Iată cum începe o înșelătorie CryptoBlackmail: un criminal te contactează prin e-mail sau prin e-mail și insistă că au dovezi că ai înșelat-o pe soția ta, că există un asasin după tine sau că există un videoclip cu webcam care urmărește pornografie.
Pentru ca problema să dispară, criminalul cere câteva mii de dolari în Bitcoin sau o altă criptomonedă. Dar nu ar trebui să răspunzi sau să plătești niciodată. Toți criminalii au amenințări goale și încearcă doar să vă păcălească.
Ce este CryptoBlackmail?
CryptoBlackmail este orice fel de amenințare însoțită de o cerere prin care plătiți bani la o adresă de criptomonedă. La fel ca șantajul tradițional, este doar o amenințare cu „plătiți sau vă vom face ceva rău”. Diferența este că solicită plata în criptomonedă.
Iată câteva exemple de CryptoBlackmail:
- E-mail fizic spunând „ Știu că ți-ai înșelat soția , ”Și solicitând echivalentul a 2000 USD în Bitcoin trimis la o adresă Bitcoin inclusă.
- E-mailuri care spun „ Am un ordin să te ucid ”, Urmată de o cerere de plată a 2800 USD în Bitcoin pentru a anula asasinatul.
- E-mailurile care susțin că un atacator a plasat malware pe computerul dvs. și v-am înregistrat vizionând pornografie împreună cu un flux video de pe camera dvs. web. Atacatorul susține, de asemenea, că ți-a copiat contactele și amenință să le trimită videoclipul, cu excepția cazului în care plătești 1900 USD în Bitcoin.
- E-mailuri, inclusiv un parola la unul dintre conturile dvs. online împreună cu o amenințare și o cerere de 1200 USD pentru a face ca problema să dispară. Atacatorul tocmai a găsit parola dvs. într-una dintre numeroasele baze de date cu parole scurse și nu v-a compromis computerul.
Rețineți că infractorii aproape cu siguranță nu își pot continua amenințarea și probabil că nu au informațiile pe care pretind că le dețin. De exemplu, cineva poate trimite doar scrisori spunând „Știu că ți-ai înșelat soția” unui număr mare de oameni, știind că, statistic, mulți dintre ei au. Aproape sigur nu există nici un asasin care să te urmărească - mai ales un asasin care lucrează doar pentru câteva mii de dolari! Toate acestea sunt amenințări goale și nu există niciun motiv să vă fie frică de ele.
Din păcate, escrocii păcălesc unii oameni. Un escroc a câștigat aproximativ 2,5 BTC, sau 15 500 USD, în primele două zile ale înșelătoriei lor, pe 11 și 12 iulie. Știm acest lucru deoarece înregistrările tranzacțiilor Bitcoin sunt publice, deci este posibil să vedem câți bani au fost trimiși către adresa portofelului escrocului .
Nu negociați și nu plătiți. Nu răspunde nici măcar.
Iată cel mai important lucru de știut: acesta nu este un atac vizat personal. Includerea uneia dintre parolele dvs. dintr-o bază de date încălcată poate face ca amenințarea să pară personală, dar nu este. Tocmai au adunat adresa dvs. de e-mail și parola dintr-o bază de date. Infractorii trimit un număr mare din aceste e-mailuri (și chiar unele scrisori fizice), în speranța că doar 1% dintre oameni vor răspunde și vor plăti.
Este la fel ca e-mailurile spam sau asistență tehnică escrocherie apeluri telefonice . Infractorii știu că majoritatea oamenilor nu vor cădea după trucuri și vor trece rapid pentru a găsi un semn mai ușor dacă nu cădeți pentru înșelătorie.
Nu negociați cu infractorii și cu siguranță nu plătiți nimic. Dacă primiți o astfel de amenințare prin e-mail - mai ales dacă este o amenințare cu asasinarea! - s-ar putea să doriți să o raportați poliției.
Ar trebui să raportați cu siguranță orice amenințări trimise ca poștă fizică. Este mai ușor să prinzi criminali care abuzează de sistemul de poștă electronică decât să trimiți pur și simplu e-mailuri. Serviciul de inspecție poștală din SUA nu se încurcă.
Iată un exemplu de CryptoBlackmail:
Iată o nouă formă de criptoblackmail. Un prieten a primit asta din senin. Probabil, este trimis tuturor celor de pe lista haveibeenpwnd.
Aveți grijă acolo, nu plătiți niciodată, nu negociați niciodată. pic.twitter.com/VFl5s1duCe
- Emin Gün Sirer (@ el33th4xor) 11 iulie 2018
De ce escrocii doresc criptomonedă
Acest tip de înșelătorie are multe în comun cu ransomware precum CryptoLocker . La fel ca ransomware-ul, CryptoBlackmail face o amenințare și solicită plata unei adrese de criptocurrency. Dar, în timp ce ransomware-ul ține de fapt fișierele ostatice după compromiterea computerului, CryptoBlackmail este o amenințare goală.
CryptoBlackmail solicită plata în criptomonedă din același motiv pentru care ransomware-ul o face. Nu este posibil să „anuleze” o tranzacție și este greu pentru autorități să urmărească proprietarul unei adrese Bitcoin. Dacă infractorii v-ar solicita să trimiteți bani printr-un banc bancar, acel banc ar putea fi urmărit și autoritățile ar putea încerca să găsească persoana care a deschis contul bancar și poate chiar să recupereze banii. Cu toate acestea, cu criptomoneda, banii au dispărut imediat ce îi trimiteți.
În timp ce toate escrocheriile CryptoBlackmail pe care le-am văzut solicită să trimiteți Bitcoin la adresele de portofel BTC (Bitcoin), nimic nu îi împiedică pe infractori să solicite plata în „ altcoins ”La fel ca Monero.
Cum să verificați dacă parolele dvs. s-au scurs
Puteți verifica la vezi dacă vreo parolă a fost compromisă folosind un serviciu de genul Am fost pwned? . Cu toate acestea, servicii ca acestea nu au fiecare bază de date de parole care a fost furată vreodată.
Cel mai bine este să folosiți doar o parolă unică peste tot, astfel încât să nu conteze dacă un serviciu suferă o încălcare. Dacă reutilizați aceeași parolă peste tot, celelalte conturi sunt vulnerabile ori de câte ori un serviciu vă scurge parola.
LEGATE DE: Cum să verificați dacă parola a fost furată
Cum să te protejezi
Iată ce trebuie să faceți pentru a vă menține în siguranță:
- Ignorați escrocii : În primul rând, uitați de înșelătorie. După cum am spus mai sus, nu încercați să negociați cu escrocul sau să le plătiți un singur cent. Tot ce au sunt amenințări goale. Veți fi doar una dintre marea majoritate a persoanelor contactate care nu plătesc. Nu am auzit niciodată de un singur caz în care un escroc CryptoBlackmail să-și fi urmărit efectiv amenințările.
- Nu refolosiți parolele : Dacă un criminal ți-a trimis una dintre parolele tale, este probabil ca parola să aparțină uneia dintre numeroasele baze de date de parolă filtrate disponibile online. Nu ar trebui să reutilizați niciodată parolele și, dacă reutilizați parola scursă pe alte site-uri web, ar trebui să o schimbați chiar acum. Folosiți parole puternice, unice , în special pentru conturi importante.
- Schimbați-vă parolele : Dacă vă faceți griji, un criminal ar putea avea parolele dvs., ar trebui să le schimbați. Dacă utilizați parole slabe sau reutilizați parole pe mai multe site-uri web, ar trebui să le modificați. Aveți nevoie de parole puternice și unice.
- Obțineți un manager de parole : Pentru a vă ajuta să urmăriți acele parole unice, vă recomandăm folosiți un manager de parole ca LastPass , 1 Parola , Dashlane , sau chiar managerul de parole încorporat în browserul dvs. web. Își amintesc parolele pentru tine, permițându-ți să folosești parole puternice și unice peste tot, fără a fi nevoie să le reții pe toate.
- Activați autentificarea cu doi factori : Pentru a securiza în continuare conturile sensibile, cum ar fi e-mailul dvs., rețelele sociale și conturile financiare, vă recomandăm, de asemenea permițând autentificarea cu doi factori . Trebuie să introduceți un cod de securitate de fiecare dată când vă conectați la aceste conturi de pe un dispozitiv nou, iar acest cod va fi trimis către numărul dvs. de telefon prin mesaj text sau generat într-o aplicație de pe telefon. Acest lucru asigură faptul că, chiar dacă un criminal are parola pentru conturile dvs. importante, nu poate obține acces la conturile dvs. securizate fără cod.
- Asigurați-vă computerul : Pentru a vă asigura că un criminal nu vă spionează sau captează date sensibile cu un keylogger , asigurați-vă că computerul dvs. este actualizat cu cele mai recente actualizări de securitate . De asemenea, ar trebui să utilizați antivirus — Windows Defender este inclus în Windows 10. Poate doriți să efectuați o scanare cu antivirusul preferat doar pentru a fi sigur că nu există nimic urât care să ruleze și în fundal.
- Dezactivați camera web : Dacă sunteți cu adevărat îngrijorat de faptul că cineva vă spionează cu malware pe computerul dvs. și capturează un videoclip cu camera web, puteți doar dezactivați camera web atunci când nu o utilizați . Nu trebuie neapărat să faceți acest lucru și nu toți facem acest lucru aici la How-To Geek - dar naiba, chiar și fondatorul Facebook Mark Zuckerberg pune o bucată de bandă peste camera web.
Cel mai important lucru de făcut - în afară de a nu plăti niciodată escrocii - este să vă asigurați că nu reutilizați parolele, mai ales dacă acestea s-au scurs deja. Folosiți parole puternice, unice și nu va trebui să vă faceți griji cu privire la scurgerile de parole. Schimbați o singură parolă ori de câte ori există o scurgere - serviciul care a suferit încălcarea parolei vă va obliga, în general, să schimbați parola, oricum - și ați terminat.
Sursa imaginii: Gualtiero Boff /Shutterstock.com
