הונאת מייל 03-2020

למעבר מתצוגת עריכה לתצוגת קריאה

עמוד ראשי > הונאת מייל 03-2020

‎‎

בימים האחרונים נשלחת הודעת מייל להרבה גופים ציבוריים ופרטיים, ההודעה נושאת את שם המקבל, ונראה כאילו נשלחה מחשבונכם האישי.
השולח סוחט תשלום באיום שיש לו גישה מלאה למחשב שלכם וגישה מלאה לחשבון המייל ואם לא תשלמו הוא יפרסם עליכם פרטים מביכים עליכם לאנשי הקשר שלכם.

הסבר למה המייל הזה הוא הונאה

השולח מתבסס על ההסתברות הסטטיסטית שאם הוא שולח להרבה אנשים יהיו אחוז של תמימים שיעבירו לו כסף בלי לשאול שאלות.

• זה שנראה שזה נשלח מחשבון המייל שלכם זה לא ראיה כלל שהוא פרץ לחשבונכם כי זה אפשר לשנות/לזייף כתובת השולח בלי קושי כלל.
• השולח לא מספק שום דרך לאמת את זה שאכן אתם שילמתם את הכסף.
• אותו נוסח התקבל אצל הרבה אנשים. משמע שזה סתם הפחדה בשיטת מצליח.
• אם היה לו גישה מלאה למחשב. הוא היה מוכיח את זה עם הקפצת הודעה במחשב עצמו.

מסקנה העולה שכנראה אין לחשוש מהודעה כזאת ויש לסמן את ההודעה כדואר זבל או לדווח על פישינג.

מצו"ב מסמך ממערת הסייבר הלאומי, לצפיה לחצו כאן. שימו לב זהו קובץ שצונזר על ידינו ולא המסמך המקורי שפורסם על ידם.

נוסח המייל

נוסח המייל שנשלח ביממה האחרונה (06/03/2020) דומה לזה:

שלום!

כפי ששמת לב, שלחתי לך דוא"ל מחשבונך.
המשמעות היא שיש לי גישה מלאה למכשיר שלך.

אני צופה בך כבר כמה חודשים.
העובדה היא שנדבקת בתוכנה זדונית דרך אתר XXXXXX שביקרת בו.

אם אינך בקיא בזה, אסביר.
נגיף הטרויאני נותן לי גישה ושליטה מלאה במחשב או במכשיר אחר.
זה אומר שאני יכול לראות הכל על המסך שלך, להפעיל את המצלמה והמיקרופון, אבל אתה לא יודע על זה.

יש לי גישה גם לכל אנשי הקשר שלך ולכל ההתכתבויות שלך.

מדוע האנטי-ווירוס שלך לא זיהה תוכנות זדוניות?
תשובה: התוכנה הזדונית שלי משתמשת במנהל התקן, אני מעדכן את חתימותיו כל 4 שעות כך שהווירוס שלך לא יעבוד.

הכנתי סרטון שמראה איך אתה XXXXX במחצית השמאלית של המסך, ובמחצית הימנית אתה רואה XXX XXX XXXXXX.
בלחיצה אחת, אני יכול לשלוח את הסרטון הזה לכל הדוא"ל ואנשי הקשר שלך ברשתות החברתיות.
אני יכול גם לפרסם גישה לכל הדוא"ל וההודעות שבהם אתה משתמש.

אם אתה רוצה למנוע זאת,
העבר את הסכום של 950 דולר ארה"ב לכתובת הביטקוין שלי (אם אינך יודע כיצד לעשות זאת, כתוב לגוגל: "קנה ביטקוין").

ארנק הביטקוין שלי:
00000000000000000000000000000000000000000000

לאחר קבלת התשלום, אני מוחק את הסרטון ואתה תשכח מהמקרה הזה.
אני נותן לך 50 שעות (יותר מיומיים) לשלם.
ברגע שתפתח את המכתב הזה התוכנה שלי תגלה על זה והטיימר יעבוד.

הגשת תלונה במקום כלשהו אינה הגיונית, מכיוון שלא ניתן לעקוב אחר אימייל זה כמו כתובת הביטקוין שלי.
אני לא עושה טעויות.

אם אגלה ששיתפת את ההודעה הזו עם מישהו אחר, הסרטון יופץ מייד

כל טוב!