"Un hacker professionista è riuscito a hackerare il tuo sistema operativo" Email di phishing

Entro Mura nel Phishing

Traduci in:

L'e-mail "Professional Hacker Managed To Hack Your Operating System", insieme al suo equivalente tedesco ("Ihre persönlichen Daten sind wegen des Verdachts auf schädliche Aktivitäten nach außen gelangt."), è una forma di tattica di sextortion. Queste e-mail fraudolente affermano in modo allarmante che un hacker ha violato il sistema operativo del destinatario, ha preso il controllo del suo dispositivo e ha registrato filmati compromettenti. In realtà, queste e-mail non sono altro che un piano che tenta di intimidire i destinatari affinché paghino un riscatto. Ecco uno sguardo più da vicino a questa minaccia e a come proteggersi.

Sommario

L’anatomia della tattica

Queste e-mail tattiche spesso hanno righe dell'oggetto come "I tuoi dati personali sono trapelati a causa di presunte attività dannose" o la sua controparte tedesca. I truffatori affermano di aver monitorato le attività della vittima per mesi tramite malware, affermando di aver registrato video della vittima mentre era su siti Web per adulti. Inoltre, le e-mail minacciano di esporre questo presunto filmato, insieme a dati personali come cronologie di e-mail e messaggistica, a meno che non venga pagato un riscatto, solitamente in Bitcoin.

Tuttavia, tutte queste affermazioni sono completamente inventate. I truffatori si affidano alla paura e all'urgenza per ingannare i destinatari e convincerli a pagare il riscatto. Nessun malware ha infettato il tuo dispositivo, non esiste alcun filmato compromettente e i tuoi dati personali non sono stati raccolti.

Esempi di tattiche simili di sextortion

Questo tipo di truffa di sextortion non è una novità. Email simili includono righe dell'oggetto come "Siti Web porno che ho attaccato con il mio Virus Xploit" o "So che tradisci il tuo partner". Queste tattiche fanno spesso parte di campagne di spam più ampie, che possono includere anche tentativi di phishing e la distribuzione di vari tipi di malware, come ransomware o Trojan.

Come proteggersi dalle tattiche di sextortion

Ignora ed elimina : se ricevi un'e-mail del genere, non interagire con il truffatore. Elimina semplicemente l'e-mail e vai avanti.
Fai attenzione ad allegati e link sospetti : le email di spam spesso contengono allegati o link non sicuri che possono infettare il tuo sistema con malware. Non accedere mai ad allegati o cliccare su link provenienti da fonti sconosciute o non attendibili.
Utilizzare software aggiornato : assicurarsi di utilizzare le versioni più recenti del software, in particolare Microsoft Office, che include la modalità "Visualizzazione protetta" per bloccare le macro che potrebbero installare malware.
Scarica da fonti attendibili : scarica il software solo da fonti ufficiali ed evita di utilizzare strumenti di attivazione illegali o programmi di aggiornamento di terze parti, che possono essere pieni di malware.

Installa un software di sicurezza affidabile : un programma anti-malware affidabile è essenziale per salvaguardare il tuo sistema. Assicurati che venga aggiornato regolarmente e utilizzato per scansionare il tuo sistema alla ricerca di potenziali minacce.

Esegui una scansione antimalware : se hai interagito con un'e-mail sospetta, esegui una scansione completa con il tuo software antimalware per assicurarti che il sistema sia pulito.

L'e-mail "Professional Hacker Managed To Hack Your Operating System" è un chiaro esempio di una tattica di sextortion progettata per sfruttare la paura per ottenere un guadagno finanziario. Comprendere che queste minacce sono infondate è il primo passo per proteggersi. Seguendo le best practice in materia di sicurezza e-mail e mantenendo un software di sicurezza aggiornato, è possibile impedire che tali tattiche causino danni.