Så här börjar en CryptoBlackmail-bluff: En brottsling kontaktar dig via e-post eller snigelpost och insisterar på att de har bevis som du lurade på din fru, det finns en mördare efter dig, eller det finns en webbkameravideo om att du tittar på pornografi.
För att få problemet att försvinna, ber kriminellen om några tusen dollar Bitcoin eller en annan kryptovaluta. Men du ska aldrig svara eller betala. Alla brottslingar har är tomma hot och de försöker bara lura dig.
Vad är CryptoBlackmail?
CryptoBlackmail är någon form av hot åtföljd av ett krav du betalar pengar till en kryptovaluta-adress. Liksom traditionell utpressning är det bara ett ”betala upp eller så gör vi något dåligt mot dig”. Skillnaden är att den kräver betalning i kryptovaluta.
Här är några exempel på CryptoBlackmail:
- Fysisk post som säger ” Jag vet att du lurade på din fru , ”Och krävande motsvarande $ 2000 i Bitcoin skickas till en inkluderad Bitcoin-adress.
- E-postmeddelanden som säger “ Jag har en order att döda dig , ”Följt av ett krav på att betala $ 2800 i Bitcoin för att avbryta mordet.
- E-postmeddelanden som hävdar att en angripare har placerat skadlig kod på din dator och spelade in dig och tittade på pornografi tillsammans med ett videoflöde från din webbkamera. Angriparen hävdar också att han har kopierat dina kontakter och hotar att skicka videon till dem om du inte betalar $ 1900 i Bitcoin.
- E-postmeddelanden inklusive a lösenord till ett av dina onlinekonton tillsammans med ett hot och ett krav på $ 1200 för att få problemet att försvinna. Angriparen hittade just ditt lösenord i en av de många läckta lösenordsdatabaserna och har inte äventyrat din dator.
Tänk på att brottslingarna nästan säkert inte kan följa upp sitt hot, och att de förmodligen inte har den information de påstår sig ha. Till exempel kan någon bara skicka brev som säger "Jag vet att du lurade din fru" till ett stort antal människor, med vetskap om att statistiskt sett har många av dem. Det finns nästan säkert inte en mördare som förföljer dig heller - särskilt en mördare som bara arbetar för några tusen dollar! Dessa är alla tomma hot, och det finns ingen anledning att vara rädd för dem.
Tyvärr lurar bedragarna vissa människor. En bedragare gjorde cirka 2,5 BTC, eller 15 500 USD, under de första två dagarna av sin bedrägeri den 11 och 12 juli. Vi vet detta eftersom Bitcoin-transaktionsregister är offentliga, så det är möjligt att se hur mycket pengar som skickades till bedragarens plånbokadress .
Förhandla inte eller betala. Svara inte ens.
Här är det viktigaste att veta: detta är inte en personligt riktad attack. Införandet av ett av dina lösenord från en databas som bryts kan göra att hotet verkar personligt, men det är det inte. De har precis flyttat över din e-postadress och lösenord från en databas. Brottslingar skickar ett stort antal av dessa e-postmeddelanden (och till och med några fysiska brev) i hopp om att bara 1% av människorna kommer att svara och betala.
Detta är precis som skräppost eller telefonsamtal med teknisk support . Kriminella vet att de flesta inte kommer att falla för sina knep, och de kommer snabbt att gå vidare för att hitta ett lättare märke om du inte faller för bedrägeriet.
Förhandla inte med brottslingarna och betal definitivt inget. Om du får ett sådant e-posthot - särskilt om det är ett mordhot! - kanske du vill rapportera det till polisen.
Du bör definitivt rapportera alla hot som skickas som fysisk post också. Det är lättare att fånga brottslingar som missbrukar e-postsystemet än att bara skicka ut e-post. De US Postal Inspection Service röra sig inte.
Här är ett exempel på CryptoBlackmail:
Här är en ny form av cryptoblackmail. En vän fick detta ur det blå. Antagligen skickas det till alla på listan över haveibeenpwnd.
Var försiktig där ute, betal aldrig, förhandla aldrig. pic.twitter.com/VFl5s1duCe
- Emin Gün Sirer (@ el33th4xor) 11 juli 2018
Varför bedragare vill ha kryptovaluta
Denna typ av bluff har mycket gemensamt med ransomware som CryptoLocker . Liksom ransomware gör CryptoBlackmail ett hot och kräver betalning till en kryptovaluta-adress. Men medan ransomware faktiskt håller dina filer som gisslan efter att ha äventyrat din dator, är CryptoBlackmail alla tomma hot.
CryptoBlackmail begär betalning i kryptovaluta av samma anledning som ransomware gör. Det är inte möjligt att "ångra" en transaktion, och det är svårt för myndigheterna att spåra ägaren till en Bitcoin-adress. Om brottslingarna begärde att du skickar pengar via en banköverföring kan den ledningen spåras och myndigheterna kan försöka hitta den person som öppnade bankkontot och kanske till och med få tillbaka pengarna. Men med kryptovaluta är pengarna borta så fort du skickar dem.
Medan alla CryptoBlackmail-bedrägerier som vi har sett kräver att du skickar Bitcoin till BTC (Bitcoin) plånbokadresser, finns det inget som hindrar brottslingar från att begära betalning i " altcoins ”Som Monero.
Hur man kontrollerar om dina lösenord har läckt ut
Du kan kolla till se om något av dina lösenord har äventyrats använder en tjänst som Har jag blivit pwned? . Tjänster som dessa har dock inte varje enskild lösenordsdatabas som någonsin stulits.
Det är bäst att bara använda ett unikt lösenord överallt så det spelar ingen roll om en tjänst bryter mot ett brott. Om du använder samma lösenord överallt är dina andra konton sårbara när en tjänst läcker ditt lösenord.
RELATERAD: Hur man kontrollerar om ditt lösenord har stulits
Hur du skyddar dig själv
Här är vad du behöver göra för att vara säker:
- Ignorera bedragarna : Glöm först bluffen. Som vi sa ovan, försök inte att förhandla med bedragaren eller betala dem en enda cent. Allt de har är tomma hot. Du kommer bara att vara en av de allra flesta kontaktade som inte betalar. Vi har aldrig hört talas om ett enda fall där en CryptoBlackmail-bedragare faktiskt följde upp deras hot.
- Återanvänd inte lösenord : Om en brottsling skickade ett av dina lösenord till dig är det troligt att lösenordet kommer från en av de många, många läckta lösenordsdatabaser som finns tillgängliga online. Du bör aldrig återanvända lösenord och om du använder det läckta lösenordet på andra webbplatser bör du ändra det just nu. Använd starka, unika lösenord , särskilt för viktiga konton.
- Ändra dina lösenord : Om du är orolig för att en brottsling kan ha dina lösenord, bör du ändra dem. Om du använder svaga lösenord eller använder lösenord på flera webbplatser bör du också ändra dem. Du behöver starka, unika lösenord.
- Skaffa en lösenordshanterare : För att hålla koll på dessa unika lösenord rekommenderar vi dig använd en lösenordshanterare tycka om LastPass , 1Lösenord , Dashlane eller till och med lösenordshanteraren inbyggd i din webbläsare. De kommer ihåg lösenord åt dig, så att du kan använda starka, unika lösenord överallt utan att behöva komma ihåg dem alla.
- Aktivera tvåfaktorautentisering : För att ytterligare skydda känsliga konton som din e-post, sociala medier och finansiella konton rekommenderar vi också möjliggör tvåfaktorautentisering . Du måste ange en säkerhetskod varje gång du loggar in på dessa konton från en ny enhet, och den här koden skickas till ditt telefonnummer via textmeddelande eller genereras i en app på din telefon. Detta säkerställer att även om en brottsling har lösenordet till dina viktiga konton, kan de inte få tillgång till dina säkra konton utan koden.
- Säkra din dator : För att säkerställa att en brottsling faktiskt inte spionerar på dig eller fångar känslig information med en keylogger , se till att din dator är det uppdaterad med de senaste säkerhetsuppdateringarna . Du bör också använda antivirus - Windows Defender ingår i Windows 10. Du kanske vill utföra en skanning med ditt föredragna antivirusprogram bara för att vara säker på att det inte finns något otäckt i bakgrunden.
- Inaktivera din webbkamera : Om du verkligen är orolig för att någon ska spionera på dig med skadlig kod på din dator och fånga en webbkameravideo, kan du bara inaktivera din webbkamera när du inte använder den . Du behöver inte nödvändigtvis göra detta, och vi gör inte alla här på How-To Geek - men jävla, till och med Facebook-grundare Mark Zuckerberg lägger en bit tejp över sin webbkamera.
Det viktigaste att göra - förutom att aldrig betala bedragarna - är att se till att du inte använder lösenord på nytt, särskilt om de redan har läckt ut. Använd starka, unika lösenord och du behöver inte oroa dig för lösenordsläckor. Byt bara ett enda lösenord när det läcker - tjänsten som drabbades av lösenordsbrottet tvingar dig i allmänhet ändå att ändra lösenordet - och du är klar.
Bildkälla: Gualtiero Boff /Shutterstock.com
