לפני כמה ימים בודק את תיבת הדואר הנכנס שלי שמצאתי בקטע דואר זבל מייל שתפס את תשומת ליבי ובכן, בכותרת נאמר "שלום, הסיסמה שלך היא xxx" אז באותו רגע התמקדתי בו, מכיוון שבאותו הרגע הוא תמה אותי, אבל גם סקרן כי אני הוא ציין במפורש סיסמה בה השתמש באתר.
האמת היא שחשבתי שאני פשוט אשים את זה בצד, אבל לאור המצב בו אנו נקלעים ולראות שכמה אנשים כבר שילמו, פשוט החלטתי לתרום גרגר חול, כיוון שהם מנסים לנצל אנשים במצב עדין כמו זה שחי.
באותם רגעים כשקוראים את הדואר הראשון ש עלה בדעתי ששני תרחישים אפשריים, כזה שבו זה בעצם אדם עם ידע מינימלי ונבדק לראות כמה רחוק זה מגיע או שמסע פרסום דיוג לוקח אוטומטית נתונים ומכניס אותם לתבנית.
בהמשך איים לדלוף מידע שנאסף המתקבל על ידי הכנסת תוכנות זדוניות לדפדפן האינטרנט שלי והשתלטות עליו ועל מצלמת האינטרנט שלי, אני אוסף פרטי קשר מ"פייסבוק "," מסנג'ר ", דואר וכו '.
ובכן כאן כרגע קיבלתי חיוך כי בנוסף להיותי קמפיין תרמית זה פגע בי ממש בלב, כי לפני מספר חודשים קיבלו אדוני הפייסבוק את ההחלטה לסגור את החשבון שלי ולתת לי איסור מוחלט מהפלטפורמה, מכיוון ש- Junkin Media, חברה כביכול, קונה את הזכויות לכל מה שהם רואים ויראליות ו מוקדש לתביעת זכויות לממים, סרטונים ויראליים וכו '. אז תהיה זו שנייה או תמונה ... אבל היי, זה סיפור אחר.
כשראיתי את זה בפשטות בראשי עניתי לו במקרה ואמרתי "בחור ילד, אם שחזרת את חשבון הפייסבוק שלי וניגשת לאנשי הקשר שלי אני מציע לך עוד ..." אבל היי פשוט תעבור על ידי התעלמות בסוף ואני לא אתן האדם יותר חבל או קבוצת אנשים מאחור.
כבר מסביר קצת, עכשיו אני רק אשתתף בניתוח מהיר ושאולי זה יכול להועיל למישהו אחר ואולי לאלה שאין להם ידע כלשהו בנוגע להונאות מסוג זה ועלולים ליפול בבהלה.
ראשון, הדואר מוצג באופן הבא:
לחקור קצת אם כבר הוקיעו או דיברו עליו סוג דומה של קמפיין, אני מוצא את זה גוף האימייל זהה למעט כמה פרטים שהם:
- הזן את כתובת הדוא"ל או שם המשתמש שלך באתר
- ציין סיסמה המשמשת מאותו דוא"ל או מאותו אתר
- והם מבקשים ממך סכום אחר לשלם בדולרים, אבל מבקשים את ההפקדה בביטקוין
עבור חלקם הדואר יכול להיות הגיוני ואפשר היה להתריע עליהם מכיוון שהוא מכיל נתונים שבתיאוריה יצטרכו להיות חסויים.
אבל אם אתה לוקח את הזמן שלך בעצם על ידי קריאת הדואר אתה יכול לדעת שמדובר בהונאה וזה פשוט מכיוון שמישהו באמת רוצה לסחוט אותך, הוא לא רק נותן לך סיסמה לשימוש או שם משתמש, אלא מציג בפניך מידע הוכחה (תמונות, סרטונים, טקסט וכו ').
בנוסף, זה לא מכוון אליך פשוט ציטט את הדוא"ל והסיסמה שלך המשמשים אם "כביכול" אני כבר אוסף ממך מידע, לפחות כדי להפוך את העניין לאמין יותר עלי לציין את שמך או האישי ביותר.
לבסוף, אם אתה משתמש במנהל סיסמאות ומחפש את הסיסמה הזו, תראה את זה באיזה אתר או אם אתה משתמש בו באתרים (ובגלל זה ההמלצה היא תמיד להשתמש בסיסמאות שונות כמו גם שילוב זה עם אימות דו-גורמי במידת האפשר).
על ידי ידיעה באיזה אתר או אתרים משתמשים במידע זה, תוכל לחקור הלאה במידת האפשר, כגון גישה, כתובות IP, מכשירים וכו '.
לבסוף, אם אתה מנצל שירותים כמו צג תוכל לאמת אילו אתרים סבלו מדליפות מידע רק על ידי הזנת הדוא"ל שלך. בעזרת זה תוכלו גם לראות איזה מידע הודלף ולנקוט בפעולה.
בלי יותר, אני מקווה שזה יכול להיות שימושי או מישהו שאתה מכיר ואם קיבלת את אותו סוג דוא"ל, אל תהססו לשתף מידע זה ולמנוע מאנשים שאין להם ידע להונאה.
מקרים נוספים מאותו סוג של דואר: https://www.bleepingcomputer.com/