Podvodníci vedia, ako zlepšiť svoje taktiky v rámci digitálneho vydierania. Bezpečnostná spoločnosť ESET preto varuje používateľov pred nepravdivými podvodnými e-mailami, ktoré sa pokúšajú vylákať výpalné od ľudí sledujúcich pornografický obsah na svojich digitálnych zariadeniach. Podobný prípad sa odohral aj začiatkom roka 2019. Vtedy autori e-mailov komunikovali po anglicky. Teraz však prebieha e-mailová komunikácia v dobrej slovenčine, vyzerá pomerne dôveryhodne a počet obetí sa tak môže zvýšiť.
Autor e-mailu tvrdí, že si obeť nahral pri sledovaní pornografického videa a nahraté má aj samotné video, ktoré má obeť sledovať. Od obete očakáva zaplatenie výpalného vo výške 950 eur v digitálnej mene Bitcoin, a to do 50 hodín. V prípade, že nezaplatí alebo že obsah správy bude s niekým zdieľať, vyhráža sa rozposlaním videa všetkým kontaktom. Zároveň tvrdí, že kontakty a video má vďaka tomu, že si obeť infikovala svoje zariadenie škodlivým kódom pri sledovaní pornografie.
Spomínaný e-mail prišiel i k nám do redakcie. Našli sme ho v záložke Spam. Jeho verná podoba je nasledovná:
Útočníci klamú a manipulujú
„Útočníci v týchto emailoch len klamú a manipulujú,“ hovorí Ondrej Kubovič, špecialista na digitálnu bezpečnosť spoločnosti ESET. „Rozhodne neodporúčame platiť žiadne výpalné. Útočník sa len snaží zneužiť nevedomosť obete tým, že jej podvodnú správu zašle akoby z jej vlastnej e-mailovej adresy. Adresu odosielateľa však dokážu technickejšie zdatnejší jedinci zmeniť relatívne jednoducho a rýchlo,“ vysvetľuje Kubovič.
„Ide o relatívne jednoduchý podvod a adresáti sa nemusia obávať. Ak sa však útočníci dostali k e-mailovej adrese potenciálnej obete, zjavne sa už objavila v niektorom zo zoznamov uniknutých dát na internete. Používatelia by v takom prípade mali radšej zvážiť zmenu hesla a pridanie dvojfaktorovej autentifikácie na daný e-mail prípadne ostatné služby a kontá, ktoré chránia rovnakým heslom,“ odporúča Kubovič.
Ak si chcete overiť, či je váš e-mail súčasťou niektorého z veľkých únikov z minulosti, môžete tak urobiť na stránke haveibeenpwnd.com. Aj keď ide o overenú službu, zadávať svoj e-mail do podobných vyhľadávačov tiež môže predstavovať riziko.
