Nieuwe afpersingsmail toont deel van telefoonnummer
Nadat criminelen in juli afpersingsmails met gelekte wachtwoorden verstuurden zijn er nu ook e-mails in omloop met een deel van het telefoonnummer van de ontvanger. Volgens de e-mails heeft de ontvanger een pornosite bezocht en zijn hier via de webcam opnamen van gemaakt.
Om te voorkomen dat de beelden openbaar worden gemaakt moet de ontvanger van de e-mail duizend dollar in bitcoin betalen. De wachtwoorden die in eerdere afpersingsmails werden getoond waren afkomstig van oude datalekken. Volgens Didier Stevens, handler bij het Internet Storm Center, is het deel van het telefoonnummer waarschijnlijk niet afkomstig van een datalek. Bij een normaal datalek zou namelijk het volledige telefoonnummer zijn gelekt. Stevens denkt dan ook dat de criminelen een andere bron gebruiken, maar wat die bron is, is nog onduidelijk.
Geen kunst dus om aan deze gedeeltelijke gegevens te komen op volstrekt "legale" wijze.
Geen kunst dus om aan deze gedeeltelijke gegevens te komen op volstrekt "legale" wijze.
Wat mij echter zorgen baart, is het feit, dat ik dit o.a. zie op sommige (in Nderland tenminste) bank-sites. Mogelijk worden mensen dus met gespoofte sites verleid tot het verstrekken van die informatie.
Mensen, waar hebben we het over, je hebt echt geen afwijking als je porno kijkt hoor.
Mensen, waar hebben we het over, je hebt echt geen afwijking als je porno kijkt hoor.
Jammer dan in het paspoort de sexe vermelding nog zo primitief is. Als ze nou eens een hashcode van je jeweetwel erin printen, dan kun je afpersers eerst checken. Of ze wel de juiste beelden hebben. Daarnaast zou de verplichting van een gehaste jeweetwel in je pas waarschijnlijk vooral de narrige ambtenaren (de zeikers) voorgoed achter het loket laten verdwijnen. Enkel de leuke blijven. Die fluisterend zeggen, meneer, ik mag het eigenlijk niet zeggen maar u heeft de langste hashcode van de hele week!
Het beste is om zulke webcam afpersers gewoon uit te lachen. Bijvoorbeeld door auteursrecht te claimen op wat voor materiaal ze dan ook mogen hebben. En dat als je ergens ook maar een halve seconde van je sessie op het web ziet, je met flinke dwangsommen komt.
Om te voorkomen dat een oplichter je een broodje aap verhaal stuurt ? Niet erg effectief ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
