Recebi um e-mail dizendo que alguém invadiu meu e-mail há mais de 6 meses e eles dizem que através dele infectaram meu sistema operacional com um vírus. Eles dizem que têm acesso a todas as minhas contas, histórico de navegação, fotos, arquivos no meu computador, e também disseram que tiraram capturas de tela através da câmera no meu dispositivo.

Tudo isso é possível? Eu tenho um computador que uso ocasionalmente, mas principalmente o meu iPad ou iPhone.

Falso. Excluir e seguir em frente

Recebi um e-mail semelhante na semana passada e é falso. Todos os detalhes que você mencionou são idênticos ao e-mail que recebi. No meu caso, uso autenticação de dois fatores para minha conta do Gmail, LastPass para gerenciamento de senhas e uma VPN para todos os meus dispositivos conectados. A parte mais reveladora da falsificação é que o 'hacker' o comprometeu há seis meses, mas ainda não tomou nenhuma ação. Se eles têm as mercadorias em você, por que não antes? Por fim, o email apareceu no meu filtro de spam do Gmail. Essa é a maior pista para isso: é SPAM.

Amostra de spam

Olá!

Meu apelido no darknet é hort17. Eu hackeei essa caixa de correio há mais de seis meses; por meio dela, infectei seu sistema operacional com um vírus (trojan) criado por mim e monitorizo ​​você há muito tempo.

Portanto, sua senha é (e incorreta, btw).

Mesmo que você tenha alterado a senha depois disso - não importa, meu vírus interceptou todos os dados em cache do seu computador e salvou automaticamente o acesso para mim.

Eu tenho acesso a todas as suas contas, redes sociais, email, histórico de navegação. Por conseguinte, tenho os dados de todos os seus contatos, arquivos do seu computador, fotos e vídeos.

Fiquei impressionado com os sites de conteúdo íntimo que você visita ocasionalmente. Você tem uma imaginação muito selvagem, eu lhe digo!

Durante seu passatempo e entretenimento lá, tirei uma captura de tela pela câmera do seu dispositivo, sincronizando com o que você está assistindo. Oh meu Deus! Você é tão engraçado e animado!

Eu acho que você não quer que todos os seus contatos obtenham esses arquivos, certo? Se você é da mesma opinião, acho que US $ 890 é um preço justo para destruir a sujeira que criei.

Envie a quantia acima na minha carteira BTC (bitcoin): 1EZS92 [... redigido ...] E62e9XY Assim que a quantia acima for recebida, garanto que os dados serão excluídos, não preciso disso.

Caso contrário, esses arquivos e o histórico dos sites visitantes receberão todos os seus contatos do seu dispositivo. Além disso, enviarei a todos o seu acesso de contato ao seu e-mail e logs de acesso, salvei-o com cuidado!

Desde a leitura desta carta, você tem 48 horas! Depois de ler esta mensagem, receberei uma notificação automática de que você viu a carta.

Espero ter te ensinado uma boa lição. Não seja tão indiferente, visite apenas recursos comprovados e não insira suas senhas em nenhum lugar! Boa sorte!

Sim, é um golpe. Existem duas coisas inteligentes que ele faz para parecer real (pelo menos, mais real do que a maioria dos golpes), mas elas podem ser facilmente desmascaradas.

• Primeiro, ele usa seu próprio endereço de email como o endereço "De". No entanto, assim como você pode escrever qualquer endereço no verso de um envelope antes de colocá-lo na caixa e ninguém verificar se esse é realmente o seu endereço, você pode, em princípio, escrever qualquer endereço no cabeçalho "De" de um envelope. o email. (Alguns serviços de email podem não permitir isso, mas é uma limitação desses serviços específicos, e não da própria mídia de email.) Portanto, apenas porque o seu endereço de email aparece, não é prova de que conta foi comprometida.

• Em segundo lugar, mostra uma string que afirma ser a senha do seu email, e essa afirmação realmente tem uma chance não negligenciável de estar correta. Lembre-se daqueles "Big Website comprometido; dados do usuário vazaram!" manchetes que você vê nas notícias de tempos em tempos? Bem, você provavelmente tinha uma conta em um desses sites usando seu endereço de email e essa senha; o fraudador obteve essas informações dos dados vazados e está apostando que você usa a mesma senha para sua conta de email. Fui sacaneado? é um serviço útil que agrega todos os dados vazados de violações conhecidas, para que você possa verificar se seu email ou senha aparecem em alguma delas.

Finalmente, você pode procurar o endereço de bitcoin fornecido em um serviço de pesquisa de bitcoin como este ; quase certamente já foi relatado como uma fraude (e você pode ver pela atividade do endereço que essas fraudes funcionam).

Existem apenas duas coisas que você precisa fazer.

1. Mude sua senha. *

A maioria dos endereços de e-mail que os recebem são de bancos de dados vazados que podem conter sua senha real. Eles estão enviando mensagens em massa e mesclando pessoas desse banco de dados, procurando dinheiro ou até mesmo uma resposta. As chances são altas de que eles realmente têm a senha correta; é por isso que a incluem no email. se a senha fornecida no email for a senha real de qualquer site ou serviço, altere sua senha nesses sites, mas não através de links neste email fraudulento

2. NÃO responda. Exclua o email.

Qualquer resposta, destacando você literalmente dos milhões de pessoas na mesma situação, vai destacar você do ruído de fundo. Se você está dizendo "Se perca, essa não é minha senha" ou "Por favor, não me hackear, aqui está $$$" ou "Venha para mim, não tenho nada de importante" Você ainda os contratou, disse que é um show endereço de e-mail e que você está propenso a ler e responder. Isso aumenta o valor do seu endereço de e-mail e você será vendido como um 'lead' para outra pessoa ou explorado ativamente pelo remetente de spam.

Nunca, jamais considere pagá-los

Se você pagá-los, eles percebem que tinham alavancagem, por que parariam quando obtiveram êxito e pagamento positivos? Eles usarão isso para dinamizar, chantageando você ainda mais, na verdade invadindo suas contas, pegando nus e distribuindo-os no facebook etc., a menos que você pague uma taxa mensal ou os ajude a lavar dinheiro, enviar pacotes pelo correio etc.

Muitos anos atrás, durante a faculdade, recebi um email semelhante, mas a parte divertida foi que era do meu próprio endereço de email

Acabou sendo uma brincadeira de amigos

Se você usou um servidor de email edu, o gmail costumava confiar em qualquer endereço de remetente como válido, mesmo que seja seu próprio endereço de email

Portanto, para estender um pouco a pergunta, mesmo que você receba esse email de seu próprio endereço de email (verifique os dados originais do email e) ignore-os