Ось як починається шахрайство CryptoBlackmail: злочинець зв’язується з вами електронною поштою або поштою равликів і наполягає, що у нього є докази того, що ви обдурили вашу дружину, за вами є вбивця або є відео з веб-камери, на якому ви дивитеся порнографію.
Щоб вирішити проблему, злочинець просить кілька тисяч доларів Біткойн або інша криптовалюта. Але ви ніколи не повинні відповідати або платити. У всіх злочинців є порожні погрози, і вони просто намагаються обдурити вас.
Що таке CryptoBlackmail?
CryptoBlackmail - це будь-яка загроза, що супроводжується вимогою сплатити гроші на адресу криптовалюти. Як і традиційний шантаж, це просто загроза "заплати, або ми зробимо тобі погано". Різниця полягає в тому, що він вимагає оплати в криптовалюті.
Ось кілька прикладів CryptoBlackmail:
- Фізична пошта каже: Я знаю, що ти обдурив свою дружину , "Та вимагаючи еквівалент 2000 доларів у біткойнах, надісланих на вказану біткойн-адресу.
- Електронні листи із написом " Я отримав наказ вбити вас ", За яким послідувала вимога сплатити $ 2800 біткойнами, щоб відмінити вбивство.
- Електронні листи, в яких стверджується, що зловмисник розмістив шкідливе програмне забезпечення на вашому комп’ютері та записали вас як дивляться порнографію разом із відеопотоком з веб-камери. Зловмисник також стверджує, що скопіював ваші контакти, і погрожує надіслати їм відео, якщо ви не заплатите 1900 доларів у біткойнах.
- Електронні листи, включаючи a пароль до одного з ваших онлайн-акаунтів разом із загрозою та попитом на 1200 доларів, щоб вирішити проблему. Зловмисник щойно знайшов ваш пароль в одній з багатьох баз даних, що просочилися, і не зламав ваш комп’ютер.
Майте на увазі, що злочинці майже напевно не можуть реалізувати свою загрозу, і вони, ймовірно, не мають інформації, яку вони стверджують, що мають. Наприклад, хтось може просто надіслати листи, в яких сказано: "Я знаю, що ти обдурив свою дружину" великій кількості людей, знаючи, що, за статистикою, багато хто з них. Майже напевно на вас не стежить вбивця - особливо вбивця, який працює лише за кілька тисяч доларів! Це все порожні загрози, і немає причин боятися їх.
На жаль, шахраї справді обманюють деяких людей. Один шахрай заробив близько 2,5 BTC, або 15 500 доларів США, за перші два дні їх шахрайства 11 і 12 липня. Ми знаємо це, оскільки записи транзакцій з біткойнами є загальнодоступними, тому можна побачити, скільки грошей було надіслано адреса гаманця шахрая .
Не ведіть переговори та не платіть. Навіть не відповідайте.
Ось найголовніше, що слід знати: це не особиста цілеспрямована атака. Включення одного із ваших паролів із порушеної бази даних може зробити загрозу персональною, але це не так. Вони щойно підняли вашу електронну адресу та пароль із бази даних. Зловмисники надсилають велику кількість цих електронних листів (і навіть деякі фізичні листи), сподіваючись, що лише 1% людей відповість і заплатить.
Це подібно до електронної пошти зі спамом або технічна підтримка телефонних дзвінків шахраїв . Злочинці знають, що більшість людей не впадуть на їхні хитрощі, і вони швидко підуть далі, щоб знайти легший слід, якщо ви не впадаєте на шахрайство.
Не домовляйтеся зі злочинцями і точно не платите нічого. Якщо ви отримуєте електронну поштою подібну загрозу, особливо якщо це загроза вбивства!
Вам обов’язково слід повідомляти про будь-які загрози, що надсилаються як фізична пошта. Простіше зловити злочинців, які зловживають поштовою системою, ніж просто розсилати електронні листи. Служба поштової інспекції США не плутається.
Ось приклад CryptoBlackmail:
Ось нова форма cryptoblackmail. Друг отримав це несподівано. Імовірно, його надсилають всім, хто входить до списку hasibeenpwnd.
Будьте обережні там, ніколи не платіть, ніколи не домовляйтеся. pic.twitter.com/VFl5s1duCe
- Емін Гюн Сірер (@ el33th4xor) 11 липня 2018 р
Чому шахраї хочуть криптовалюту
Цей тип шахрайства має багато спільного з програми-вимагателі, такі як CryptoLocker . Як і вимога, CryptoBlackmail створює загрозу та вимагає оплати на адресу криптовалюти. Але, хоча програма-вимагач фактично тримає ваші файли в заручниках після компрометації вашого комп’ютера, CryptoBlackmail - це порожні загрози.
CryptoBlackmail вимагає оплати в криптовалюті з тієї самої причини, яку робить вимога. Неможливо "скасувати" транзакцію, і владі важко відстежити власника біткойн-адреси. Якщо зловмисники просили вас надіслати гроші банківським банком, цей провід можна було простежити, а органи могли спробувати знайти особу, яка відкрила банківський рахунок, і, можливо, навіть отримати гроші назад. Однак у криптовалюти гроші зникають, як тільки ви їх відправляєте.
Хоча всі афери CryptoBlackmail, які ми бачили, вимагають надсилання біткойнів на адреси гаманців BTC (Bitcoin), ніщо не заважає злочинцям вимагати оплати в " альткойни ”Як Монеро.
Як перевірити, чи не просочились ваші паролі
Ви можете перевірити подивіться, чи не порушено якийсь із ваших паролів за допомогою такої послуги, як Чи мене відмовляли? . Однак такі служби не мають кожної бази даних паролів, яку коли-небудь викрадали.
Краще просто використовувати унікальний пароль скрізь, щоб не мало значення, чи одна служба зазнає порушення. Якщо ви повторно використовуєте той самий пароль скрізь, ваші інші облікові записи вразливі, коли одна служба виточує ваш пароль.
ПОВ'ЯЗАНІ: Як перевірити, чи не вкрадено ваш пароль
Як захиститися
Ось що вам потрібно зробити, щоб бути в безпеці:
- Ігноруйте шахраїв : Перш за все, забудьте про шахрайство. Як ми вже говорили вище, не намагайтеся домовлятися з шахраєм або платити їм жодної копійки. Все, що вони мають - це порожні погрози. Ви просто станете одним із переважної більшості людей, з якими зв’язалися, які не платять. Ми ніколи не чули жодного випадку, щоб шахрай CryptoBlackmail насправді виконував свої загрози.
- Не використовуйте повторно паролі : Якщо злочинець надіслав вам один із ваших паролів, цілком ймовірно, що пароль був із однієї з багатьох, багатьох витікаючих баз даних паролів, доступних в Інтернеті. Ніколи не слід повторно використовувати паролі, і якщо ви повторно використовуєте цей виток пароля на будь-яких інших веб-сайтах, вам слід змінити його прямо зараз. Використовуйте надійні, унікальні паролі , особливо для важливих рахунків.
- Змініть свої паролі : Якщо ви стурбовані тим, що злочинець може мати ваші паролі, вам слід їх змінити. Якщо ви використовуєте слабкі паролі або повторно використовуєте паролі на кількох веб-сайтах, вам слід змінити їх. Вам потрібні надійні, унікальні паролі.
- Отримати менеджер паролів : Щоб допомогти відстежувати ці унікальні паролі, ми рекомендуємо вам використовувати менеджер паролів люблю LastPass , 1Пароль , Дашлейн , або навіть менеджер паролів, вбудований у ваш веб-браузер. Вони запам’ятовують вам паролі, дозволяючи використовувати надійні, унікальні паролі скрізь, не пам’ятаючи їх усіх.
- Увімкнути двофакторну автентифікацію : Для подальшого захисту конфіденційних облікових записів, таких як електронна пошта, соціальні медіа та фінансові рахунки, ми також рекомендуємо увімкнення двофакторної автентифікації . Ви повинні вводити код безпеки кожного разу, коли ви входите в ці облікові записи з нового пристрою, і цей код буде надісланий на ваш номер телефону за допомогою текстового повідомлення або згенерований у програмі на вашому телефоні. Це гарантує, що навіть якщо злочинець має пароль до ваших важливих облікових записів, він не зможе отримати доступ до ваших захищених рахунків без коду.
- Захистіть свій комп'ютер : Щоб гарантувати, що злочинець насправді не шпигує за вами або не збирає конфіденційні дані за допомогою кейлоггер , переконайтеся, що ваш комп’ютер є в курсі останніх оновлень безпеки . Вам також слід використовувати антивірус - Windows Defender входить до складу Windows 10. Можливо, ви захочете виконати сканування за допомогою ваш улюблений антивірус щоб бути впевненим, що у фоновому режимі теж немає нічого неприємного.
- Вимкніть веб-камеру : Якщо ви дійсно стурбовані тим, що хтось шпигує за вами шкідливим програмним забезпеченням на вашому комп’ютері та захоплює відео з веб-камери, ви можете просто вимкніть веб-камеру, коли ви не використовуєте її . Вам не обов’язково це робити, і ми не всі робимо це тут, у How-To Geek - але, чорт вазьміть, навіть засновник Facebook Марк Цукерберг накладає шматок стрічки на свою веб-камеру.
Найголовніше - крім того, щоб ніколи не платити шахраям - це переконатись, що ви не повторно використовуєте паролі, особливо якщо вони вже просочились. Використовуйте надійні, унікальні паролі, і вам не доведеться турбуватися про витоки паролів. Просто змініть один пароль щоразу, коли трапиться витік - служба, яка зазнала порушення пароля, як правило, змусить вас змінити пароль, і все готово.
Джерело зображення: Гуальтьєро Бофф /Shutterstock.com
