Afpersingsmail gebruikt gestolen wachtwoord ontvanger
Er is een nieuwe scam gaande waarbij ontvangers een afpersingsmail ontvangen die een gestolen gebruikersnaam en wachtwoord bevat. Volgens de e-mail is er een video van de ontvanger gemaakt terwijl die porno aan het bekijken was en moet er worden betaald om verspreiding van de video tegen te gaan.
Dergelijke afpersingsmails worden al langer verstuurd, maar in het geval van de nieuwe scam stelt de afperser dat hij het wachtwoord van de ontvanger weet en vermeldt dat ook in de e-mail. Het onderwerp van de e-mail bestaat uit de gebruikersnaam en het wachtwoord van de ontvanger. De gegevens zijn vermoedelijk ooit bij een website buitgemaakt. "De aanvallers verzamelen gelekte accountlijsten en gebruiken ze om hun dreiging geloofwaardiger te maken", zegt Johannes Ullrich van het Internet Storm Center. Het bitcoin-adres dat de afpersers gebruiken heeft nog geen betaling ontvangen.
Bovendien is het lastig opnames maken met een beeldscherm. Dus webcam wegzetten of afplakken (altijd een goed idee).
Van mij mogen chanteurs aan de hoogste boom trouwens, drijven mensen tot wanhoopsdaden en dat doen ze willens en wetens. Gewoon voor een vuurpeloton zetten en hun laatste blikken opnemen en op YouTube zetten: dit doen we met chanteurs.
Dat de dreiging nep is kan je makkelijk afleiding uit het feit dat de mail behalve een password en emailadres totaal geen persoonlijke informatie van je bevat, evenmin als bewijs van de opname. Niet jouw naam, geen namen van je kennissen, niet de naam van de pornosite die je zogenaamd bezocht zou hebben, en ook geen voorbeeldfoto van de opname die zogenaamd gemaakt zou zijn.
De misdadigers die deze mails versturen aan de gehackte accounts gaan er van uit dat er heel veel mensen tussen zitten die wel eens porno kijken, een webcam hebben, en lid van o.a. FaceBook zijn, die door de mail in paniek raken en gaan betalen.
Bedankt voor de geruststelling!
Moet de afpersingsmail ook nog ergens gemeld worden? Zodat experts er iets mee kunnen om dit tegen te gaan.
Niettemin heb ik de politie gebeld en het mailadres van de afzender doorgegeven (gaat naar afdeling cybercrime).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
