O que fazer se você receber um e-mail com sua senha no assunto? - TecMundo
02/08/2018 às 11:51
A ESET alertou sobre uma nova campanha maliciosa que assusta: pessoas estão recebendo emails com suas senhas expostas logo no assunto. O TecMundo notou há alguns meses, que além da senha, muitos cibercriminosos também realizam a sextorsão após obter vídeos íntimos de vídeos — você pode entender isso melhor aqui.
O que fazer se você for a vítima? Para entender melhor esse barulho, leia no final da matéria o email que é enviado para os alvos na íntegra
Segundo Lucas Paus, especialista em segurança da informação da ESET América Latina, "ao conversar com várias vítimas dessas campanhas maliciosas, todos expressaram grande preocupação e angústia ao sentir que sua privacidade havia sido violada. Alguns disseram que, embora a senha que foi incluída no assunto do e-mail fosse antiga, a partir do que aconteceu eles queriam deixar o mundo digital".
Não responda a este tipo de e-mail e entenda que isso é parte de uma fraude
Então, como os cibercriminosos conseguiram essas senhas? De acordo com a ESET, elas foram coletadas por meio de brechas de segurança de serviços nos quais as vítimas estavam inscritas. Se você tiver dúvidas se o seu e-mail também foi comprometido, há um serviço que pode sanar suas dúvias: Have i Been Pwned.
Após o comprometimento desses dados e a divulgação inadvertida em diferentes sites, os cibercriminosos tiveram acesso aos conjuntos alfanuméricos. "Por trás de toda campanha maliciosa existe um propósito econômico que motiva o crime. Conforme analisado nas imagens da mensagem enviada, em troca de apagar as informações críticas da vítima, o atacante solicita um pagamento enviando bitcoins para uma carteira. Ao analisar o endereço enviado pelo atacante para pagar os bitcoins, os especialistas da ESET verificaram que outras vítimas haviam caído na armadilha. A empresa detectou que nas mesmas datas em que a vítima recebeu o e-mail, o atacante começou a receber criptomoedas (0,26 BTC, equivalente a aproximadamente US$ 1950), provavelmente de outras vítimas".
Para se proteger, segundo a ESET, não responda a este tipo de e-mail e entenda que isso é parte de uma fraude. Além disso, adquira o hábito de alterar as senhas periodicamente, use soluções de segurança confiáveis, atualize o sistema operacional dos dispositivos utilizados e ative o segundo fator de autenticação, permitindo que você aproveite a tecnologia com segurança.
Email de extorsão
A segunda opção é me pagar US$ 2900. Vamos chamá-lo de meu "conselho de privacidade". Deixe-me dizer o que acontecerá se você escolher este caminho: seu segredo permanecerá a salvo. Vou apagar o vídeo imediatamente e você manterá sua vida como se nada tivesse acontecido
Agora você deve estar pensando: "Eu vou chamar a polícia". Sem dúvida, tomei medidas para que este e-mail não possa ser rastreado e isso não impedirá que as evidências sejam destruídas. Não estou tentando entrar em sua conta bancária. Eu só quero ser pago pelo tempo que passei investigando. Espero que você tenha decidido fazer tudo isso desaparecer e pagar pela minha confidencialidade. Você fará o pagamento com Bitcoins (se você não sabe como fazer isso, procure por "como comprar bitcoins" em algum site de busca)".