Un'ondata di mail-ricatto tenta di estorcere denaro

Buongiorno a tutti,
da qualche giorno l'Inghilterra è stata colpita da una ondata di una nuova truffa che invia alle vittime la loro password e tenta di ricattarle per non divulgare un presunto video o prova che hanno guardato del porno.

Scriviamo questo post poichè abbiamo ricevuto un paio di email di utenti legittimamente preoccupati. Non è escluso che possa arrivare anche in Italia, per questo tentiamo di fare chiarezza in anticipo, visto che la suddetta truffa sembra indirizzata a chi visita siti per adulti.

L'email tipo che le vittime ricevono:
"Sono consapevole che ****** è la tua password. Non mi conosci e probabilmente stai pensando perchï¿? stai ricevendo questa mail, giusto? Ho iniettato software dannoso su un sito Web per adulti (con materiale pornografico) visitato da voi. Dopo aver premuto il pulsante play, il mio virus inizia immediatamente a registrare la telecamera frontale e il mirroring dello schermo su quello che stavi facendo ... cosï¿? siamo stati in grado di salvare tutti i contatti da e-mail, messenger e altri social network.
Ho fatto un video a doppio schermo (i dischi della videocamera accanto a ciï¿? che stavi guardando ...)
"

Come fanno ad avere la password?
Negli ultimi anni, importanti aziende come Adobe, eBay, LinkedIn e Yahoo (due volte) sono state vittime di intrusioni nel database, massicci errori di sicurezza che hanno permesso ad hacker di rubare miliardi di combinazioni nome utente-password. Trovare elenchi online di questi nomi utente e password rubati non è difficile. E' molto facile che l'utente usi la stessa password su più siti web (cosa ovviamente sconsigliatissima).

Cosa fare?
I massimi esperti, FBI compresa, suggerisce ovviamente di non pagare alcun riscatto. Considerate che queste email vengono inviate a TUTTI, indipendentemente che abbiano o meno davvero visitato un sito web per adulti. Loro NON sanno se lo avete fatto o meno. E' tipico del Phishing.

Lee Munson, ricercatore per la sicurezza di Comparitech.com, spiega: "Il tasso di successo per qualsiasi campagna email truffa è estremamente basso in quanto la maggior parte di questi messaggi viene offuscata dai filtri anti-spam e dai software di sicurezza, ma rimane un grosso problema il costo di ingresso è molto basso.

"Al di là di credibilità e un falso senso di urgenza, il trucco più grande successivo è quello di instillare un senso di terrore e panico, che è una forza di motivazione enorme.

"Ovviamente, la cosa ovvia da fare è ignorare completamente tali messaggi."

1) Ignorate il messaggio.
2) Cambiate comunque le vostre password in tutti servizi a cui siete iscritti, email comprese.
3) Non rispondete a queste email!
4) Aggiornate sempre i vostri antivirus.
I miei dati sono a rischio?
C'è un servizio online (affidabile) che vi dice proprio questo, se la vostra email è finita in qualche database trafugato: https://haveibeenpwned.com/
Dove se ne parla:
Nelle maggiori testate inglesi:
https://www.mirror.co.uk/tech/phishing-scam-known-sextortion-using-12928730
https://www.express.co.uk/news/uk/993251/porn-blackmail-scam-cyber-criminals-demanding-ransom
https://inews.co.uk/news/technology/new-scam-password-bitcoin-porn/
Questo è quanto.
Aggiorneremo il thread qualora ricevessimo ulteriori informazioni nelle prossime ore/giorni.

Buona giornata a tutti
💗

Ottimo reda!
Grazie
Mie mails pulite come angioletti 🙂

Come immaginavamo, è arrivato anche in Italia:

https://www.ilfattoquotidiano.it/2018/07/25/ricatti-online-mail-spedite-imprenditori-e-figure-istituzionali-paga-o-sveliamo-video-di-te-mentre-guardi-porno/4515084/

Un doveroso grazie alla Redazione per le opportune info. 👏👏👏