Τα Sextortion scam είναι ένα είδος ιντερνετικής απάτης, όπου ο επιτιθέμενος στέλνει emails σε κόσμο, δηλώνοντας ότι ο υπολογιστής τους έχει μολυνθεί εδώ και καιρό, και ότι καταγράφονται όλες οι επισκέψεις τους σε σελίδες με ερωτικό περιεχόμενο. Επιπλέον, στο email αναφέρετε ότι υπάρχουν και video (από την webcam του υπολογιστή) και ότι αν δεν πληρωθεί με Bitcoin το ποσό που αναγράφετε , θα δημοσιευτούν.
Στο παρελθόν, τα sextortion scam περιλάμβαναν απλά έναν κωδικό του χρήστη θύματος, όπου συνήθως ο επιτιθέμενος έβρισκε μέσα από κάποια βάση δεδομένων από παλαιοτέρα data breaches. Τώρα όμως, οι επιτιθέμενοι έχουν υιοθετήσει μια νέα τεχνική, όπου κάνουν spoof τον αποστολέα του email, κάνοντας το να φαίνεται σαν το στάλθηκε από κάποιο email του θύματος. Με αυτόν τον τρόπο, το θύμα πιστεύει ότι ο hacker έχει πρόσβαση και στο email του.
Αυτού του τύπου οι επιθέσεις τείνουν να αποφέρουν μεγάλα ποσά στους επιτιθέμενους εντός μικρού χρονικού διαστήματος. Σύμφωνα με τον Daniël Verlaan, cyber security analyst, η νέα αυτή τακτική πρωτοεμφανίστηκε στην Ολλανδία όπου και οι scammers συγκέντρωσαν περισσότερα από 40.000 δολάρια.
Αφού λοιπόν έγινε γνωστός αυτός ο τύπος καμπάνιας, ένας άλλος ερευνητής με το όνομα SecGuru, εντόπισε μια παραλλαγή αυτής της καμπάνιας στα Αγγλικά. Παρακάτω μπορείτε να δείτε το πως μοιάζει το email που εντοπίστηκε.
Η Bitcoin διεύθυνση που αναφέρετε στην εικόνα, φαίνεται να έχει λάβει μέχρι στιγμής 7 πληρωμές, που στο σύνολο είναι ίσες με περίπου μισό Bitcoin (κατά τον χρόνο της γραφής, περίπου 2.700 ευρώ)!
Είναι σημαντικό να ενημερωθεί ο κόσμος για αυτό το είδος απάτης, καθώς μέχρι στιγμής φαίνεται να είναι πολύ επιτυχής. Επομένως, εάν λάβετε και εσείς αυτό το email (ή κάποιο παρόμοιο) μην πανικοβληθείτε. Διαγράψτε το και εκτελεστέ έναν προληπτικό έλεγχο του υπολογιστή σας με το antivirus σας.