Tôi nhận được một email nói rằng ai đó đã hack email của tôi hơn 6 tháng trước và họ nói rằng thông qua đó, họ đã lây nhiễm hệ điều hành của tôi với một loại virus. Họ nói rằng họ có quyền truy cập vào tất cả các tài khoản của tôi, lịch sử duyệt web, ảnh, tệp trên máy tính của tôi, họ cũng nói rằng họ đã chụp ảnh màn hình qua camera trên thiết bị của tôi.

Đây có phải là ở tất cả có thể? Tôi có một máy tính mà tôi thỉnh thoảng sử dụng nhưng chủ yếu đi qua iPad hoặc iPhone của tôi.

Giả mạo. Xóa nó và di chuyển trên

Tôi đã nhận được một email tương tự tuần trước và nó là giả mạo. Tất cả các chi tiết bạn đề cập là giống hệt với email tôi nhận được. Trong trường hợp của tôi, tôi sử dụng xác thực 2 yếu tố cho tài khoản Gmail của mình, LastPass để quản lý mật khẩu và VPN cho tất cả các thiết bị được kết nối của tôi. Phần đáng nói nhất của nhà mốt là 'hacker' đã xâm phạm bạn sáu tháng trước, nhưng vẫn chưa có hành động gì. Nếu họ có hàng hóa trên bạn, tại sao không sớm hơn? Cuối cùng, email xuất hiện trong bộ lọc Gmail SPAM của tôi. Đó là manh mối lớn nhất đó là SPAM.

Thư rác mẫu

Xin chào!

Biệt danh của tôi trong darknet là h17. Tôi đã hack hộp thư này hơn sáu tháng trước, thông qua nó tôi đã lây nhiễm hệ điều hành của bạn với một loại virus (trojan) do tôi tạo ra và đã theo dõi bạn trong một thời gian dài.

Vì vậy, mật khẩu của bạn là (và không chính xác, btw).

Ngay cả khi bạn đã thay đổi mật khẩu sau đó - không thành vấn đề, virus của tôi đã chặn tất cả dữ liệu lưu trữ trên máy tính của bạn và tự động lưu quyền truy cập cho tôi.

Tôi có quyền truy cập vào tất cả các tài khoản, mạng xã hội, email, lịch sử duyệt web của bạn. Theo đó, tôi có dữ liệu của tất cả các liên hệ, tệp từ máy tính, ảnh và video của bạn.

Tôi bị ấn tượng nhất bởi các trang web nội dung thân mật mà bạn thỉnh thoảng truy cập. Bạn có một trí tưởng tượng rất hoang dã, tôi nói với bạn!

Trong thời gian tiêu khiển và giải trí của bạn ở đó, tôi đã chụp ảnh màn hình qua camera của thiết bị của bạn, đồng bộ hóa với những gì bạn đang xem. Ôi chúa ơi! Bạn thật hài hước và hào hứng!

Tôi nghĩ rằng bạn không muốn tất cả các liên hệ của bạn có được các tập tin này, phải không? Nếu bạn có cùng quan điểm, thì tôi nghĩ rằng 890 đô la là một mức giá khá hợp lý để tiêu diệt bụi bẩn tôi tạo ra.

Gửi số tiền trên trên ví BTC của tôi (bitcoin): 1EZS92 [... đã xử lý lại ...] E62e9XY Ngay sau khi nhận được số tiền trên, tôi đảm bảo rằng dữ liệu sẽ bị xóa, tôi không cần nó.

Nếu không, các tệp và lịch sử truy cập trang web này sẽ nhận được tất cả các liên hệ của bạn từ thiết bị của bạn. Ngoài ra, tôi sẽ gửi cho mọi người quyền truy cập liên hệ của bạn vào email và nhật ký truy cập, tôi đã lưu nó một cách cẩn thận!

Kể từ khi đọc bức thư này bạn có 48 giờ! Sau khi bạn đọc tin nhắn này, tôi sẽ nhận được thông báo tự động rằng bạn đã thấy bức thư.

Tôi hy vọng tôi đã dạy cho bạn một bài học tốt. Đừng quá thờ ơ, vui lòng chỉ truy cập vào các tài nguyên đã được chứng minh và không nhập mật khẩu của bạn ở bất cứ đâu! Chúc may mắn!

Vâng, nó là một scam. Có hai điều thông minh mà nó làm để biến nó thành hiện thực (ít nhất, thực hơn hầu hết các trò gian lận), nhưng những điều đó có thể được gỡ lỗi tương đối dễ dàng.

• Đầu tiên, nó sử dụng địa chỉ email của riêng bạn làm địa chỉ "Từ". Tuy nhiên, giống như bạn có thể viết bất kỳ địa chỉ nào ở mặt sau của phong bì trước khi bỏ nó vào hộp và không ai sẽ kiểm tra xem đó có thực sự là địa chỉ của bạn hay không, về nguyên tắc bạn có thể viết bất kỳ địa chỉ nào trong tiêu đề "Từ" của một e-mail. (Một số dịch vụ email có thể không cho phép bạn thực hiện việc này, nhưng đó là hạn chế của các dịch vụ cụ thể đó và không phải của chính phương tiện email.) Do đó, chỉ vì địa chỉ email của bạn xuất hiện không phải là bằng chứng cho thấy bạn tài khoản đã bị xâm phạm.

• Thứ hai, nó cho bạn thấy một chuỗi mà nó tuyên bố là mật khẩu cho e-mail của bạn và yêu cầu này thực sự có cơ hội không đáng kể là chính xác. Hãy nhớ rằng "Trang web lớn bị xâm phạm; dữ liệu người dùng bị rò rỉ!" tiêu đề bạn thấy trong các tin tức theo thời gian? Chà, có lẽ bạn đã có một tài khoản trên một trong những trang web đó bằng địa chỉ email và mật khẩu đó; kẻ lừa đảo đã lấy được thông tin đó từ dữ liệu bị rò rỉ và cá cược rằng bạn sử dụng cùng một mật khẩu cho tài khoản email của mình. Tôi đã được Pwned? là một dịch vụ hữu ích tổng hợp tất cả dữ liệu bị rò rỉ từ các vi phạm đã biết để bạn có thể kiểm tra xem e-mail hoặc mật khẩu của mình có xuất hiện trong bất kỳ dữ liệu nào không.

Cuối cùng, bạn có thể tìm kiếm địa chỉ bitcoin đã cho trên một dịch vụ tra cứu bitcoin như dịch vụ này ; nó gần như chắc chắn đã được báo cáo là lừa đảo (và bạn có thể thấy từ hoạt động của địa chỉ mà những trò gian lận này hoạt động).

Chỉ có 2 điều bạn cần làm.

1. Thay đổi mật khẩu của bạn. *

Hầu hết các địa chỉ email nhận được chúng, là từ các cơ sở dữ liệu bị rò rỉ có thể chứa mật khẩu thực tế của bạn. Họ đang gửi thư hàng loạt và thư hợp nhất mọi người từ cơ sở dữ liệu này, tìm kiếm tiền hoặc thậm chí là một phản hồi. Rất có thể họ thực sự có mật khẩu chính xác, đó là lý do tại sao họ đưa nó vào email. nếu mật khẩu được cung cấp trong email là mật khẩu thực tế của bạn cho bất kỳ trang web hoặc dịch vụ nào, hãy thay đổi mật khẩu của bạn trên các trang web đó, nhưng không thông qua bất kỳ liên kết nào trong email lừa đảo này

2. KHÔNG trả lời. Xóa email.

Bất kỳ câu trả lời nào, giúp bạn thoát khỏi hàng triệu người trong tình huống tương tự, sẽ giúp bạn thoát khỏi tiếng ồn xung quanh. Cho dù bạn đang nói "Bị lạc, đó không phải là mật khẩu của tôi" hay "Xin đừng hack tôi, đây là $$$" hoặc "Hãy đến với tôi, tôi không có gì quan trọng" Bạn vẫn tham gia với họ, nói với họ rằng đó là một cuộc sống địa chỉ email, và bạn có xu hướng đọc và trả lời. Điều này làm tăng giá trị trong địa chỉ email của bạn và bạn sẽ được bán dưới dạng 'khách hàng tiềm năng' cho người khác hoặc được người gửi thư rác tích cực khai thác.

Không bao giờ xem xét việc trả tiền cho họ

Nếu bạn trả tiền cho họ, họ nhận ra họ có đòn bẩy, tại sao họ lại dừng lại khi họ nhận được một cú đánh và thanh toán tích cực? Họ sẽ sử dụng điều này để xoay vòng, tống tiền bạn hơn nữa, thực sự hack tài khoản của bạn, lấy ảnh khỏa thân và phân phối chúng trên facebook, v.v., trừ khi bạn trả cho họ một khoản phí hàng tháng hoặc giúp họ rửa tiền, gửi bưu kiện qua thư, v.v.

Nhiều năm trước, trong thời gian học đại học, tôi đã nhận được một email tương tự, nhưng điều thú vị là, đó là từ địa chỉ email của chính tôi

Hóa ra là một trò đùa từ bạn bè

Nếu bạn đã sử dụng máy chủ thư edu, gmail được sử dụng để tin tưởng bất kỳ địa chỉ người gửi nào là hợp lệ, ngay cả khi đó là địa chỉ email của riêng bạn

Vì vậy, để mở rộng câu hỏi được hỏi một chút, ngay cả khi bạn nhận được một email như vậy từ địa chỉ email của riêng bạn (bạn nên kiểm tra dữ liệu email gốc và) bỏ qua nó