidusen kræver betaling i Bitcoin, en kryptovaluta kendt for sine decentraliserede, anonyme transaktioner. Når først de er sendt, er det næsten umuligt at spore eller inddrive pengene. Desværre betaler mange ofre af panik, for sent at indse, at de er blevet narret.

Ikke bare sextortion: The Broader Spam Threat

Fidusen 'We Hacked Your System' er en facet af et meget større problem. E-mail-baseret svindel kommer i mange former og bruges til at distribuere både løgne og malware. Her er blot nogle få eksempler på, hvad ondsindede e-mails kan indeholde:

• Phishing og social engineering – E-mails designet til at stjæle dine personlige oplysninger ved at foregive at være legitime tjenester.
• Levering af malware – Vedhæftede filer eller links, der installerer skadelig software på din enhed, såsom ransomware, spyware eller trojanske heste.

Disse nyttelaster er ofte forklædt i almindelige filtyper, herunder:

• Eksekverbare filer (.exe, .bat)
• Arkiver (.zip, .rar)
• Dokumenter (.docx, .pdf), der kan bede dig om at aktivere makroer
• OneNote-filer med indlejrede ondsindede links eller scripts

Lad ikke panikken tilsidesætte sund fornuft

Mens nogle svindelmails er fyldt med stavefejl og ser åbenlyst falske ud, er andre overraskende overbevisende. Gå aldrig ud fra, at du er sikker, bare fordi noget ser officielt ud. Vær skeptisk, vær forsigtig med vedhæftede filer eller links, og betal aldrig en løsesum. Husk: Hvis en e-mail forsøger at skræmme dig til hemmeligholdelse og haster, er det sandsynligvis en taktik.