Beberapa hari yang lalu memeriksa peti masuk e-mel yang saya dapati di bahagian spam e-mel yang menarik perhatian saya Baiklah, dalam tajuk itu dikatakan "Helo, kata laluan anda adalah xxx" jadi pada saat itu saya memusatkan perhatian kepadanya, kerana pada saat itu dia bingung saya, tetapi juga ingin tahu kerana saya secara jelas menunjukkan kata laluan yang digunakannya di laman web.
Sebenarnya saya fikir saya akan mengetepikannya, tetapi memandangkan keadaan yang kita hadapi dan melihat bahawa beberapa orang sudah membayar Saya memutuskan untuk menyumbang sebutir pasir, kerana mereka berusaha untuk memanfaatkan orang dalam situasi yang begitu halus seperti yang sedang dihidupkan.
Pada saat-saat ketika membaca surat yang pertama itu Yang terlintas di fikiran saya adalah dua kemungkinan senario, di mana ia pada dasarnya adalah orang yang mempunyai pengetahuan minimum dan sedang diuji untuk melihat sejauh mana kemajuannya atau kempen pancingan data secara automatik mengambil data dan memasukkannya ke dalam templat.
Kemudian mengancam akan membocorkan maklumat yang dikumpulkan diperoleh dengan memasukkan perisian hasad ke dalam penyemak imbas web saya dan mengendalikannya dan kamera web saya, saya mengumpulkan maklumat hubungan dari "Facebook", "Messenger", surat, dll.
Dan baik di sini sekarang Saya mendapat senyuman kerana selain menjadi kempen penipuan Ini memukul saya tepat di hati, kerana beberapa bulan yang lalu para penguasa Facebook membuat keputusan untuk menutup akaun saya dan memberi saya larangan pasti dari platform, sejak Junkin Media, sebuah syarikat kononnya yang membeli hak atas semua yang mereka anggap viral dan didedikasikan untuk menuntut hak meme, video viral, dll. Jadi sekejap atau gambar ... tapi hei, itu cerita lain.
Melihat ini hanya di kepala saya kebetulan menjawabnya dan berkata "ayolah, jika anda memulihkan akaun Facebook saya dan mengakses kenalan saya, saya menawarkan lebih banyak lagi ..." tetapi hei hanya lewat dengan mengabaikan pada akhirnya dan saya tidak akan memberikan orang itu lebih banyak tali atau sekumpulan orang di belakang.
Sudah menerangkan sedikit, sekarang Saya hanya akan berkongsi analisis ringkas dan itu mungkin berguna bagi orang lain dan mungkin bagi mereka yang tidak mempunyai pengetahuan mengenai penipuan jenis ini dan mungkin menjadi panik.
Pertama, surat tersebut ditunjukkan seperti berikut:
Sedikit sebanyak menyiasat jika jenis kempen serupa telah dicela atau dibicarakan, saya dapati isi e-mel adalah serupa kecuali untuk beberapa butiran, iaitu:
- Masukkan e-mel atau nama pengguna laman web anda
- Nyatakan kata laluan yang digunakan dari e-mel atau laman web itu
- Dan mereka meminta anda jumlah yang berbeza untuk membayar dalam dolar, tetapi meminta deposit dalam bitcoin
Bagi sebilangan surat boleh masuk akal dan mereka boleh dimaklumkan kerana ia mengandungi data yang secara teori harus dirahsiakan.
Tetapi jika anda meluangkan masa anda pada dasarnya semasa membaca surat anda dapat menyedari bahawa ia adalah penipuan Ini hanya kerana apabila seseorang benar-benar ingin memeras ugut anda, mereka bukan sahaja memberi anda kata laluan untuk digunakan atau nama pengguna, mereka memberi anda maklumat bukti (foto, video, teks dll.)
Selain itu, ia tidak ditujukan ke arah anda cukup mengutip e-mel anda dan kata laluan yang digunakan jika "sepatutnya" saya sudah mengumpulkan maklumat daripada anda, sekurang-kurangnya untuk menjadikan perkara itu lebih dipercayai, saya harus menunjukkan nama anda atau yang paling peribadi.
Akhirnya, Sekiranya anda menggunakan pengurus kata laluan dan mencari kata laluan itu, anda akan melihatnya di laman web mana atau jika anda menggunakannya di laman web (dan itulah sebabnya cadangan selalu dibuat agar kata laluan berbeza digunakan serta menggabungkannya dengan pengesahan dua faktor jika boleh).
Dengan mengetahui laman web atau laman web mana yang menggunakan maklumat tersebut, anda boleh menyiasat lebih jauh jika mungkin, seperti akses, alamat IP, peranti, dll.
Akhirnya, jika anda memanfaatkan perkhidmatan seperti Monitor Firefox Anda boleh mengesahkan laman web mana yang mengalami kebocoran maklumat hanya dengan memasukkan e-mel anda. Dengan ini anda juga dapat melihat maklumat apa yang dibocorkan dan mengambil tindakan.
Tanpa lebih, Saya harap ini berguna atau seseorang yang anda kenali Dan jika anda telah menerima jenis e-mel yang sama, jangan ragu untuk berkongsi maklumat ini dan mengelakkan orang yang tidak mempunyai pengetahuan daripada ditipu.
Lebih banyak kes yang sama mel: https://www.bleepingcomputer.com/