Afpersingsmail gebruikt gestolen wachtwoord ontvanger
Er is een nieuwe scam gaande waarbij ontvangers een afpersingsmail ontvangen die een gestolen gebruikersnaam en wachtwoord bevat. Volgens de e-mail is er een video van de ontvanger gemaakt terwijl die porno aan het bekijken was en moet er worden betaald om verspreiding van de video tegen te gaan.
Dergelijke afpersingsmails worden al langer verstuurd, maar in het geval van de nieuwe scam stelt de afperser dat hij het wachtwoord van de ontvanger weet en vermeldt dat ook in de e-mail. Het onderwerp van de e-mail bestaat uit de gebruikersnaam en het wachtwoord van de ontvanger. De gegevens zijn vermoedelijk ooit bij een website buitgemaakt. "De aanvallers verzamelen gelekte accountlijsten en gebruiken ze om hun dreiging geloofwaardiger te maken", zegt Johannes Ullrich van het Internet Storm Center. Het bitcoin-adres dat de afpersers gebruiken heeft nog geen betaling ontvangen.
Bovendien is het lastig opnames maken met een beeldscherm. Dus webcam wegzetten of afplakken (altijd een goed idee).
Van mij mogen chanteurs aan de hoogste boom trouwens, drijven mensen tot wanhoopsdaden en dat doen ze willens en wetens. Gewoon voor een vuurpeloton zetten en hun laatste blikken opnemen en op YouTube zetten: dit doen we met chanteurs.
Dat de dreiging nep is kan je makkelijk afleiding uit het feit dat de mail behalve een password en emailadres totaal geen persoonlijke informatie van je bevat, evenmin als bewijs van de opname. Niet jouw naam, geen namen van je kennissen, niet de naam van de pornosite die je zogenaamd bezocht zou hebben, en ook geen voorbeeldfoto van de opname die zogenaamd gemaakt zou zijn.
De misdadigers die deze mails versturen aan de gehackte accounts gaan er van uit dat er heel veel mensen tussen zitten die wel eens porno kijken, een webcam hebben, en lid van o.a. FaceBook zijn, die door de mail in paniek raken en gaan betalen.
Bedankt voor de geruststelling!
Moet de afpersingsmail ook nog ergens gemeld worden? Zodat experts er iets mee kunnen om dit tegen te gaan.
Niettemin heb ik de politie gebeld en het mailadres van de afzender doorgegeven (gaat naar afdeling cybercrime).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
