Nest Video Extortion 'E-postbedrägeri
E-posttaktik har funnits sedan internetets gryning. Ett av de nyaste scheman som snabbt får framträdande kallas e-scamet "Nest Video Extortion". Den här kampanjen verkar främst inrikta sig på användare i USA. Enligt rapporter har författarna till "Nest Video Extortion" -taktiken skickat bedrägliga e-postmeddelanden till mer än 1 500 användare. Denna taktik kan också klassificeras som "sextortion" eftersom angriparna hävdar att de är i besittning av nakna bilder av målet och hotar att skicka dem till olika webbplatser för underhållning för vuxna. Angriparna påstår sig också ha tillgång till användarens mobila enhet, som tjänar till att skrämma målet ytterligare. Istället för att bara be om kontanter i utbyte mot att utplåna de antagna nakna videorna, tar angriparna en annan väg.
Använder olika socialtekniska tricks
Först kommer användaren att uppmanas att logga in på ett protonmail.com-e-postkonto tillhandahållet av angriparna. När du loggar in på e-postkontot kommer målet att se ett meddelande om att detta konto har äventyrats av angriparna, och det kan tjäna som ett sätt att kommunicera med dem enbart. Detta är emellertid inte fallet, och detta är ännu ett socialt tekniktrick som används av författarna till e-scamet "Nest Video Extortion" som tjänar till att presentera dem som hotande och mycket skickliga hackare. Därefter omdirigeras användaren till en webbplats med live-strömmar från Nest-enheter. Angriparna hävdar att det är andra användare vars system de har komprometterat. De lägger också till en falsk ström som är tänkt att komma från offrets smarttelefon som inte är i drift. Liveströmmarna som tillhandahålls av angriparna kommer emellertid inte från enheter som de har komprometterat med, men är tillgängliga livevideo-feeds offentligt. Författarna till "Nest Video Extortion" -taktiken ger också användaren en lösenanteckning som uppmanar offret att komma i kontakt med angriparna via Gmail.
Angriparna kräver Bitcoin eller presentkort
Mål som följer anvisningarna och skickar ett e-postmeddelande till den angivna Gmail-adressen kommer att få en annan uppsättning inloggningsuppgifter motsvarande ett annat e-postkonto från Protonmail.com. Återigen tillämpar skaparna av "Nest Video Extortion" -taktiken samma trick - de säger att Protonmail.com-kontot är hackat och är tänkt att endast fungera som ett sätt att kommunicera med dem. När alla steg har slutförts kommer målet att se lösenmeddelandet från angriparna. De män som står bakom 'Nest Video Extortion'-taktiken kräver 500 euro i form av Bitcoin som en lösenavgift. Som ett alternativ kan offret också betala bedragare med presentkort på totalt $ 600 från populära tjänster som eBay, Amazon, Target, Steam, iTunes, etc.
De flesta con-artister som verkar inom detta område håller sina schema ganska enkla och rakt till punkten. Skaparna av "Nest Video Extortion" -taktiken försöker emellertid att verka mer skadliga och mer erfarna inom internetbrott än de är. Naturligtvis är detta ett socialt tekniktrick som används för att skrämma användarna att tro att de har att göra med mycket skickliga individer. Kom ihåg att de flesta cyber-skurkar som påstår sig ha komprometterande information om dig ljuger. Lita inte på deras fordringar och betal inte lösenavgiften eftersom dina pengar kommer att finansiera deras kriminella aktiviteter i framtiden.
