Sähköposti ”I have e-mailed you from your account” on sextortion-sähköposti, joka yrittää huijata ihmisiä maksamaan 250 dollaria. Sähköpostissa väitetään, että käyttäjien tietokoneet on hakkeroitu ja heistä on tehty selkeä video. Sähköpostin mukaan, jos käyttäjät eivät suostu maksamaan, video lähetetään kaikkien käyttäjien kontakteille. Sähköposti on täysin väärennetty ja se voidaan jättää huomiotta.

 

 

Useimmat sextortion-sähköpostit noudattavat yleensä samanlaista kaavaa, ja vain teksti vaihtelee roskapostikampanjan takana olevan huijariryhmän mukaan. Ensinnäkin aiherivin on tarkoitus varoittaa käyttäjiä tarpeeksi sähköpostin avaamiseksi. Tämän ”I have e-mailed you from your account” huijaussähköpostin aiherivi on ”maksu kahdessa päivässä”. Tämän strategian tarkoituksena on pakottaa vastaanottajat avaamaan sähköposti. Kun se on avattu, käyttäjiä tervehditään vielä hälyttävämmällä tekstillä.

Sähköposti alkaa hälyttävällä lauseella, jossa sanotaan ”Oletko äskettäin huomannut, että olen lähettänyt sinulle sähköpostia tililtäsi”, jota seuraa väite, että käyttäjien tilit on kaapattu. Oletettavasti tämä tapahtui, koska vastaanottajan tietokone oli saanut haittaohjelmatartunnan, joka antoi operaattorilleen täydellisen pääsyn laitteeseen. Haittaohjelman oletettiin tulleen tietokoneeseen, kun vastaanottaja vieraili aikuisille tarkoitetulla verkkosivustolla.

Oletettavasti haittaohjelma antoi käytetylle täydellisen pääsyn tartunnan saaneeseen tietokoneeseen. Tämä antoi heille mahdollisuuden seurata käyttäjien online-toimintaa, kytkeä kameran ja mikrofonin päälle sekä käyttää kaikkia yhteystietoja. Huijaussähköpostin ”I have e-mailed you from your account” lähettäjä väittää sitten tehneensä videon, jossa vastaanottaja katsoo pornografiaa. He uhkaavat myös julkaista videon kaikille kontakteille, ellei vastaanottaja suostu maksamaan rahaa.

Pyydetty summa on tässä tapauksessa 250 dollaria, mutta useimmissa sextortion-sähköposteissa pyydetään yleensä enemmän. On sanomattakin selvää, että sinun ei tarvitse maksaa mitään, koska tämä ja kaikki sen kaltaiset sähköpostit ovat huijauksia. Käyttäjien tietokoneet eivät ole saastuneet haittaohjelmilla, eikä ole olemassa selkeää videota käyttäjistä, jotka katsovat pornografiaa.

Nämä sextortion-sähköpostit haluavat käyttää erilaisia pelottelutaktiikoita pelotellakseen käyttäjiä tarpeeksi maksamaan rahaa. Yleinen taktiikka on käyttää pilkkaavaa kieltä ja häpäistä käyttäjiä heidän oletettujen pornografian katselutottumustensa vuoksi.

”I have e-mailed you from your account” Koko huijaussähköposti on alla:

Subject: payment in two days

Hello!
Have you recently noticed that I have e-mailed you from your account?
Yes, this simply means that I have total access to your device.

For the last couple of months, I have been watching you.
Still wondering how is that possible? Well, you have been infected with malware originating from an adult website that you visited. You may not be familiar with this, but I will try explaining it to you.

With help of the Trojan Virus, I have complete access to a PC or any other device.
This simply means I can see you at any time I wish to on your screen by simply turning on your camera and microphone, without you even noticing it. In addition, I have also got access to your contacts list and all your correspondence.

You may be asking yourself, ”But my PC has an active antivirus, how is this even possible? Why didn’t I receive any notification?” Well, the answer is simple: my malware uses drivers, where I update the signatures every four hours, making it undetectable, and hence keeping your antivirus silent.

I have a video of you wanking on the left screen, and on the right screen – the video you were watching while masturbating.
Wondering how bad could this get? With just a single click of my mouse, this video can be sent to all your social networks, and e-mail contacts.
I can also share access to all your e-mail correspondence and messengers that you use.

All you have to do to prevent this from happening is – transfer bitcoins worth $250 (USD) to my Bitcoin address (if you have no idea how to do this, you can open your browser and simply search: ”Buy Bitcoin”).

My bitcoin address (BTC Wallet) is:

ETHERUM [ETH]:

After receiving a confirmation of your payment, I will delete the video right away, and that’s it, you will never hear from me again.
You have 2 days (48 hours) to complete this transaction.
Once you open this e-mail, I will receive a notification, and my timer will start ticking.

Any attempt to file a complaint will not result in anything, since this e-mail cannot be traced back, same as my bitcoin id.
I have been working on this for a very long time by now; I do not give any chance for a mistake.

If, by any chance I find out that you have shared this message with anybody else, I will broadcast your video as mentioned above.

Kuinka huijarit saavat käyttäjien sähköpostiosoitteet ja salasanat

Sextortion-sähköpostit sisältävät usein käyttäjien salasanoja taktiikkana vakuuttaa vastaanottajat siitä, että sähköposti on aito. Perustelu on yksinkertainen: jos lähettäjä tietää salasanan, sen on tarkoitettava, että hän hakkeroi käyttäjän tietokoneen. Tapa, jolla huijarit hankkivat nämä salasanat, on kuitenkin melko suoraviivainen.

Salasanat ja sähköpostiosoitteet päätyvät usein hakkerifoorumeille tietomurtojen jälkeen. Jos palvelulla on huonot tietoturvakäytännöt, se voi tallentaa salasanat selkokielisinä, jolloin haitalliset toimijat voivat helposti käyttää niitä, jos kyberhyökkäys tapahtuu. Muut kyberrikolliset voivat ostaa näitä salasanoja hakkerifoorumeilta käytettäväksi huijauksissa, kuten näissä sextortion-sähköpostikampanjoissa. Käyttäjät voivat tarkistaa, ovatko heidän sähköpostiosoitteensa ja/tai salasanansa vaarantuneet tarkistamalla haveibeenpwned .

Jos käyttäjät löytävät sextortion-sähköposteissa mainitut salasanansa, heidän on vaihdettava salasanansa välittömästi. Valitettavasti käyttäjät, joiden sähköpostiosoitteet ovat vuotaneet, saavat todennäköisesti enemmän sextortion-sähköposteja tulevaisuudessa. Lisäksi he voivat joutua haittaohjelmia sisältävien sähköpostien kohteeksi. On tärkeää, että käyttäjät ovat erittäin varovaisia ei-toivottujen sähköpostien kanssa.

Poista ”I have e-mailed you from your account” huijaussähköposti

Sähköpostin sisältö on täysin väärä, joten voit poistaa ”I have e-mailed you from your account” huijaussähköpostin postilaatikostasi kiinnittämättä siihen paljon huomiota. Jos sähköpostista käy ilmi käyttämäsi salasana, sinun on vaihdettava se välittömästi. Muista, että salasanojen on oltava tilikohtaisia. Muussa tapauksessa, jos salasana vuotaa, sitä voidaan käyttää kaikkien muiden sitä käyttävien tilien käyttämiseen.

Vastaa