Чтобы проблема исчезла, криминал просит несколько тысяч долларов в биткойне или другой криптовалюта. Но вы никогда не должны отвечать или платить. У всех преступников есть пустые угрозы, и они просто пытаются обмануть вас.
Что такое CryptoBlackmail?
CryptoBlackmail - это любая угроза, сопровождаемая требованием, которым вы платите деньги за криптовалютный адрес. Как традиционный шантаж, это просто «заплатить или мы сделаем что-нибудь плохое вам». Разница в том, что она требует оплаты в криптовалюте.
Вот несколько примеров CryptoBlackmail:
- Физическая почта: «Я знаю, что вы обманули вашу жену» и потребовали эквивалент 2000 долларов в биткойне, отправленный на включенный биткойн адрес.
- В письмах говорится: «У меня есть приказ убить тебя», после чего потребовалось заплатить 2800 долларов в биткойне, чтобы отменить убийство.
- Сообщения электронной почты, претендующие злоумышленник разместил вредоносных программ на вашем компьютере и записали вы смотреть порнографию вместе с видео-канал от вашей веб-камеры. Нападавший также утверждает, что скопировал ваши контакты и угрожает отправить видео им, если вы не заплатите $ 1900 в биткойне.
- Электронная почта, включая пароль для одного из ваших онлайн-аккаунтов, а также угроза и потребность в 1200 долларов, чтобы проблема исчезла. Нападавший только что нашел ваш пароль в одной из многочисленных пропущенных баз паролей и не поставил под угрозу ваш компьютер.
Имейте в виду, что преступники почти наверняка не могут следовать своей угрозе, и у них, вероятно, нет информации, которую они утверждают. Например, кто-то может просто послать письма, в которых говорится: «Я знаю, что вы обманули свою жену» большому числу людей, зная, что статистически многие из них имеют. Почти наверняка не убийца, преследующий вас, особенно убийца, который работает всего за несколько тысяч долларов! Все это пустые угрозы, и нет причин бояться их.
К сожалению, мошенники обманывают некоторых людей. Один мошенник сделал около 2,5 БТД, или 15 500 долларов США, в первые два дня их мошенничества 11 и 12 июля. Мы знаем это, потому что записи транзакций биткойнов являются общедоступными, поэтому можно увидеть, сколько денег было отправлено на адрес кошелька мошенника,
Не ведите переговоры или не платите. Даже не отвечайте.
Вот самое важное, что нужно знать: это не атака, направленная лично. Включение одного из ваших паролей из взломанной базы данных может привести к тому, что угроза кажется личной, но это не так. Они только что подняли ваш адрес электронной почты и пароль из базы данных. Преступники посылают большое количество этих писем (и даже некоторые физические письма), надеясь, что только 1% людей ответят и оплатят.
Это точно так же, как спам-сообщения или техническая поддержка мошеннических телефонных звонков. Преступники знают, что большинство людей не будут падать за свои трюки, и они быстро перейдут к поиску более легкой отметки, если вы не попадете на афера.
Не договаривайтесь с преступниками и, безусловно, ничего не платите. Если вы получаете такую угрозу электронной почты, особенно если это угроза убийства! - вы можете сообщить об этом полиции.
Вы должны обязательно сообщать о любых угрозах, отправленных как физическую почту. Легче поймать преступников, злоупотребляющих почтовой системой, чем просто отправлять электронные письма. Служба почтовой инспекции США не возится.
Вот пример CryptoBlackmail:
Вот новая форма cryptoblackmail. Друг получил это от синего. Предположительно, он отправляется всем в список доступных.
Будьте осторожны, никогда не платите, никогда не обсуждайте. pic.twitter.com/VFl5s1duCe
- Эмин Гюн Сиер (@ el33th4xor) 11 июля 2018 года
Почему мошенники хотят криптовалюты
Этот тип мошенничества имеет много общего с вымогательством, например CryptoLocker. Подобно ransomware, CryptoBlackmail создает угрозу и требует оплаты на криптовалютный адрес. Но, в то время как ransomware фактически держит ваши файлы в заложниках после компрометации вашего компьютера, CryptoBlackmail - все пустые угрозы.
CryptoBlackmail запрашивает оплату в криптовалюте по той же причине, что и ransomware. Невозможно «отменить» транзакцию, и властям трудно отслеживать владельца адреса Bitcoin. Если преступники просят вас отправить деньги по банковскому проводу, этот провод можно проследить, и власти могут попытаться найти человека, открывшего банковский счет и, возможно, даже вернуть деньги. Однако с криптовалютами деньги уходят, как только вы отправляете их.
В то время как все мошенники CryptoBlackmail, которые мы видели, требуют, чтобы вы отправили Bitcoin на адреса кошельков BTC (Bitcoin), нет ничего, что помешало бы преступникам запросить оплату в «альткоинах», таких как Monero.
Как проверить, просочились ли ваши пароли
Вы можете проверить, был ли скомпрометирован какой-либо из ваших паролей с помощью службы, например «Я был обналичен?».Тем не менее, такие сервисы не имеют каждой базы данных паролей, которая когда-либо была украдена.
Лучше всего использовать уникальный пароль везде, поэтому не имеет значения, нарушает ли одна служба нарушение. Если вы повторно используете один и тот же пароль повсюду, ваши другие учетные записи становятся уязвимыми, когда одна служба утечки вашего пароля.
Как защитить себя
Вот что вам нужно сделать, чтобы оставаться в безопасности:
- Игнорировать мошенников: Прежде всего, забудьте о мошенничестве. Как мы уже говорили выше, не пытайтесь вести переговоры с мошенником или платить им один цент. Все, что у них есть, - это пустые угрозы. Вы просто будете одним из подавляющего большинства людей, с которыми связались, кто не платит. Мы никогда не слышали ни одного случая, когда крикет CryptoBlackmail действительно выполнял свои угрозы.
- Не повторять использование паролей: Если преступник отправил вам один из ваших паролей, вполне вероятно, что пароль был из одной из многих, много просочившихся баз паролей, доступных в Интернете. Вы никогда не должны повторно использовать пароли, и если вы повторно используете этот пропущенный пароль на любых других веб-сайтах, вы должны изменить его прямо сейчас. Используйте сильные уникальные пароли, особенно для важных учетных записей.
- Изменение паролей: Если вы обеспокоены тем, что у преступника могут быть ваши пароли, вы должны их изменить. Если вы используете слабые пароли или повторно используете пароли на нескольких веб-сайтах, вы также должны их изменить. Вам нужны сильные, уникальные пароли.
- Получить менеджер паролей: Чтобы отслеживать эти уникальные пароли, мы рекомендуем использовать менеджер паролей, такой как LastPass, 1Password, Dashlane или даже менеджер паролей, встроенный в ваш веб-браузер. Они помнят пароли для вас, позволяя везде использовать сильные уникальные пароли, не задумываясь о них.
- Включить двухфакторную аутентификацию: Для дальнейшей защиты конфиденциальных учетных записей, таких как электронная почта, социальные сети и финансовые счета, мы также рекомендуем включить двухфакторную аутентификацию. Вы должны вводить защитный код при каждом входе в эти аккаунты с нового устройства, и этот код будет отправлен на ваш номер телефона с помощью текстового сообщения или сгенерирован в приложении на вашем телефоне. Это гарантирует, что даже если у преступника есть пароль для ваших важных учетных записей, они не могут получить доступ к вашим защищенным учетным записям без кода.
- Защитите свой компьютер: Чтобы преступник фактически не шпионил за вами или не захватывал конфиденциальные данные с помощью кейлоггера, убедитесь, что ваш компьютер обновлен с последними обновлениями безопасности. Вы также должны использовать антивирус. Защитник Windows включен в Windows 10. Возможно, вы захотите выполнить сканирование с помощью своего предпочтительного антивируса, чтобы убедиться, что в фоновом режиме нет ничего неприятного.
- Отключить веб-камеру: Если вы действительно беспокоитесь о том, что кто-то шпионит за вами со вредоносной программой на вашем компьютере и захватывает видео в веб-камеру, вы можете просто отключить свою веб-камеру, когда вы ее не используете. Вы не обязательно должны это делать, и мы не все делаем это здесь, в How-To Geek, но черт возьми, даже основатель Facebook Марк Цукерберг накладывает на свою веб-камеру ленту.
Самое важное, что нужно сделать - помимо того, чтобы никогда не платить мошенников, - это гарантировать, что вы не используете пароли повторно, особенно если они уже просочились. Используйте сильные уникальные пароли, и вам не придется беспокоиться о утечке паролей. Просто измените один пароль всякий раз, когда есть утечка - служба, которая понесла нарушение пароля, обычно заставит вас изменить пароль, так или иначе, и все готово.
Источник изображения: Gualtiero Boff / Shutterstock.com
