Nieuwe afpersingsmail toont deel van telefoonnummer
Nadat criminelen in juli afpersingsmails met gelekte wachtwoorden verstuurden zijn er nu ook e-mails in omloop met een deel van het telefoonnummer van de ontvanger. Volgens de e-mails heeft de ontvanger een pornosite bezocht en zijn hier via de webcam opnamen van gemaakt.
Om te voorkomen dat de beelden openbaar worden gemaakt moet de ontvanger van de e-mail duizend dollar in bitcoin betalen. De wachtwoorden die in eerdere afpersingsmails werden getoond waren afkomstig van oude datalekken. Volgens Didier Stevens, handler bij het Internet Storm Center, is het deel van het telefoonnummer waarschijnlijk niet afkomstig van een datalek. Bij een normaal datalek zou namelijk het volledige telefoonnummer zijn gelekt. Stevens denkt dan ook dat de criminelen een andere bron gebruiken, maar wat die bron is, is nog onduidelijk.
Geen kunst dus om aan deze gedeeltelijke gegevens te komen op volstrekt "legale" wijze.
Geen kunst dus om aan deze gedeeltelijke gegevens te komen op volstrekt "legale" wijze.
Wat mij echter zorgen baart, is het feit, dat ik dit o.a. zie op sommige (in Nderland tenminste) bank-sites. Mogelijk worden mensen dus met gespoofte sites verleid tot het verstrekken van die informatie.
Mensen, waar hebben we het over, je hebt echt geen afwijking als je porno kijkt hoor.
Mensen, waar hebben we het over, je hebt echt geen afwijking als je porno kijkt hoor.
Jammer dan in het paspoort de sexe vermelding nog zo primitief is. Als ze nou eens een hashcode van je jeweetwel erin printen, dan kun je afpersers eerst checken. Of ze wel de juiste beelden hebben. Daarnaast zou de verplichting van een gehaste jeweetwel in je pas waarschijnlijk vooral de narrige ambtenaren (de zeikers) voorgoed achter het loket laten verdwijnen. Enkel de leuke blijven. Die fluisterend zeggen, meneer, ik mag het eigenlijk niet zeggen maar u heeft de langste hashcode van de hele week!
Het beste is om zulke webcam afpersers gewoon uit te lachen. Bijvoorbeeld door auteursrecht te claimen op wat voor materiaal ze dan ook mogen hebben. En dat als je ergens ook maar een halve seconde van je sessie op het web ziet, je met flinke dwangsommen komt.
Om te voorkomen dat een oplichter je een broodje aap verhaal stuurt ? Niet erg effectief ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
