[Oplichterijwaarschuwing] 3 veelvoorkomende soorten chantage en afpersing - en hoe er mee om te gaan.

Dit artikel is afkomstig van Trend Micro.

Wat is "sextortion" e-mailoplichting?

Een voorbeeld is de sextortion e-mailoplichting, waarbij een aspect van seksuele inhoud, dat door oplichters als schandelijk wordt benadrukt, u overhaalt om hun bevelen uit te voeren - bijvoorbeeld intimiderende e-mails waarin wordt beweerd dat u bent geobserveerd terwijl u iets gevoeligs deed terwijl u naar pornografische video's keek.

Er zijn ook chantage e-mails, waarin de oplichters beweren dat uw bedrijfs-, persoonlijke of gezondheidsgegevens zijn uitgelekt bij een datalek. De afzender dreigt de foto's, video's of gevoelige informatie naar al je contacten te sturen tenzij je hen geld betaalt. Deze zwendelpraktijken komen veel voor en blijven zich ontwikkelen.

3 sextortion verklaringen die de oplichters gebruiken (om uit te leggen hoe ze toegang hebben tot je camera en privacy):

• Ze hebben malware op pornowebsite gezet.
• Ze zijn binnengedrongen met "zero-click" kwetsbaarheid op Pegasus of Zoom.
• Ze hebben je e-mailaccount en wachtwoord van hackers.

De context van oplichtingsmails heeft al enige tijd hetzelfde patroon en meestal is het enige dat verandert het Bitcoin-adres waar je het gevraagde bedrag kunt betalen.

Bronnen: Security Boulevard

Bekijk dit voorbeeld hieronder:

Hallo daar!

Helaas heb ik slecht nieuws voor je. Ongeveer een paar maanden geleden heb ik toegang gekregen tot je apparaten waarmee je op het internet surft. Vervolgens heb ik uw internetactiviteiten opgespoord.

Hieronder vindt u de volgorde van de gebeurtenissen: In het verleden heb ik van hackers toegang gekocht tot talloze e-mailaccounts (tegenwoordig is dat een zeer eenvoudige taak die online kan worden uitgevoerd).
Het is duidelijk dat ik moeiteloos heb ingelogd op uw e-mailaccount (your@email.com).

Een week daarna ben ik erin geslaagd om een Trojaans virus te installeren in het besturingssysteem van al uw apparaten die worden gebruikt voor e-mailtoegang. Eigenlijk was dat heel eenvoudig (omdat je op de links in je inbox e-mails klikte). Alle slimme dingen zijn vrij eenvoudig. (>_<)

De software van mij geeft me toegang tot alle controllers in je apparaten, zoals videocamera, microfoon en toetsenbord. Het is me gelukt om al je persoonlijke gegevens, surfgeschiedenis en foto's naar mijn servers te downloaden. Ik heb toegang tot al je messengers, e-mails, sociale netwerken, je contactenlijst en zelfs je chatgeschiedenis. Mijn virus vernieuwt onophoudelijk zijn handtekeningen (omdat het op stuurprogramma's is gebaseerd) en blijft daardoor onzichtbaar voor je antivirus.

Nu zou je dus al moeten begrijpen waarom ik tot op dit moment onopgemerkt ben gebleven...

Tijdens het verzamelen van je informatie ben ik erachter gekomen dat je ook een grote fan bent van websites voor volwassenen. Je geniet er echt van om porno websites te bekijken en vieze video's te bekijken, terwijl je veel kinky plezier hebt. Ik heb verschillende kinky scènes van je opgenomen en een aantal video's gemonteerd, waarin je orgasmes bereikt terwijl je hartstochtelijk masturbeert.

Als je nog steeds twijfelt aan mijn serieuze bedoelingen, hoef je maar een paar muisklikken te doen om je video's te delen met je vrienden, familie en zelfs collega's. Het is ook geen probleem voor mij. Het is voor mij ook geen probleem om die video's openbaar te maken. Ik geloof echt dat je niet wilt dat dit gebeurt, begrijpen hoe speciaal zijn de video's die je liefde te kijken, (u bent zich duidelijk bewust van dat) al dat spul kan resulteren in een echte ramp voor je.

Laten we het als volgt oplossen:
Alles wat je nodig hebt is een overschrijving van $1350 USD naar mijn account (bitcoin equivalent gebaseerd op de wisselkoers tijdens je overschrijving), en nadat de transactie succesvol is, zal ik overgaan tot het verwijderen van al dat kinky spul zonder vertraging. ...........

Hieronder staat bitcoin portemonnee van mij: 1B5ic9iQpyafTEfWxHM4Xq6PkzbickrL8g

Je krijgt niet meer dan 48 uur nadat je deze e-mail hebt geopend (2 dagen om precies te zijn).

Wat moet ik doen als ik deze e-mails ontvang?

• NIET BETALEN! En nog belangrijker: NIET ANTWOORDEN, want soms escaleert een oplichter als je antwoordt. Als ze echt een video of foto van je hadden, zullen ze op zijn minst wat bewijs laten zien, zoals een screenshot. Als ze beweren dat ze je bedrijfs-, persoonlijke of gezondheidsinformatie hebben, dan hadden ze ook een voorbeeld moeten laten zien.
• Open geen bijlagen. Neem het risico niet, het kan echte malware bevatten.
• Voor het geval ze je een wachtwoord van jou laten zien, controleer dan dubbel of het een oud wachtwoord is. Oplichters kopen dumps van oude e-mailaccounts en wachtwoorden op het darknet die zijn verspreid in datalekken.
• Als ze je een wachtwoord laten zien dat je momenteel gebruikt, verander het dan. Gebruik dat wachtwoord nooit meer en het is aan te raden om Two-Factor Authenticatie te gebruiken .
• Soms lijkt het alsof de e-mail afkomstig is van je eigen e-mailadres als "bewijs" dat ze je computer en e-mailaccount hebben gehackt, maar dit is slechts een truc die e-mailspoofing wordt genoemd. Als je e-mailadres is nagemaakt, kun je je internetprovider vragen om te helpen bij het uitfilteren van e-mails die niet geverifieerd kunnen worden.
• U kunt dergelijke e-mails melden bij de FBI op https://www.ic3.gov/default.aspx.

Waarom werken chantage-/afpersingsmails?

Het komt door angst. Mensen gaan ervan uit dat ze nooit slachtoffer zullen worden, maar in werkelijkheid zijn we vatbaar voor phishing-aanvallen. Een goed verzonnen uitleg van een scammer maakt de scam waarschijnlijk geloofwaardiger. De angst doet de rest en met de schaamte erbij kunnen mensen irrationele beslissingen nemen.

Blijf kalm en ga door

Het kan eng zijn, maar onthoud dat deze zwendelmails zijn ontworpen om angst in te boezemen. Als ze echt hebben wat ze beweren te hebben, zullen ze je een nauwkeurig voorbeeld geven. Het is ofwel een screenshot van de video of een voorbeeld van persoonlijke/bedrijfsinformatie.

Deze zwendelpraktijken komen veel voor en blijven zich ontwikkelen. Tragisch genoeg hebben sextortion e-mail scams slachtoffers tot zelfmoord geleid, waaronder een geval waarbij vijf verschillende mannen in het Verenigd Koninkrijk en één in de Verenigde Staten betrokken waren. Dit zijn maar een paar van dit soort gevallen. Als je dit nuttig vond, deel het dan met familie en vrienden en help hen te beschermen.