За да изчезне проблемът, престъпникът иска няколко хиляди долара в Bitcoin или друга криптираща валута. Но никога не трябва да отговаряте или да плащате. Всички престъпници са празни заплахи и те просто се опитват да ви подмамят.
Какво представлява CryptoBlackmail?
CryptoBlackmail е всякакъв вид заплаха, придружена от искане да плащате пари на адрес за криптираща валута. Подобно на традиционния изнудване, това е просто заплащане или ще направим нещо лошо за вас. Разликата е, че тя изисква заплащане в криптираща валута.
Ето някои примери за CryptoBlackmail:
- Физическата поща казва: "Знам, че сте измамили съпругата си" и поискахте еквивалента на $ 2000 в Bitcoin, изпратен на включен адрес на Bitcoin.
- Имейли, казвайки: "Имам заповед да те убия", последвано от искане да платиш $ 2800 в Bitcoin, за да се откажеш от убийството.
- Имейлите, които твърдят, че са нападнати, са поставили злонамерен софтуер на компютъра ви и са ви регистрирали да гледате порнография заедно с видеофайнер от уеб камерата си. Атакуващият също така твърди, че е копирал вашите контакти и заплашва да изпрати видеото до тях, освен ако не платите $ 1900 в Bitcoin.
- Имейлите, включващи парола за един от вашите онлайн профили, заедно с заплаха и търсенето на $ 1200, за да накара проблема да изчезне. Нападателят току-що намери паролата ви в една от многото изтекла бази данни и не е компрометирал компютъра ви.
Имайте предвид, че престъпниците със сигурност не могат да проследят заплахата си и вероятно нямат информацията, която твърдят, че имат. Например, някой може просто да изпрати писма с думите "Знам, че сте измамили съпругата си" на голям брой хора, знаейки, че статистически много от тях имат. Със сигурност не е виновен убиец - особено убиец, който работи само за няколко хиляди долара! Това са празни заплахи и няма причина да се страхувате от тях.
За съжаление, измамници измамвам някои хора. Един измамник е направил около 2,5 BTC, или $ 15,500 USD, през първите два дни от измамата им на 11 и 12 юли. Ние знаем това, защото регистрационните файлове на Bitcoin са публични, затова е възможно да видите колко пари са изпратени на адрес на почерка на измамника,
Не преговаряйте и не плащайте. Дори не отговаряй.
Ето най-важното нещо, което трябва да знаете: Това не е лично насочена атака. Включването на една от паролите ви от нарушена база данни може да направи заплахата лична, но не е така. Те току-що са уредили имейл адреса и паролата ви от база данни. Престъпниците изпращат голям брой от тези имейли (и дори някои физически писма), надявайки се, че само 1% от хората ще реагират и ще платят.
Това е точно като спам имейли или техническа поддръжка scammer телефонни разговори. Злоупотребяващите знаят, че повечето хора няма да паднат за своите трикове и бързо ще намерят по-лесна оценка, ако не падате за измама.
Не преговаряйте с престъпниците и определено не плащайте нищо. Ако получите такава заплаха по електронната поща - особено ако това е заплаха за убийство! - може да искате да я съобщите на полицията.
Определено трябва да съобщите за всички заплахи, изпратени като физическа поща. По-лесно е да се хванат престъпниците, които злоупотребяват с пощенската система, отколкото просто да изпращат имейли. Службата за пощенска инспекция в САЩ не се забърква.
Ето един пример за CryptoBlackmail:
Ето една нова форма на cryptoblackmail. Един приятел получи това от синьото. Предполага се, че той се изпраща на всички в списъка.
Бъдете внимателни там, никога не плащайте, никога не преговаряйте. pic.twitter.com/VFl5s1duCe
- Emin Gün Sirer (@ el33th4xor) 11 юли 2018 г.
Защо измамници искат Cryptocurrency
Този тип измама има много общо с ransomware като CryptoLocker. Подобно на ransomware, CryptoBlackmail създава заплаха и изисква плащане на адрес за криптираща валута. Но докато ransomware всъщност държи вашите файлове за заложници след компромис с компютъра ви, CryptoBlackmail са празни заплахи.
CryptoBlackmail изисква плащания в криптираща валута поради същата причина, която ransomware прави. Не е възможно да се "отмени" транзакцията и е трудно за властите да проследят собственика на адрес Bitcoin. Ако престъпниците ви помолиха да изпратите пари чрез банков превод, този проводник може да бъде проследен и властите биха могли да се опитат да намерят лицата, които са открили банковата сметка, а може би дори да получат парите обратно. Въпреки това, при криптопогасителните пари парите изчезват веднага щом ги изпратите.
Докато всички измами на CryptoBlackmail, които сме видели, че сте изпратили Bitcoin на адресите на портфейла на BTC (Bitcoin), нищо не спира престъпниците да искат плащане в "altcoins" като Monero.
Как да проверите дали вашите пароли са изтекли
Можете да проверите дали някоя от вашите пароли е била компрометирана с помощта на услуга като "Има ли мене" ?.Въпреки това, подобни услуги нямат всички бази данни, които някога са били откраднати.
Най-добре е просто да използвате уникална парола навсякъде, така че няма значение дали една услуга страда от нарушение. Ако повторно използвате една и съща парола навсякъде, другите ви профили са уязвими, когато една услуга изтече паролата ви.
Как да се предпазите
Ето какво трябва да направите, за да останете в безопасност:
- Игнорирайте измамници: Първо, забравете измамата. Както казахме по-горе, не се опитвайте да преговаряте с измамника или да му платите един цент. Всичко, което имат, са празни заплахи. Вие просто ще бъдете едно от огромното мнозинство от хората, с които сте се свързали и които не плащат. Никога не сме чували за един случай, в който измамникът на CryptoBlackmail действително е проследил своите заплахи.
- Не използвайте повторно паролите: Ако престъпник ви изпрати една от вашите пароли, вероятно е паролата да е от една от многото, много изтекла бази данни за пароли, достъпни онлайн. Никога не трябва да използвате повторно пароли и ако използвате тази пропусната парола на други уебсайтове, трябва да я промените точно сега. Използвайте силни, уникални пароли, особено за важни профили.
- Променете паролите си: Ако сте загрижени, престъпник може да има вашите пароли, трябва да ги промените. Ако използвате слаби пароли или използвате повторно пароли на няколко уебсайта, трябва също така да ги промените. Нуждаете се от силни и уникални пароли.
- Получаване на мениджър на пароли: За да следите тези уникални пароли, ви препоръчваме да използвате мениджър на пароли като LastPass, 1Password, Dashlane или дори мениджъра на пароли, вграден в уеб браузъра ви. Те запомнят паролите за вас, като ви позволяват да използвате силни, уникални пароли навсякъде, без да се налага да ги запомните всички.
- Активиране на удостоверяване с две фактори: За да защитите още по-чувствителни профили като имейла, социалните медии и финансовите си профили, препоръчваме също да активирате удостоверяване с две фактори. Трябва да въведете код за сигурност всеки път, когато влезете в тези профили от ново устройство, и този код ще бъде изпратен на вашия телефонен номер чрез текстово съобщение или генериран в приложение в телефона ви. Това гарантира, че дори престъпникът да има парола за вашите важни акаунти, те няма да могат да получат достъп до защитените ви профили без кода.
- Защитете компютъра си: За да сте сигурни, че престъпникът всъщност не ви шпионира или пленява чувствителни данни с кейлог, уверете се, че вашият компютър е актуален с най-новите актуализации на защитата. Също така трябва да използвате антивирусен софтуер - Windows Defender е включен в Windows 10. Може да искате да направите сканиране с предпочитания антивирус, за да сте сигурни, че няма нищо лошо да се изпълнява във фонов режим.
- Деактивирайте уеб камерата си: Ако наистина се притеснявате, че някой ви шпионира с злонамерен софтуер на компютъра ви и записва видеоклип с уеб камера, можете просто да деактивирате уеб камерата си, когато не го използвате. Не е задължително да правиш това, а ние не правим всичко тук в "Как да" Geek - но по дяволите, дори основателят на Facebook Марк Зукърбърг поставя касета върху уеб камерата си.
Най-важното нещо, което трябва да направите, освен да не плащате измамници, е да се уверите, че не използвате пароли, особено ако те вече са изтекли. Използвайте силни, уникални пароли и няма да се притеснявате за изтичане на пароли. Трябва само да промените една парола, когато има изтичане - услугата, която е претърпяла нарушение на паролата, обикновено ще ви принуди да промените паролата, така или иначе - и сте готови.
Източник на изображението: Gualtiero Boff / Shutterstock.com
