Några dagar sedan kontrollera min e-post inkorg jag hittade i skräppostavsnittet ett e-postmeddelande som fångade min uppmärksamhet Tja, i titeln stod det "Hej, ditt lösenord är xxx" så i det ögonblicket fokuserade jag på honom, eftersom han just då undrade mig, men också nyfiken på att jag det angav uttryckligen ett lösenord som användes på en webbplats.
Sanningen var att jag trodde att jag bara skulle lägga det åt sidan, men med tanke på den situation vi befinner oss i och se att flera personer redan har betalat, helt enkelt Jag bestämde mig för att bidra med ett sandkorn, eftersom de försöker dra nytta av människor i en så känslig situation som den som lever.
I dessa ögonblick när du läser e-post det första det Jag tänkte att det var två möjliga scenarier, en där det i grunden är en person med minimal kunskap och testas för att se hur långt det går eller är en nätfiskekampanj som automatiskt tar data och sätter in den i en mall.
senare hotade att läcka in samlad information erhålls genom att infoga skadlig programvara i min webbläsare och ta kontroll över den och min webbkamera, samlar jag in kontaktinformation från "Facebook", "Messenger", e-post etc.
Och bra här just nu Jag fick ett leende förutom att vara en bluffkampanj Det slog mig mitt i hjärtat, för flera månader sedan fattade Facebook-herrarna beslutet att stänga mitt konto och ge mig ett definitivt förbud från plattformen, eftersom Junkin Media, ett förmodat företag som köper rättigheterna till allt som de anser viralt och är dedikerad till att göra anspråk på rättigheter till memes, virala videor etc. Så var det en sekund eller en bild ... men hej, det är en annan historia.
När jag såg detta helt enkelt i mitt huvud svarade jag honom och sa "kom igen pojke, om du har återställt mitt Facebook-konto och fått tillgång till mina kontakter erbjuder jag dig mer ..." men hej passera bara genom att ignorera i slutet så kommer jag inte personen mer rep eller grupp människor bakom.
Förklarar redan lite, nu Jag ska bara dela en snabb analys och att det kanske kan vara till nytta för någon annan och kanske för dem som inte har viss kunskap om dessa typer av bedrägerier och kan hamna i panik.
Först av allt posten presenteras enligt följande:
Undersöker lite om en liknande typ av kampanj redan har fördömts eller pratats om, det tycker jag e-postmeddelandet är identiskt med undantag för vissa detaljer, som är:
- Ange ditt användarnamn för e-post eller webbplats
- Ange ett lösenord som används från det e-postmeddelandet eller den webbplatsen
- Och de ber dig om ett annat belopp att betala i dollar, men ber om insättning i bitcoin
För vissa kan posten vara vettigt och de kunde larmas eftersom den innehåller data som i teorin måste vara konfidentiella.
Men om du tar dig tid i princip genom att läsa e-posten kan du se att det är en bluff Och det är helt enkelt för att när någon verkligen vill utpressa dig, ger de dig inte bara ett lösenord att använda eller ett användarnamn, de ger dig bevisinformation (foton, videor, text etc.)
Dessutom, det är inte riktat mot dig helt enkelt citerar du din e-postadress och ett lösenord som används om "förmodligen" jag redan samlar in information från dig, åtminstone för att göra saken mer trovärdig bör jag ange ditt namn eller det mest personliga.
Slutligen, Om du använder en lösenordshanterare och letar efter det lösenordet ser du det på vilken webbplats eller om du använder den på webbplatser (och det är därför rekommendationen görs alltid att olika lösenord ska användas samt kombinera det med tvåfaktorautentisering om möjligt).
Genom att veta vilken webbplats eller webbplatser som använder den informationen kan du undersöka ytterligare om möjligt, såsom åtkomst, IP-adresser, enheter etc.
Slutligen, om du utnyttjar tjänster som Firefox Monitor Du kan verifiera vilka webbplatser som har drabbats av informationsläckage bara genom att ange din e-post. Med detta kan du också se vilken information som läcktes ut och vidta åtgärder.
Utan mer, Jag hoppas att det här kan vara till nytta eller någon du känner Och om du har fått samma typ av e-post, tveka inte att dela denna information och förhindra att personer som inte har kunskap blir lurade.
Fler fall av samma typ av post: https://www.bleepingcomputer.com/