“So che sei una persona così e così. Conosco la tua password. Per evitare il carcere, mandami $ 2000 in Bitcoin". Se ricevi un'email del genere, quale sarà la tua reazione? Sextortion è tornato in un nuovo formato!

^(Online)La sextortion online ha un nuovo formato. In precedenza, avresti appena ricevuto una minaccia dicendo che l'hacker ha compromesso il tuo computer e ha una tua clip sessuale. Molti hacker scaccerebbero un'esca di phishing dicendo che la tua vita sociale è in pericolo a causa di un video clip che l'hacker ha catturato tramite la fotocamera del tuo laptop. Quando le persone hanno dichiarato il bluff, tali messaggi diminuiscono.

Oggi i criminali informatici utilizzano un nuovo formato per spaventare le persone. Tali e-mail ora elencano la tua password nella riga dell'oggetto dell'e-mail in modo da farti prendere dal panico e inviare denaro agli hacker sui loro account bitcoin.

Sextortion – Conosco la tua password

Se un'e-mail di sextortion che dice che conosco la tua password arriva nella tua casella di posta, non c'è bisogno di andare nel panico. Basta^(Just) cambiare le password sui siti che utilizzi. Potresti chiedere come hanno ottenuto la tua password. È solo un espediente per farti pagare.

Negli ultimi anni, ci sono state molte violazioni su siti sicuri come LinkedIn , Bitly.com e Dropbox . Alcune informazioni sono state consultate, copiate dagli hacker e pubblicate su siti Web come Pastebin dove chiunque può verificarle. I ragazzi di sextortion ottengono la tua password da un tale repository e affermano di aver violato la tua e-mail per procurarsi i dettagli dei tuoi contatti e-mail.

Per sapere se il tuo ID e-mail è stato violato, vai al  sito Web HaveIBeenPwned.com e controlla lì. Usa tutti gli ID^(IDs) e-mail che utilizzi o che hai creato. Molto probabilmente, i criminali informatici potrebbero raccogliere dati da dump di dati di violazioni dei social media.

Invierò un'e-mail simile che ho ricevuto pochi giorni fa.

Sì. So che sei un bla-bla.

In realtà so molto di più su di te di quanto pensi.

Sono un informatico (specialista di sicurezza in Internet) con affiliazione al gruppo Anonymous .

Pochi mesi fa hai scaricato un'applicazione. Tale applicazione aveva un codice speciale impiantato di proposito.

Dal momento in cui l'hai installato, il tuo dispositivo ha iniziato a comportarsi come un desktop remoto^{(Remote Desktop)} a cui potevo accedere in qualsiasi momento.

Il programma mi ha permesso di accedere al tuo desktop, alle tue telecamere, ai tuoi file, password ed elenchi di contatti. So anche dove vivi e dove lavori..

Ti stavo osservando da un po' di tempo e quello che ho raccolto qui è travolgente.

Conosco le tue preferenze sessuali e il tuo interesse per i corpi giovani.

Ho protetto 4 file video che mostrano chiaramente come si fa $$$bate (catturato dalla fotocamera) ai giovani adolescenti (catturati dal browser Internet).

Incollati insieme è una prova piuttosto schiacciante che sei un $$$phile.

I timestamp sui file video indicano i tempi esatti:

20_1562209548.mp4 (58,5 MB)

20_1562011121.mp4 (73,1 MB)

Non sono qui per giudicare la moralità delle tue preferenze, sono qui per fare soldi. Poiché so che sei una persona ricca e che tieni alla tua reputazione, sono disposto a darti la possibilità di espiare e ti lascerò in pace.

Sai cos'è Bitcoin , vero? Devi finanziare un indirizzo speciale con 5.000 ÙSD in Bitcoin , altrimenti spedirò quei file video ai tuoi familiari, amici e compagni di lavoro.

Se non invii i bitcoin entro una settimana, invierò anche quelle registrazioni video al tuo ufficio di polizia locale. La tua vita sarà rovinata.

Non rispondere a questa email, è un messaggio non rintracciabile una tantum.

Ti contatterò. Ricorda^(Remember) , ti sto guardando.

Cose che puoi fare per evitare di diventare una vittima di sextortion

1. Usa^(Use) password complesse per tutti i tuoi account online.
2. Non inviare a nessuno immagini compromettenti di te stesso
3. Spegni le webcam quando non le usi.

Cosa fare quando ricevo un'e-mail che dice che conosco la tua password?

1. Niente panico. È solo una falsa minaccia. I criminali informatici dipendono dalla paura per fare soldi. Se lo desideri, puoi vedere se il tuo ID e-mail, password e numero di telefono visitando " Sono stato venduto^{(Have I Been Sold)} " o un sito Web simile^{(a similar website)} . Questo ti darà un'indicazione di dove i criminali informatici hanno ottenuto le tue informazioni.
2. Vai direttamente al sito Web e cambia la tua password in qualcosa di sicuro. Puoi utilizzare un gestore di password^{(password manager)} come Lastpass per gestire tutte le tue password.
3. Segnalalo alle forze dell'ordine locali. I residenti negli Stati Uniti possono chiamare l'ufficio locale dell'FBI^(FBI) o il numero verde 1-800-CALL- FBI .
4. Inoltra l'e-mail a FTC all'indirizzo [email protected] e all'Anti-Phishing Working Group^{(Anti-Phishing Working Group)} all'indirizzo [email protected] .

NON PAGARE MAI IL RISCATTO^{(NEVER PAY THE RANSOM)} . Basta^(Just) cambiare le password e segnalarlo alle forze dell'ordine della tua zona, se possibile. La sestorsione^(Sextortion) è un crimine, quindi questi mittenti di e-mail "Conosco la tua password" sono trattati come criminali.

I know your password. Sextortion is back with more power

“I know you are a such-and-such person. I know your password. To avoid jail time, send me $2000 in Bitcoin.” If you rеceive such an emаil, what’ll be your reaction? Sextortion is back in a new format!

Online sextortion has a new format. Earlier, you’d just get a threat saying that the hacker has compromised your computer and has a sex clip of you. Many hackers would lay a Phishing bait saying your social life is in danger because of a video clip that the hacker has taken via your laptop’s camera. When people called out the bluff, such messages decrease.

Today, cybercriminals use a new format to scare people. Such emails now list your password in the subject line of the email so that you panic and send the hackers some money to their bitcoin accounts.

Sextortion – I know your password

If a sextortion email saying I know your password comes to your inbox, there is no need to panic. Just change your passwords on sites you use. You might ask how they got your password. It is just a gimmick to make you pay.

In the last few years, there have been many breaches on secure sites like LinkedIn, Bitly.com, and Dropbox. Some information was accessed, copied by the hackers and posted to websites like Pastebin where anyone can check them out. The sextortion guys get your password from such a repository and claim that they’ve hacked your email to procure details of your email contacts.

To know if your email ID was breached, go to HaveIBeenPwned.com website and check there. Use all email IDs you use or have created. Most probably, the cybercriminals might be picking up data from data dumps of social media breaches.

I will post a similar email I received a few days ago.

Yeah. I know you are a blah-blah.

Actually I know way more about you than you think.

I am a computer scientist (internet security specialist) with affiliation with the Anonymous group.

Few months ago you downloaded an application. That application had a special code implanted purposely.

Since the moment you installed it, your device started to act like a Remote Desktop I was able to access anytime.

The program allowed me to access your desktop, your camera(s), your files, passwords and contact lists. I also know where you live and where you work..

I was observing you for quite some time and what I have collected here is overwhelming.

I know about your $$xual preferences and your interest in young bodies.

I have secured 4 video files clearly showing how you $$$bate (captured from your camera) to young teenagers (captured from your internet browser).

Glued together is a pretty overwhelming evidence that you are a $$$phile.

The timestamps on the video files indicate the exact times:

20_1562209548.mp4 (58.5 MB)

20_1562011121.mp4 (73.1 MB)

I am not here to judge the morality of your preferences, I am here to make money. Because I know you are a wealthy person and that you do care about your reputation, I am willing to give you a chance to atone and I will leave you alone.

You do know what Bitcoin is, right ? You must fund a special address with 5,000 ÙSD in Bitcoin, otherwise, I am going to se?d those video files to your family members, friends and your work buddies.

If you do not send the bitcoins in one week, I will also send those video recordings to your local police office. Your life will be ruined.

Do not reply to this email, it’s an untraceable one time message.

I will contact you. Remember, I am watching you.

Things you can do to avoid becoming a sextortion victim

1. Use strong passwords for all your online accounts.
2. Don’t send compromising images of yourself to anyone
3. Turn off your web cameras when not in use.

What to do when I get an email saying I know your password?

1. Don’t panic. It is just a fake threat. Cybercriminals depend on fear-mongering to make money. If you want, you can see if your email ID, password, and phone number by visiting “Have I Been Sold” or a similar website. That will give you an indication of where the cybercriminals got your information.
2. Go directly to the website and change your password to something strong. You may use a password manager like Lastpass to manage all your passwords.
3. Report it to your local law enforcement agency. US residents can call their local FBI office or toll-free at 1-800-CALL-FBI.
4. Forward the email to FTC at [email protected] and Anti-Phishing Working Group at [email protected].

NEVER PAY THE RANSOM. Just change your passwords and report it to law enforcement agencies in your area, if you can. Sextortion is a crime so these “I know your password” email senders are treated as criminals.

Related posts

• Come evitare Phishing Scams and Attacks?

• Avoid Online Shopping Fraud & Holiday Season Scams

• Coronavirus COVID-19 Phishing, Scams, Frauds and Schemes

• Tipi di phishing - Cheat Sheet and Things Devi sapere

• Quali sono le truffe di baleniere e come proteggere la tua impresa

• Come rilevare ed evitare PayPal Scams

• Cos'è il phishing della lancia? Spiegazione, Examples, Protection

• Avoid Internet Catfishing Social Engineering Scams

• Mettiti al sicuro, evita le truffe online e sappi quando fidarti di un sito web!

• Cos'è SIM Swap Fraud and How Stai al sicuro

• 6 eBay Buyer and Seller Scams a Spot and Avoid

• Che cos'è il Pharming e come puoi prevenire questa frode online?

• Come proteggere da Carding credit card fraud?

• Perché Microsoft mi manda un sms? Sono genuini o phishing?

• Top 10 più comuni Online, Internet and Email scams e frodi

• Come individuare Online Dating Scams

• Cosa sta phishing e come identificare gli attacchi di phishing?

• AliExpress legit e sicuro? Come evitare di essere truffati qui?

• 5 Scams che hanno segnato lo Internet

• Fake Online Employment And Job Scams sono in aumento