[3 tipi comuni di ricatti e truffe sessuali - e come affrontarli.

Questo articolo è di Trend Micro.

Cosa sono le truffe via e-mail di "sextortion"?

Un esempio è la truffa via e-mail "sextortion", in cui un aspetto del contenuto sessuale, enfatizzato dai truffatori come vergognoso, vi persuade a eseguire i loro ordini - ad esempio, e-mail intimidatorie che affermano che siete stati osservati mentre facevate qualcosa di delicato guardando video pornografici.

Ci sono anche le truffe via e-mail con ricatto, in cui i truffatori affermano che le vostre informazioni aziendali, personali o sanitarie sono trapelate in una violazione dei dati. Il mittente minaccia di inviare le foto, i video o le informazioni sensibili a tutti i vostri contatti, a meno che non gli paghiate del denaro. Queste truffe sono molto comuni e continuano ad evolversi.

3 spiegazioni per la sextortion che il truffatore usa (per spiegare come hanno accesso alla vostra fotocamera e alla vostra privacy):

• Hanno installato un malware su un sito web porno.
• Sono penetrati con la vulnerabilità "zero-click" su Pegasus o Zoom.
• Hanno ottenuto il vostro account e-mail e la vostra password dagli hacker.

Il contesto delle e-mail truffa ha lo stesso schema da tempo, e di solito l'unica cosa che cambia è l'indirizzo Bitcoin dove pagare l'importo richiesto.

Fonti: Security Boulevard

Date un'occhiata a questo esempio qui sotto:

Salve!

Purtroppo ci sono brutte notizie per lei. Circa alcuni mesi fa ho ottenuto l'accesso ai tuoi dispositivi che utilizzavi per navigare in Internet. Successivamente, ho proceduto a rintracciare le sue attività su Internet.

Di seguito, la sequenza degli eventi passati: In passato, ho acquistato dagli hacker l'accesso a numerosi account di posta elettronica (oggi è un'operazione molto semplice che si può fare online).
Chiaramente, sono entrato senza sforzo nel vostro account di posta elettronica (your@email.com).

Una settimana dopo, sono riuscito a installare un virus Trojan nei sistemi operativi di tutti i vostri dispositivi utilizzati per l'accesso alle e-mail. In realtà, è stato abbastanza semplice (perché stavate cliccando sui link nella posta in arrivo). Tutte le cose intelligenti sono abbastanza semplici. (>_<)

Il mio software mi permette di accedere a tutti i controller dei vostri dispositivi, come videocamera, microfono e tastiera. Sono riuscito a scaricare sui miei server tutti i vostri dati personali, la cronologia di navigazione e le foto. Posso accedere a tutti i vostri messenger, così come alle e-mail, ai social network, all'elenco dei contatti e persino alla cronologia delle chat. Il mio virus aggiorna incessantemente le sue firme (poiché è basato su driver), rimanendo così invisibile per il vostro antivirus.

Quindi, a questo punto dovreste già capire il motivo per cui sono rimasto inosservato fino a questo momento...

Raccogliendo le tue informazioni, ho scoperto che sei anche un grande appassionato di siti web per adulti. Ti piace molto consultare i siti porno e guardare video sconci, divertendoti in modo perverso. Ho registrato diverse tue scene perverse e ho montato alcuni video in cui raggiungi l'orgasmo mentre ti masturbi appassionatamente.

Se ancora dubitate delle mie serie intenzioni, bastano un paio di clic del mouse per condividere i vostri video con amici, parenti e persino colleghi. Inoltre, non è un problema per me consentire l'accesso a questi video anche al pubblico. Credo proprio che non vogliate che questo accada, perché, comprendendo quanto siano speciali i video che amate guardare (ne siete chiaramente consapevoli), tutto ciò può trasformarsi in un vero disastro per voi.

Risolviamo la questione in questo modo:
Tutto ciò di cui hai bisogno è un trasferimento di $1350 USD sul mio conto (equivalente in bitcoin in base al tasso di cambio durante il trasferimento), e dopo che la transazione sarà andata a buon fine, procederò a cancellare tutta quella roba perversa senza indugio. ...........

Di seguito il mio portafoglio bitcoin: 1B5ic9iQpyafTEfWxHM4Xq6PkzbickrL8g

Le vengono concesse non più di 48 ore dall'apertura di questa e-mail (2 giorni per la precisione).

Cosa devo fare se ricevo queste e-mail?

• NON PAGARE LA RISCOSSIONE e soprattutto NON RISPONDERE, perché a volte i truffatori si inaspriscono se rispondete. Se hanno davvero un video o una foto di voi, mostreranno almeno una prova come uno screenshot. Se sostengono di essere in possesso di informazioni aziendali, personali o sanitarie, dovrebbero mostrare anche un campione di tali informazioni.
• Non aprite gli allegati. Non correte il rischio che contenga un vero e proprio malware.
• Nel caso in cui vi mostrino una vostra password, controllate che si tratti di una vecchia password. I truffatori acquistano su darknet i dump di vecchi account e-mail e password che sono stati diffusi durante le fughe di dati.
• Se vi mostrano una password che state utilizzando, cambiatela. Non utilizzate mai più quella password e si consiglia di utilizzare l'autenticazione a due fattori.
• A volte l'e-mail sembra essere inviata dal vostro stesso indirizzo e-mail come "prova" che hanno violato il vostro computer e il vostro account di posta elettronica, ma si tratta solo di un trucco chiamato email spoofing. Quando il vostro indirizzo e-mail viene spoofato, potete chiedere aiuto al vostro ISP per filtrare le e-mail che non riescono ad essere autenticate.
• Potete segnalare tali e-mail all'FBI all'indirizzo https://www.ic3.gov/default.aspx.

Perché le e-mail di ricatto/estorsione funzionano?

È per la paura. Le persone pensano che non saranno mai vittime, ma in realtà siamo soggetti ad attacchi di phishing. Le spiegazioni ben costruite da un truffatore renderanno probabilmente la truffa più credibile. La paura farà il resto e con l'aggiunta della vergogna, le persone possono prendere decisioni irrazionali.

Mantenere la calma e andare avanti

Può essere spaventoso, ma ricordate che queste e-mail truffa sono progettate per incutere paura. Se hanno davvero ciò che sostengono di avere, vi forniranno un campione accurato. Si tratta di uno screenshot del video o di un campione di informazioni personali/aziendali.

Queste truffe sono molto comuni e continuano ad evolversi. Tragicamente, le truffe via e-mail di sextortion hanno portato le vittime al suicidio, compreso un caso che ha coinvolto cinque uomini diversi nel Regno Unito e uno negli Stati Uniti. Questi sono solo alcuni di questi casi. Se questo articolo vi è stato utile, vi invitiamo a CONDIVIDERLO con familiari e amici per aiutarli a proteggersi.