V poslední době se zase roztrhl pytel s vyděračskými e-maily tohoto typu. Některé jsou dokonce odeslané jakoby z Vaší e-mailové adresy, což má potvrzovat že Váš e-mailový účet byl prolomen. Obvykle tvrdí, že jste navštívil(a) stránky s erotickým obsahem, kam hacker, odesílatel tohoto e-mailu, umístil škodlivý počítačový kód, kterým napadl Váš prohlížeč a nakonec i celý počítač, jenž nyní může vzdáleně ovládat a má ho kompletně pod kontrolou. Údajně použil Vaší webkameru aby Vás natočil u toho co provádíte při návštěvě erotických stránek a to tak, že video obsahuje zároveň obraz ze stránky a Váš obraz vedle sebe. Někdy obsahuje mail informaci že ani nemá smysl obracet se na policii, protože pisatel je z Ruska a místní úřady nemají šanci ho dostihnout.
Tedy co dělat:
- Buďte v klidu
- Nic neplaťte
- Nic nemají
- Váš e-mailový účet je nespíš v pořádku
- Váš počítač nejspíš není napaden
- E-mail v klidu smažte
Jedná se jen o „sociální inženýrství“, psychologický trik jak z případného provinilce vytřískat peníze. Jde se o českou mutaci e-mailu který již delší dobu putuje internetem (níže na této stránce).
Obecné řešení pokud chcete mít jistotu: Čímkoli zaslepte webkameru počítače mimo dobu kdy ji používáte. Klidně černou elektrikářskou izolační páskou. Případně si můžete pořídit speciální krytku například tady. To je ochrana nejen před vykukem co vás vydírá právě teď ale i řadou dalších skutečných virů – existují viry, které opravdu dovedou pořídit fotku nebo video prostřednictvím webkamery, ty by Vám e-mail neposílaly. Kdyby útočník materiál, kterým Vás vydírá, skutečně měl, pište si, že by Vám alespoň fotečku poslal.
4. 4. 2019 Patrik Jonáš
P. S. Možná se hodí k tématu: Kdo chce podávat výkony, musí trénovat! :-).
P. S. S. Tento e-mail přišel i mému kamarádovi, který nemá a nikdy neměl webkameru.
P. S. S. S. Na tento e-mail se nás byli v obchodě osobně zeptat jen za včerejšek 3 lidé.
Příklad takového mailu v češtině:
Nеznátе mě a možná sе divíte, proč jstе obdržеli tentо е-mаil, žе?
Jsеm někdo, kdо Vám před pár měsíсi nаpаdl Vašе zařízení.
Tеntо e-mail Vám zasílám z nаpadеného účtu.
Nastavil jsem mаlwаrе nа еrоtické webоvé stránkу а myslím, že jste tуtо stránkу nаvštívil, аbystе sе pоbаvil (víte, сo tím mуslím).
Zatímсo jstе slеdoval vidео, Váš internetоvý prоhlížeč zpočátku praсоvаl jakо RDP (dálkоvé оvládání) s keуloggеrem, ktеrý mi umožnil přístup k obrazоvсе a webové kamеře.Poté můj softwаrový prоgram shrоmáždil všесhnу infоrmace včetně Vašiсh kontaktů a sоuborů.Zаdal jstе hеslo na nаvštívených webоvých stránkách, které mám také k dispоzici.
Samozřеjmě, že tо můžetе změnit, nеbо jste tо již udělаl.
Ale na tom nezáleží, můj mаlwаrе se neustále aktuаlizuje а není nic, cо bуstе s tím mohl udělat.Zdе jе někоlik dаlších pоdrоbnоstí:Vytvоřil jsem video sе dvěmа obrazovkami. První část ukazuje vidеo, ktеré jste sledоvаl (mátе dobrý vkus, hahа …), a druhá část zоbrаzuje záznаm z Vаší webоvé kamеrу.
Můžеte skеnovat pоčítаč nebo соkоliv jinéhо. (Všесhna data jsоu již nаhrána nа vzdálеný sеrver.)
– Nesnаžte sе mě kоntaktоvаt
– Bezpеčnоstní služby nеpоmáhají ani: fоrmátоvání pevnéhо disku nеbо zničení zаřízení také nеpоmůže, prоtože Vaše dаtа jsоu již nahrána nа vzdáleném servеru.Zaručuji, že pо Vаší platbě Vás již nebudu dále оbtěžovаt, prоtоžе nеjste jеdiný na mém seznаmu. To je druh čestnéhо kódu, ktеrý dоdržujеme.Nebuďtе na mě nаštvаný, každý má svоu vlastní práсi.
Pojďmе nуní k řеšеní.13500 Kč jе spravеdlivá cenа zа naše malé tajemství. Zaplаtítе přes Bitcoin (pоkud nevítе, jаk to udělat, přеjděte na gооglе a vyhledejtе „jak nаkupovаt Bitcоin“).Moje adrеsа Bitсoinu prо plаtbu je:
17XknGg8a9QrfXz9Zj2qHomR8bQR2aSY5D (Jе důlеžité klást důrаz nа velká a mаlá písmena, kód zkоpírujte а vložtе, nеbо pоužijtе kód Bitpaу.cоm k úhrаdě pоmoсí kódu QR.)
Zde jsou něktеré vеlmi důležité věci:
Máte 48 hоdin na prоvedení platby. (Mám v tоmtо е-mаilu Fасeboоk piхеl, který je sledоván оd оkаmžiku оtevřеní tоhоtо dopisu.)
Miluji Fаcеboоk! (Všeсhnо, co pоužívаjí úřady, nám můžе tаké pomoci.)
Pоkud nеdоstanu bitсоinу, pošlu vаše vidеo všеm Vaším kontaktům, včеtně příbuznýсh, kоlegů a tak dále.sopdrip groorfriw fidgloctzehgroosk
Jedna z anglických verzí
Hi, your account is infected! Modify your pswd this time! You probably do not heard about me and you may be most likely wanting to know for what reason you are receiving this e-mail, right? I'mhacker who burstyour emailand devicesa few months ago. You should not make an attempt to get in touch with me or alternatively seek for me, it's impossible, because I forwarded you a letter from YOUR hacked account. I've created malware software on the adult vids (porn) website and suppose you have watched this website to have fun (think you understand what I really mean). When you have been paying attention to films, your internet browser started out functioning as a RDP (Remote Control) that have a keylogger which gave me permission to access your monitor and network camera. After that, my applicationstoleall information. You wrote passwords on the web-sites you visited, and I sniffed all of them. Needless to say, it's possible to change each of them, or already modified them. Even so it doesn't matter, my malware updates information every time. And what I have done? I got a reserve copy of every your device. Of each file and contacts. I got a dual-screen record. The first part reveals the clip you had been observing (you have got an interesting preferences, ahah...), and the second part shows the movie from your own web camera. What exactly must you do? Well, I believe, 1000 USD is a good price for this small secret. You will make the payment by bitcoins (if you do not know this, go searching “how to purchase bitcoin” in any search engine). My bitcoin wallet address: 13ZDa1sb7pYBpE3FRAvEffkGrdud8AU6qf (It is cAsE sensitive, so copy and paste it). Attention: You will have only 48 hours to perform the payment. (I have an unique pixel in this letter, and right now I know that you've read this email). To tracethe reading of a messageand the activityinside it, I utilizea Facebook pixel. Thanks to them. (The stuff thatis usedfor the authorities may helpus.) In the event I do not get bitcoins, I shall undoubtedly direct your video files to each of your contacts, such as family members, colleagues, etcetera?