Vi hacket systemets e-postsvindel

E-postsvindel «We Hacked Your System» er en type sextortion-opplegg som trives med frykt, skam og bedrag. Mottakere av disse e-postene blir feilaktig anklaget for å ha blitt filmet via enhetens kamera mens de besøker nettsteder for voksne. Svindlerne hevder å ha kompromittert mottakerens system med en trojaner, angivelig plantet under et besøk på et pornografisk nettsted, og truer med å avsløre disse fabrikkerte opptakene for offerets kontakter med mindre løsepenger betales.

Virkeligheten? Det hele er løgn. Cybersikkerhetseksperter har analysert disse e-postene og bekreftet at de ikke er annet enn spam med tomme trusler.

Bryte ned løgnene

Disse e-postene følger vanligvis en skriptformel:

• Falsk infeksjonspåstand : Meldingen påstår at enheten din var infisert med skadelig programvare som hentet inn sensitive data og fikk tilgang til webkameraet ditt.
• Fabrisert opptak : Du blir fortalt at du ble tatt opp mens du så på eksplisitt innhold.
• Bitcoin Demand : Avsenderen gir deg 50 timer til å betale $1300 i Bitcoin eller møte offentlig ydmykelse.
• Trussel om eksponering : Hvis du nekter å betale eller dele e-posten med noen, vil den ikke-eksisterende videoen bli sendt til e-post, sosiale medier og meldingskontakter.

Ingen av disse påstandene er imidlertid sanne. Ingen skadelig programvare ble installert. Ingen video ble tatt opp. Dine private data ble ikke stjålet. Disse svindelene er utelukkende avhengige av psykologisk manipulasjon.

Hvorfor ofre ikke kan få pengene tilbake

Svindelen krever betaling i Bitcoin, en kryptovaluta kjent for sine desentraliserte, anonyme transaksjoner. Når det først er sendt, er det nesten umulig å spore eller gjenopprette midlene. Dessverre betaler mange ofre av panikk, bare for sent å innse at de har blitt lurt.

Ikke bare sextortion: The Broader Spam Threat

«We Hacked Your System»-svindel er en faset av et mye større problem. E-postbasert svindel kommer i mange former og brukes til å distribuere både løgner og skadelig programvare. Her er bare noen få eksempler på hva ondsinnede e-poster kan inneholde:

• Phishing og sosial teknikk – E-poster designet for å stjele din personlige informasjon ved å utgi seg for å være legitime tjenester.
• Levering av skadelig programvare – Vedlegg eller lenker som installerer skadelig programvare på enheten din, for eksempel løsepengeprogramvare, spyware eller trojanere.

Disse nyttelastene er ofte forkledd i vanlige filtyper, inkludert:

• Kjørbare filer (.exe, .bat)
• Arkiver (.zip, .rar)
• Dokumenter (.docx, .pdf) som kan be deg om å aktivere makroer
• OneNote-filer med innebygde ondsinnede lenker eller skript

Ikke la panikk overstyre sunn fornuft

Mens noen svindel-e-poster er fulle av stavefeil og ser åpenbart falske ut, er andre overraskende overbevisende. Anta aldri at du er trygg bare fordi noe ser offisielt ut. Vær skeptisk, vær forsiktig med vedlegg eller lenker, og betal aldri løsepenger. Husk: hvis en e-post prøver å skremme deg til hemmelighold og haster, er det sannsynligvis en taktikk.