Pozor na podvodné e-maily, ktoré tvrdia, že si obeť nahrali pri sledovaní porna

Na TECHBOX.sk pravidelne informujeme o hrozbách na internete buď cez náš seriál Hoaxy na tento týždeň alebo Hrozby na internete. ESET upozorňuje na novú vlnu šíriacich sa podvodných mailov.

E-maily, ktoré sa snažia z ľudí vylákať peniaze vydieraním, že ich nahrali pri sledovaní pornografického obsahu sa objavili už viackrát v minulosti. Tentokrát je však podvod premyslenejší a v dobre napísanej slovenčine pôsobí oveľa vierohodnejšie.

Ako informuje spoločnosť ESET, nejde o nový typ útoku, avšak tento týždeň sa objavila nová vlna tohto dobre známeho podvodu, ktorý sa pravidelne opakuje.

Útočník v podvodnom maile tvrdí, že hackol zariadenie obete, vďaka čomu si ju nahral pri sledovaní pornografického obsahu. Na videu má podľa vlastných slov zachytené nielen správanie používateľa pred webkamerou, ale aj to, čo si online prehrával. Tvrdí tiež, že si stiahol všetky údaje, fotografie, históriu prehľadávania a má prístup k sociálnym sieťam obete a histórii jej chatov.

„Za utajenie nevhodného materiálu útočník žiada 1450 eur v Bitcoinoch, no videli sme už aj iné správy žiadajúce rôzne vyššie aj nižšie sumy,“ vysvetľuje Ondrej Kubovič, špecialista na digitálnu bezpečnosť zo spoločnosti ESET. „Obeť má na zaplatenie 48 hodín od otvorenia e-mailu. Ak na tieto podmienky nepristúpi, kyberzločinec sa vyhráža, že rozpošle inkriminované video všetkým kontaktom, ktoré sa mu podarilo z nainfikovaného zariadenia ukradnúť,“ dopĺňa Kubovič.

Spoločnosť ESET verejnosť upozorňuje na to, že ide o podvod a pokus o vydieranie. Útočník v skutočnosti žiadne inkriminujúce video obete nemá.

Podobné e-mailové podvody alebo takzvané scamy sa objavujú už roky. Takáto schéma, ktorá väčšinou žiada od obete len peňažné výkupné, sa nazýva anglickým pojmom sextortion. O sextortion ide aj v prípadoch, kedy má útočník reálne fotografie obete získané napríklad z intímnej konverzácie s nastrčenou volavkou. Obzvlášť nebezpečným je, ak sa v prípade obete jedná o dieťa.

V takom prípade už ide o kyberšikanu, ktorá má rôzne dopady. O hrozbách kybernetickej šikany sme informovali v samostatnom článku.

V niektorých situáciách v minulosti útočník posielal ako dôkaz heslo používateľa, ktoré sa mu podarilo získať v rámci úniku dát. Toto tvrdenie zvýšilo aj dôveryhodnosť podvodnej správy.

„Ak podobný email nájdete aj vy vo svojej schránke, konajte pomaly, rozvážne a vyvarujte sa unáhlených krokov. Na scam v prvom rade neodpovedajte, nesťahujte si jeho prílohy, neklikajte na vložené linky a útočníkom určite neposielajte peniaze. V prípade, že útočník uvádza vaše skutočné heslo, odporúčam zmeniť si ho a aktivovať si na danej službe dvojfaktorovú autentifikáciu. Vo viacerých prípadoch totiž prihlasovacie údaje útočníci naozaj otestujú a hacknutý účet používajú prinajmenšom na ďalšie šírenie svojich správ. Svoje zariadenie si tiež preskenujte spoľahlivým bezpečnostným softvérom, aby ste sa vyhli infekcii a ďalším problémom, napríklad zneužitiu zabudovanej webkamery. To sa dá napríklad obyčajným prelepením jej objektívu,“ radí používateľom Kubovič.

Black Mirror v praxi

Podobné maily majú rastúci trend aj po odvysielaní epizódy seriálu Black Mirror, kde si utočník podobným spôsobom nahral mladistvého a následne ho vydieral.

Podobné podvody ukazujú aj na problematiku kryptomien, ktoré síce slúžia na rýchle a presné platby, no na druhej strane sú zneužívané kvôli svojej anonymite na nelegálne aktivity.

K podobným podvodom dochádza často aj pri Phishingu, kedy obeť dostáva falošný mail, ktorý ho má nalákať zadať svoje údaje, keďže sa tvári ako mail od oficiálnej inštitúcie a využíva dôveru obete. O téme phishingu sme nedávno priniesli samostatný článok.

Pre tých, ktorí majú obavy, je tu riešenie v podobe prelepovania webkamery, ktoré využívajú aj technologickí lídri ako napríklad Mark Zuckerberg. Aj keď je šanca, že sa hackeri nabúrajú do webkamery bez vášho vedomia veľmi malá, stojí za zváženie takáto jednoduchá prevencia, prípade investícia do notebooku/PC s webkamerou, ktorá sa dá skryť.