Cosa devo fare (oltre a non rispettare e segnalare) con le e-mail di ricatto? [duplicare]

L'unico take-away importante per questa truffa particolare è: cambia la password.

Questa truffa esiste da quando circa luglio 2018 e fino ad ora non sono stati pubblicati video (che sono collegati a questo tipo di estorsione) ma molti soldi sono cambiati. Una fonte ha affermato che "Fino ad ora, 30 vittime hanno pagato più di $ 50.000 in totale". Una cosa che sappiamo, è che la password che viene inviata è davvero reale. Probabilmente i truffatori non l'hanno capito penetrando nel tuo computer, ma copiandolo da un database di credenziali trapelate che sono trovate nei forum ombrosi .

TL; DR:

Modifica la password. Non riutilizzare le password. Puoi anche controllare su hoibeenpwned.com per vedere dove e quando le tue credenziali sono trapelate.

Le forze dell'ordine in varie giurisdizioni stanno recuperando questo tipo di email. Ne conosco alcuni che incoraggiano le persone a segnalare questi tipi di e-mail. Sono un ricatto diretto e che spesso rientra in leggi diverse dal phishing. Per favore controlla quali sono le tue forze dell'ordine locali nella tua zona.

In secondo luogo, perché questo è nuovo, le persone non sono attrezzate per sapere come rispondere a questo, quindi il reporting al reparto IT locale può essere importante in modo che possano bloccarli e inseguire con altri dipendenti che potrebbero aver ricevuto la stessa email in tua compagnia.

Ho ricevuto un'e-mail in preda al panico da un amministratore della sicurezza pochi mesi fa con lo stesso tipo di email, e lui stava facendo la stessa domanda che hai fatto tu. Mentre lavoravo con il LE locale, ho anche chiesto se ci fossero copie dell'e-mail nelle caselle di posta di altre persone. Si è scoperto che 15 persone hanno ricevuto l'e-mail, solo una l'ha segnalata e stavano andando fuori di testa. Alcuni stavano cercando di capire come pagare il ricattatore (l'importo, in questo caso, era molto più basso).

Quindi, controlla con il tuo LE locale e assicurati che il tuo dipartimento IT lo sappia in modo che possa aiutare le povere anime che stanno impazzendo.

Una volta che questo diventa più mainstream, le nostre risposte possono diventare più standard.

Se ritieni che l'email sia mirata e precisa:

1. Non penso che sia possibile passare attraverso il sistema di qualcuno con visitando un sito Web o un video, se hai scaricato e eseguito qualsiasi file o se il tuo browser è troppo vecchio, quindi è possibile che l'hacker abbia raggiunto al tuo sistema e dopo tutto ciò è possibile.

2. C'è qualche informazione specifica relativa a te nell'e-mail? Email , password , Ip/location , Web Browser versione, il tuo OS il tuo monitor model e ... è considerato normale, ma ottenere webcam e registrazione non sembra reale e possibile.

Se non sai qual è questa email che parla della possibile azione potrebbe essere:

1. Se ritieni che si tratti di un'email di spam, Segnalazione e Segnalazione e Cancellazione renderanno più difficile il suo lavoro la prossima volta. Poiché il mittente sarà nella lista nera, i suoi strumenti verranno contrassegnati e sospesi e molti più problemi. L'impatto è limitato ma forse può aiutare altre persone nell'attacco di spam.

2. L'analisi dell'intestazione della posta può esporre alcune informazioni sul mittente, come l'ip, gli strumenti che sta utilizzando o .... Che è una cosa molto tecnica Ma considerando che il mittente usa strumenti temporanei, queste informazioni non saranno d'aiuto.

3. L'hacker può vedere se hai aperto, letto e fatto clic e atteso per email, quindi è meglio non aprire queste email la prossima volta.

4. Hai il sopravvento qui, con qualsiasi metodo possibile puoi cambiare la password della tua email se ritieni che sia a rischio.

5. Infine Ignorance è la soluzione migliore, ricevo 10 di questo ogni giorno. Lo spamming di massa è una cosa normale per un hacker quando milioni di email sono disponibili gratuitamente.