Da bi problem otišao, kriminalac traži nekoliko tisuća dolara u Bitcoinu ili nekoj drugoj kriptoznoj valuti. Ali nikada ne biste trebali odgovoriti ili platiti. Svi kriminalci su prazne prijetnje, i oni vas samo pokušavaju izigrati.
Što je CryptoBlackmail?
CryptoBlackmail je bilo kakva prijetnja praćena zahtjevom da platite novac na adresu kriptoturencije. Kao i tradicionalna ucjena, to je samo "platiti ili ćemo učiniti nešto loše za vas" prijetnju. Razlika je u tome što zahtijeva plaćanje u kriptoznoj valuti.
Evo nekoliko primjera CryptoBlackmail:
- Fizička pošta koja kaže "Znam da si varao svoju ženu", i zahtijevajući jednaku vrijednost od $ 2000 u Bitcoinu poslanu na uključenu Bitcoin adresu.
- E-poruke govoreći: "Imam zapovijed da te ubijem", nakon čega slijedi zahtjev za plaćanje 2800 dolara u Bitcoinu kako bi se oslobodio atentata.
- E-poruke koje tvrde da je napadač stavio zlonamjerni softver na vašem računalu i zabilježio vam gledanje pornografije zajedno s video feedom s vaše web kamere. Napadač također tvrdi da je kopirao vaše kontakte i prijeti slanje videozapisa njima ako ne plaćate 1900 dolara u Bitcoinu.
- E-poruke koje uključuju lozinku za jedan od vaših mrežnih računa uz prijetnju i potražnju za 1200 dolara kako bi problem otišao. Napadač je upravo pronašao vašu zaporku u jednoj od mnogobrojnih baza podataka zaporki i nije ugrozila vaše računalo.
Imajte na umu da zločinci gotovo sigurno ne mogu slijediti svoju prijetnju, a vjerojatno ne posjeduju informacije koje tvrde da imaju. Na primjer, netko može jednostavno poslati pisma u kojima govori "Znam da si varao svoju ženu" velikom broju ljudi, znajući da su, statistički, mnogi od njih. Gotovo da vas sigurno nema ubojica - pogotovo ubojicu koji radi samo za nekoliko tisuća dolara! To su sve prazne prijetnje, i nema razloga da ih se bojimo.
Nažalost, scammers izvode neke ljude. Jedan prevarant napravio je oko 2,5 BTC ili 15.500 USD u prva dva dana muljaža 11. i 12. srpnja. Znamo to jer su transakcije Bitcoin transakcija javne, pa je moguće vidjeti koliko je novaca poslano na adresu skladatelja novčanika,
Nemojte pregovarati ili platiti. Nemojte čak odgovarati.
Ovo je najvažnija stvar koju treba znati: ovo nije osobno ciljani napad. Uključivanje jedne od vaših zaporki iz kršene baze podataka može učiniti prijetnju osobnom, ali nije. Upravo ste uklonili svoju adresu e-pošte i lozinku iz baze podataka. Kriminalci šalju velik broj tih e-poruka (a čak i nekih fizičkih pisama), nadajući se da će samo 1% ljudi odgovoriti i platiti.
To je isto kao e-mail spam ili tech support scammer telefonski pozivi. Kriminalci znaju da većina ljudi neće pasti zbog svojih trikova i brzo će se kretati kako bi lakše pronašla oznaku ako ne padate na prijevaru.
Nemojte pregovarati s kriminalcima, i definitivno ne plaćate ništa. Ako primate takvu prijetnju putem e-pošte - pogotovo ako je to prijetnja atentatu! - možda biste ga htjeli prijaviti policiji.
Svakako biste trebali prijaviti sve prijetnje poslane kao fizička pošta. Lakše je uhvatiti kriminalce koji zloupotrebljavaju sustav pošte nego jednostavno slanje e-pošte. Američka služba za nadzor poštanskih usluga ne zabrlja se.
Evo primjera CryptoBlackmail:
Evo novog oblika cryptoblackmail. Prijatelj je to primio iz plave boje. Vjerojatno je da je poslan svima na popisu haveibeenpwnd.
Budite oprezni vani, nikad ne platite, nikad nemojte pregovarati. pic.twitter.com/VFl5s1duCe
- Emin Gün Sirer (@ el33th4xor) 11. srpnja 2018
Zašto scammers žele kriptovalu
Ova vrsta muljaža ima mnogo zajedničkog s otkupnjelošću poput CryptoLockera. Poput otkupnine, CryptoBlackmail predstavlja prijetnju i zahtijeva plaćanje adresi kriptovalute. Ali, iako otkriće za otpuštanje podataka zapravo zadržava vaše datoteke kao taoce nakon kompromisa vašeg računala, CryptoBlackmail je sve prazne prijetnje.
CryptoBlackmail traži plaćanje u kriptoznoj valuti iz istog razloga što radi ransom. Nije moguće "poništiti" transakciju i teško je da vlasti pronađu vlasnika bitcoin adrese. Ako su vas kriminalci zatražili da pošaljete novac putem bankovne žice, ta bi žica mogla biti praćena i vlasti mogu pokušati pronaći osobu koja je otvorila bankovni račun i možda čak i vratiti novac. Međutim, s kriptoznom vrijednošću, novac je otišao čim ga pošaljete.
Dok svi CryptoBlackmail prevare vidjeli smo zahtjev da pošaljete Bitcoin na BTC (Bitcoin) novčanik adrese, nema ništa zaustavljanja kriminalaca od zahtjeva za plaćanjem u "altcoins" poput Monera.
Kako provjeriti jesu li zaporke propustile
Možete provjeriti je li bilo koja od vaših zaporki ugrožena korištenjem usluge kao što je "Jesam li zaražen" ?.Međutim, takve usluge nemaju svaku bazu podataka za lozinku koja je ikada bila ukradena.
Svakako je najbolje upotrebljavati jedinstvenu lozinku, tako da nije važno hoće li jedna usluga imati prekršaj. Ako ponovno upotrebljavate istu lozinku svugdje, vaši drugi računi su ranjivi kad god jedna usluga propusti vašu zaporku.
Kako se zaštititi
Evo što trebate učiniti da ostanete sigurni:
- Zanemari prevarante: Prije svega, zaboravite na muljaža. Kao što smo već rekli, nemojte pokušavati pregovarati s prevaračem ili platiti samo jedan cent. Sve što imaju su prazne prijetnje. Bit ćete samo jedna od velika većina ljudi koji su se obratili, a koji ne plaćaju. Nikada nismo čuli za jedan slučaj u kojem je CryptoBlackmail prevarao na svojim prijetnjama.
- Nemoj ponovno koristiti lozinke: Ako je kriminalac poslao jednu od vaših zaporki, vjerojatno je da je lozinka bila iz jedne od mnogih, mnogobrojnih baze podataka za lozinku koje su bile dostupne na mreži. Nikada ne biste trebali ponovno koristiti lozinke, a ako ponovno upotrebljavate tu istjeranu zaporku na drugim web-lokacijama, odmah ih trebate promijeniti. Koristite jake, jedinstvene zaporke, posebno za važne račune.
- Promijenite svoje lozinke: Ako ste zabrinuti da kriminalac može imati vaše zaporke, trebali biste ih promijeniti. Ako koristite slabe lozinke ili ponovno upotrebljavate lozinke na više web mjesta, trebali biste ih promijeniti. Trebate snažne, jedinstvene zaporke.
- Preuzmite upravitelj lozinki: Da biste pratili te jedinstvene zaporke, preporučujemo da upotrijebite upravitelj lozinke kao što su LastPass, 1Password, Dashlane ili čak upravitelj zaporki ugrađenih u vaš web preglednik. Sjećaju se zaporki za vas, omogućujući vam da upotrebljavate jake, jedinstvene zaporke posvuda, a da ih ne morate sjećati sve.
- Omogući autentifikaciju dva faktora: Da biste dodatno osigurali osjetljive račune kao što su vaša e-pošta, društvene medije i financijski računi, preporučujemo i omogućavanje autentifikacije s dva faktora. Morate unijeti sigurnosni kôd svaki put kada se prijavite na ove račune s novog uređaja i taj će kôd biti poslan na vaš telefonski broj putem tekstualne poruke ili generiran u aplikaciji na vašem telefonu. To osigurava da, čak i ako kriminalac ima lozinku vašim važnim računima, ne mogu dobiti pristup vašim osiguranim računima bez koda.
- Osigurajte vaše računalo: Kako biste osigurali da kriminalac zapravo ne špijunira vas ili zabilježite osjetljive podatke pomoću keylogger-a, provjerite je li vaše računalo ažurno s najnovijim sigurnosnim ažuriranjima. Također biste trebali upotrebljavati antivirusni program. Windows Defender je uključen u sustav Windows 10. Možda želite provesti skeniranje s vašim preferiranim protuvirusnim programom samo kako biste bili sigurni da u pozadini ne postoji ništa loše.
- Onemogućite web-kameru: Ako ste zaista zabrinuti da vam netko špijunira sa zlonamjernim softverom na vašem računalu i snimanjem videa na webu, možete samo onemogućiti web-kameru kada ga ne koristite. Ne mora nužno to učiniti, a mi to ne radimo ovdje u How-To Geeku - ali pakao, čak i osnivač Facebooka Mark Zuckerberg stavlja komad trake preko svoje web kamere.
Najvažnija stvar za napraviti - osim što nikada ne plaćate za prijevatore - jest osigurati da ne upotrebljavate lozinke, osobito ako ste već procurili. Koristite jake, jedinstvene lozinke i nećete morati brinuti o propuštanju lozinke. Jednostavno promijenite jednu lozinku kad god imate propuštanja - usluga koja je pretrpjela prekršaj lozinke općenito će vas prisiliti da promijenite lozinku - svejedno ste gotovi.
Izvor slika: Gualtiero Boff / Shutterstock.com
