Usunąć ” Have you heard about Pegasus ?” Oszustwo e-mailowe

” Have you heard about Pegasus ?” E-mail to fałszywy e-mail z wymuszeniem seksualnym. Nadawca twierdzi, że Twoje urządzenie zostało zainfekowane złośliwym oprogramowaniem Pegasus i że Twoje informacje zostały skradzione. Odbiorcom grozi się nieistniejącymi prywatnymi filmami i żąda się od nich zapłaty 1600 dolarów. Na szczęście jest to nic innego jak oszustwo i można je zignorować.

Wiadomość e-mail ” Have you heard about Pegasus ?” jest częścią kampanii spamowej na dużą skalę, która grozi ujawnieniem poufnych informacji użytkowników, jeśli nie zgodzą się zapłacić około 1,600 USD. Wiadomość e-mail próbuje przekonać użytkowników, że ich urządzenia zostały zainfekowane złośliwym oprogramowaniem Pegasus, które umożliwiło nadawcy pełny dostęp do urządzenia. Bez względu na to, jak przekonujący może wydawać się e-mail, cała zawartość jest fałszywa. Twoje urządzenie nie jest zainfekowane Pegasusem, a Twoje informacje nie zostały skradzione przez złośliwego aktora. Jest to prosta kampania spamowa, której celem jest nakłonienie użytkowników do zapłacenia okupu.

Hello, I’m going to share important information with you.
Have you heard about Pegasus?
You have become a collateral victim. It’s very important that you read the information below.

Your phone was penetrated with a “zero-click” attack, meaning you didn’t even need to click on a malicious link for your phone to be infected.
Pegasus is a malware that infects iPhones and Android devices and enables operator of the tool to extract messages, photos and emails,
record calls and secretly activate cameras or microphones, and read the contents of encrypted messaging apps such as WhatsApp, Facebook, Telegram and Signal.

Basically, it can spy on every aspect of your life. That’s precisely what it did.
I am a blackhat hacker and do this for a living. Unfortunately you are my victim. Please read on.

As you understand, I have used the malware capabilities to spy on you.
And by that I mean that I have collected your parts of your private life.

My only goal is to make money. And I have perfect leverage for this.
As you can imagine in your worst dream, I have videos of you exposed during the most private moments of your life, when you are not expecting it.

I personally have no interest in them, but there are public websites, that have perverts loving that content.
As I said, I only do this to make money and not trying to destroy your life. But if necessary, I will publish the videos.
If this is not enough for you, I will make sure your contacts, friends and everybody you know see those videos as well.

Here is the deal. I will delete the files after I receive 0.035 Bitcoin (about 1600 US Dollars).
You need to send that amount here 1AXNYLDEG5YEzc2eyUh7SUYYKeRUaRwseu

I will also clear your device from malware, and you keep living your life.
Otherwise, shit will happen.

The fee is non negotiable, to be transferred within 2 business days.

Obviously do not try to ask for any help from anybody unless you want your privacy to be violated.
I will monitor your every move until I get paid. If you keep your end of the agreement, you wont hear from me ever again.
Take care.

Oszustwo e-mailowe ” Have you heard about Pegasus ?” jest klasycznym przykładem oszustwa seksualnego. Twierdzi, że włamał się na urządzenie odbiorcy, instalując złośliwe oprogramowanie, które rzekomo pozwoliło mu ukraść poufne informacje, a także nagrać filmy z „prywatnych chwil” użytkowników. Nadawca grozi, że wyśle wszystkie skradzione informacje (a także wideo) do kontaktów użytkowników, chyba że odbiorca zgodzi się zapłacić 0,035 Bitcoina, czyli około 1,366 USD w momencie pisania tego tekstu.

E-mail jest napisany przy użyciu gróźb i poniżającego języka, aby jak najbardziej zaalarmować użytkowników i sprawić, by poczuli się przestraszeni. Grożenie ujawnieniem potencjalnie bardzo wrażliwych treści jest dobrą taktyką dla cyberprzestępców, ponieważ użytkownicy wpadają w panikę i reagują bez zastanowienia. Co więcej, ten konkretny e-mail wspomina o złośliwym oprogramowaniu Pegasus jako narzędziu, które umożliwiło złośliwemu aktorowi rzekomy dostęp do Twojego urządzenia. Złośliwe oprogramowanie Pegasus jest prawdziwe i bardzo niebezpieczne, więc jeśli odbiorca wiadomości e-mail miałby je zbadać, znalazłby informacje mówiące, że jest prawdziwe.

Jeśli nie zostało to jeszcze wyjaśnione, ten e-mail ” Have you heard about Pegasus ?” to nic innego jak oszustwo. Twój komputer nie jest zainfekowany i na pewno nie musisz nic płacić. Możesz bezpiecznie zignorować wiadomość e-mail i jej zawartość.

W jaki sposób złośliwi aktorzy zdobyli Twój adres e-mail?

Kiedy użytkownicy otrzymują e-maile z wyłudzeniami seksualnymi, mogą się zastanawiać, w jaki sposób ich adresy e-mail trafiają w ręce cyberprzestępców. Odpowiedź na to pytanie jest bardzo prosta. Jeśli zaczniesz otrzymywać złośliwe wiadomości e-mail, oznacza to, że Twój adres e-mail został ujawniony przez usługę, do której go użyłeś. Niestety, adresy e-mail użytkowników i inne informacje cały czas wyciekają. Ujawnione dane trafiają na fora hakerskie, gdzie inni złośliwi aktorzy mogą je kupić. Możesz sprawdzić, czy Twój wyciekł na haveibeenpwned . Niewiele możesz zrobić, nawet jeśli wyciekł, ale możesz przynajmniej być w stanie podwyższonej gotowości.

W niektórych przypadkach e-maile z wyłudzeniami seksualnymi ujawniają również hasła użytkowników, których faktycznie używają. To dobra taktyka i zwykle przekonuje użytkowników do zapłaty. Ponieważ w umysłach użytkowników, jak inaczej nadawca miałby mieć ich hasło, jeśli nie dlatego, że był w stanie włamać się do ich urządzenia? W rzeczywistości hasła uzyskuje się w taki sam sposób, jak adresy e-mail. Gdy usługa nie ma odpowiednich zabezpieczeń i nie zabezpiecza haseł, hasła mogą zostać ujawnione podczas naruszenia. Hasła trafiają następnie na fora hakerskie, gdzie inni cyberprzestępcy mogą je kupić do swoich złośliwych celów. Jeśli otrzymasz taką wiadomość e-mail zawierającą hasło, musisz natychmiast zmienić hasło. Hasła nie powinny być również używane do więcej niż jednego konta.