Я получил электронное письмо, в котором говорилось, что кто-то взломал мою электронную почту более 6 месяцев назад, и они говорят, что через нее они заразили мою операционную систему вирусом. Они говорят, что имеют доступ ко всем моим учетным записям, истории просмотров, фотографиям, файлам на моем компьютере, они также сказали, что сделали снимки экрана через камеру на моем устройстве.

Это вообще возможно? У меня есть компьютер, которым я пользуюсь время от времени, но в основном он проходит через мой iPad или iPhone.

Не настоящие. Удалить его и двигаться дальше

Я получил подобное письмо на прошлой неделе, и это подделка. Все детали, которые вы упомянули, идентичны полученному мейлу. В моем случае я использую двухфакторную аутентификацию для своей учетной записи Gmail, LastPass для управления паролями и VPN для всех подключенных устройств. Наиболее показательная часть подделки - то, что «хакер» скомпрометировал вас шесть месяцев назад, но не предпринял никаких действий. Если у них есть товар на вас, почему бы не раньше? Наконец, электронная почта появилась в моем спам-фильтре Gmail. Это самый большой ключ к тому, что это СПАМ.

Образец спама

Здравствуйте!

Мой ник в darknet - это hort17. Я взломал этот почтовый ящик более шести месяцев назад, через него я заразил вашу операционную систему созданным мной вирусом (трояном) и долгое время следил за вами.

Итак, ваш пароль от (и неверный, кстати).

Даже если вы изменили пароль после этого - это не имеет значения, мой вирус перехватил все данные кэширования на вашем компьютере и автоматически сохранил доступ для меня.

У меня есть доступ ко всем вашим аккаунтам, социальным сетям, электронной почте, истории просмотров. Соответственно, у меня есть данные всех ваших контактов, файлы с вашего компьютера, фотографии и видео.

Больше всего меня поразили интимные сайты, которые вы время от времени посещаете. У тебя очень дикое воображение, скажу я тебе!

Во время вашего времяпрепровождения и развлечений я снял скриншот через камеру вашего устройства, синхронизируя с тем, что вы смотрите. Боже ты мой! Ты такой смешной и взволнованный!

Я думаю, что вы не хотите, чтобы все ваши контакты получали эти файлы, верно? Если вы придерживаетесь того же мнения, то я думаю, что 890 долларов - вполне справедливая цена за уничтожение созданной мною грязи.

Отправьте вышеуказанную сумму на мой BTC-кошелек (биткойны): 1EZS92 [... отредактировано ...] E62e9XY Как только вышеуказанная сумма будет получена, я гарантирую, что данные будут удалены, они мне не нужны.

В противном случае эти файлы и история посещений сайтов получат все ваши контакты с вашего устройства. Кроме того, я отправлю каждому ваш контактный доступ к вашей электронной почте и журналам доступа, я тщательно сохранил его!

После прочтения этого письма у вас есть 48 часов! После прочтения этого сообщения я получу автоматическое уведомление о том, что вы видели это письмо.

Я надеюсь, что преподал вам хороший урок. Не будь таким беспечным, заходи только на проверенные ресурсы и нигде не вводи свои пароли! Удачи!

Да, это афера. Есть две умные вещи, которые он делает, чтобы казаться реальными (по крайней мере, более реальными, чем большинство мошенников), но они могут быть относительно легко разоблачены.

• Во-первых, он использует ваш собственный адрес электронной почты в качестве адреса «От». Однако, так же, как вы можете написать любой адрес на обратной стороне конверта, прежде чем положить его в коробку, и никто не собирается проверять, действительно ли это ваш адрес, вы в принципе можете написать любой адрес в заголовке «От» Эл. адрес. (Некоторые почтовые сервисы могут не позволять вам делать это, но это ограничение этих конкретных сервисов, а не самого почтового носителя.) Следовательно, то, что ваш адрес электронной почты появляется, не является доказательством того, что ваш аккаунт был взломан.

• Во-вторых, он показывает вам строку, которая, как он утверждает, является паролем для вашей электронной почты, и эта заявка на самом деле имеет незначительную вероятность быть правильной. Помните те "Большой сайт скомпрометирован; пользовательские данные просочились!" заголовки вы видите в новостях время от времени? Ну, у вас, вероятно, была учетная запись на одном из этих сайтов, использующая ваш адрес электронной почты и этот пароль; мошенник получил эту информацию из просочившихся данных и делает ставку на то, что вы используете тот же пароль для своей учетной записи электронной почты. Я был Pwned? Это полезный сервис, который объединяет все утечки данных из известных нарушений, чтобы вы могли проверить, есть ли ваш адрес электронной почты или пароль в любом из них.

Наконец, вы можете искать данный адрес биткойна в сервисе поиска биткойнов, таком как этот ; это почти наверняка уже сообщалось как мошенничество (и по активности адреса видно, что эти мошенники работают).

Есть только 2 вещи, которые вам нужно сделать.

1. Измените свой пароль. *

Большинство адресов электронной почты, которые их получают, взяты из просочившихся баз данных, которые могли содержать ваш действительный пароль. Это массовая рассылка и слияние людей из этой базы данных, поиск денег или даже ответ. Скорее всего, они действительно имеют правильный пароль, поэтому они включают его в электронную почту. если пароль, указанный в электронном письме, является вашим действительным паролем для любого сайта или службы, измените пароль на этих сайтах, но не по ссылкам в этом мошенническом письме.

2. НЕ отвечайте. Удалить письмо.

Любой ответ, выделяющий вас из буквальных миллионов людей, находящихся в одной ситуации, выделит вас из фонового шума. Говорите ли вы «Заблудитесь, это не мой пароль» или «Пожалуйста, не взламывайте меня, вот $$$» или «Приди ко мне, у меня нет ничего важного». Вы все равно наняли их, сказали, что это вживую. адрес электронной почты, и что вы склонны читать и отвечать. Это увеличивает ценность вашего адреса электронной почты, и вы либо будете проданы как «ведущий» кому-то другому, либо активно использованы спамером.

Никогда не задумывался о том, чтобы заплатить им

Если вы платите им, они понимают, что у них есть рычаги, почему они остановятся, когда получат положительный удар и оплату? Они будут использовать это для поворота, дальнейшего шантажа, фактического взлома ваших учетных записей, захвата обнаженных и распространения их на Facebook и т. Д., Если вы не платите им ежемесячную плату или не помогаете им отмывать деньги, отправлять посылки по почте и т. Д.

Много лет назад, во время учебы в колледже, я получил похожее письмо, но самое интересное было то, что это было с моего собственного адреса

Оказалось, шутка от друзей

Если вы использовали почтовый сервер edu, gmail использовал доверенный адрес любого отправителя, даже если это ваш собственный адрес электронной почты.

Таким образом, чтобы немного расширить заданный вопрос, даже если вы получили такое письмо с вашего собственного адреса электронной почты (вы должны проверить исходные данные электронной почты и) игнорировать его