E-mail „Skutečně jsem nainstaloval malware na pornografický web“ spadá do kategorie podvodných e-mailů se sextortionem. Jedná se o obecný podvodný e-mail se sexuálním vydíráním, který nepravdivě tvrdí, že počítač příjemce byl napaden hackery a bylo vytvořeno explicitní video, na kterém se dívá na pornografii. Podvodníci vyhrožují, že video pošlou všem kontaktům příjemce, pokud nebudou souhlasit se zaplacením 950 $ v bitcoinech. E-mail je podvod, takže není třeba nic platit.
Tento e-mail je součástí jedné z mnoha podvodných kampaní zaměřených na sextortion, které v současné době probíhají. Tyto kampaně obvykle provozují různí škodliví aktéři, a i když může být obsah e-mailů napsán odlišně, všechny se řídí stejným vzorcem. Podvodníci Sextortion nejprve tvrdí, že se nabourali do počítače příjemce prostřednictvím malwaru, který byl stažen, když příjemce navštívil webovou stránku pro dospělé. Podvodníci pak vysvětlují, že jim malware poskytl úplný přístup k počítači uživatele, včetně možnosti zapnout/vypnout kameru a mikrofon. Poté se snaží příjemce ještě více vyděsit tvrzením, že natočili explicitní video, na kterém se dívají na pornografii. Nakonec vyhrožují, že video zveřejní a pošlou ho všem kontaktům uživatele, pokud nebudou souhlasit s platbou.
Tento “I actually installed a Malware on porn website” e-mailový podvod se řídí v podstatě stejným vzorcem. Odesílatel používá složitě znějící, ale nesmyslný jazyk, aby vysvětlil, že počítač příjemce byl hacknut, bylo pořízeno video a bude zveřejněno, pokud nebude provedena platba ve výši 950 USD.
E-maily týkající se sexuálního vydírání používají výhružný a posměšný jazyk k vyděšení uživatelů. Vysmívají se údajným návykům uživatelů sledovat pornografii a často zdůrazňují, jak zklamaní budou členové rodiny, když obdrží explicitní videa, která jsou s nimi spojena. Není neobvyklé, že tato posměšná tvrzení způsobí takový poplach, že i uživatelé, kteří nikdy nenavštívili pornografické stránky, by zvažovali zaplacení.
Bez ohledu na to, jak přesvědčivě se tyto e-maily o sexuálním vydírání mohou zdát, vždy se jedná o podvody. Počítače uživatelů nejsou infikovány malwarem, ani neexistuje explicitní video, na kterém by sledovali pornografii. Není důvod nic platit.
Níže je uveden celý “I actually installed a Malware on porn website” e-mailový podvod:
I know, – is too personal to contact you.
I won’t beat around the bush. You do not know anything about me but I know you and you must be thinking why you’re receiving this mail, correct?
I actually installed a Malware on porn website & do you know what, you accessed same porn web site to have fun (you know what I mean). And while you were busy enjoying those videos, your internet browser started out operating as RDP (Remote Protocol) with a keylogger which provided me access to your display and your camera access. After that, the malware gathered all of your data and every one of your contacts from device including every one of your photos.
What have I done?
It is just your misfortune that I discovered your blunder. Later I invested in more time than I probably should have investigating into your life and created a split-screen video. First part shows the video you were watching and 2nd half displays the video of your web cam (it is someone doing naughty things). As a family man, I am ready to delete everything about you and allow you to continue with your regular life. And I am going to provide you two options that may accomplish your freedom. These two options are either to turn a blind eye to this message (not recommended), or pay me a small amount.
What exactly should you do?
Let’s explore above two options in more detail. First Choice is to turn a deaf ear my mail. Let us see what will happen if you choose this option. I will send your sextape to all of your contacts including family members, colleagues, etc. It will not help you avoid the humiliation your self will have to feel when relatives and buddies uncover your dirty videotape. Second Option is to pay me, and be confidential about it. We’ll call this „keep the secret tip“. Lets discuss what will happen when you go with this option. Your naughty secret Will remain private. I’ll keep my mouth closed. Once you make the payment, I will let you move on with your life and family that nothing ever occurred. You’ll make the transfer through Bitcoins.Amount to be sent: $950
BTC ADDERSS IS 1HT4jMEmjVNga3411xVgFhB2xmdrG1j2EnNotice: You now have 12 hours to transfer the amount. (I have a unique pixel within this email and right now I know that you have read through this e mail). The method to acquire bitcoin usually takes some effort so do not delay. If I don’t get the Bitcoin, I will, no doubt, send your video recording to all of your contacts including close relatives, co-workers, and many others. nevertheless, if I do get paid, I’ll destroy the videotape immediately. If you want to have proof, reply
Podvodné e-maily se sexuálním vydíráním se zaměřují na uživatele, jejichž e-mailové adresy unikly
Uživatelé, kteří dostávají podvodné e-maily o sexuálním vydírání, se mohou divit, proč se na ně zaměřili. Odpověď na to je poměrně jednoduchá, stali se terčem, protože jejich e-mailové adresy unikly a později byly zakoupeny na hackerských fórech. Data, jako jsou e-mailové adresy, jsou neustále kradena z platforem a služeb, které nemají dostatečné zabezpečení. Ukradená data končí na hackerských fórech, kde jsou prodána dalším kyberzločincům. Uživatelé mohou zkontrolovat, zda jejich e-mailové adresy nebyly uniklé na haveibeenpwend .
Za zmínku také stojí, že některé e-maily o sextorci také odhalují hesla uživatelů a další osobní údaje, jako jsou telefonní čísla. Přidáním těchto informací budou e-maily vypadat důvěryhodněji, protože jak jinak by odesílatel znal informace, když ne proto, že se naboural do počítačů uživatelů? Ve skutečnosti jsou hesla, telefonní čísla a další osobní údaje získávány stejným způsobem jako e-mailové adresy. Tato data jsou prozrazena a poté prodávána na hackerských fórech.