La posta elettronica di un utente viene violato, i contatti copiati e le e-mail simili (simili a e-mail con differenze di ortografia minori) vengono create dall'hacker con lo stesso nome e avatar, inviando email relativamente ben fatte e altamente mirate ai suoi contatti, per lo più di il tipo "questa è un'emergenza, mandami dei soldi adesso".
Questo è successo ad un amico mesi fa. È stato in grado di riprendere la sua e-mail, tuttavia l'aggressore è ancora molto attivo. In un incidente, l'aggressore è stato molto vicino a convincere il gestore di conti bancari dei miei amici a trasferire una notevole quantità di denaro su un conto Western Union in Tailandia! L'account manager ha chiamato il mio amico perché i dettagli del trasferimento di denaro mancavano di una piccola informazione, ed è così che è stato fermato.
Qual è il modo migliore per gestire un caso del genere ?
Ecco cosa ho e cosa ho provato:
- Chiamando Yahoo per bloccare la furto di e-mail - dopo una chiamata internazionale di 25 minuti, hanno detto che non possono aiutare (?)
- L'email del gestore del conto bancario ha un indirizzo Western Union, con nome, indirizzo e telefono tutti in Tailandia. Qual è il modo corretto di segnalarlo? aiuta a farlo?
- Ho il dump di testo delle intestazioni delle email - Non sono un esperto ma non includerebbe l'IP dell'attaccante? supponendo che sia corretto, dovrei provare a riportare questo IP? a chi?
- In alcune delle e-mail, l'utente malintenzionato ordina ai destinatari di visitare un sito Web di phishing dove gli viene chiesto di accedere utilizzando le proprie credenziali di posta elettronica. Il sito web è ospitato su servizio gratuito di hosting web 3gb.com
Posso condividere tutti i dettagli (dettagli WU, mail dump, sito Web) in un contenitore di pasta se è accettabile per i criteri SSE. Il truffatore è stato un grande dolore. Qualsiasi suggerimento è benvenuto.