Dostałem mail z szantażem Bitcoin. Co robić?

Dostałem mail z szantażem Bitcoin. Co robić?

Jedną z form szantażu jest groźba udostępnienia zawstydzających zdjęć lub informacji, chyba że ofiara zapłaci okup w bitcoinach. Inne żądania szantażu obejmują groźby użycia przemocy wobec rodziny lub przyjaciół ofiary oraz groźby opublikowania prywatnych informacji na portalach społecznościowych.

‍

‍

Podobne groźby bywają rozsyłane masowo. Treść wiadomości może być blefem, ale nie pozwala sama w sobie ocenić bezpieczeństwa urządzenia. E-mail nie dowodzi ani włamania, ani tego, że konta są bezpieczne. Stare hasło, adres czy inne dane osobowe mogą pochodzić z wcześniejszego wycieku lub publicznych źródeł. Ich przytoczenie nie potwierdza obecnego dostępu do komputera.

‍

Prosty sposób na powstrzymanie oszustów szantażujących "na Bitcoin"

Nie otwieraj linków i załączników od szantażysty. Mogą prowadzić do wyłudzenia danych lub złośliwego oprogramowania. Nie przesyłaj mu dodatkowych informacji.

Nie odpowiadaj i nie negocjuj. Zapłata nie gwarantuje końca gróźb. Zachowaj dowody; dalsze działania dobierz do rzeczywistych oznak naruszenia.

‍

Jak uchronić się przed szantażem "na Bitcoin"

Złośliwe oprogramowanie pozwala cyberprzestępcom monitorować Twoją aktywność online i uzyskiwać dostęp do poufnych informacji, takich jak między innymi dane karty kredytowej, konta bankowe i hasła. Aby uchronić się przed tymi zagrożeniami, zawsze pamiętaj o:

• Nazwa znanego nadawcy może być podszyta. Wątpliwą wiadomość sprawdź przez niezależny, znany kanał kontaktu, bez otwierania jej linków;
• Jeśli nie oczekujesz wiadomości e-mail od kogoś, kogo znasz, NIE otwieraj jej ani nie pobieraj żadnych załączników ani plików;
• Zaktualizuj wszystkie programy i systemy operacyjne na swoich urządzeniach; nie używaj pirackiego oprogramowania i upewnij się, że całe Twoje oprogramowanie jest oryginalne za pomocą legalnych metod. Jeśli nie możesz sobie pozwolić na bezpośredni zakup programów, istnieje wiele bezpłatnych alternatyw dostępnych online
• Używaj długich, unikalnych haseł i menedżera haseł; włącz uwierzytelnianie wieloskładnikowe. Hasło ujawnione w wycieku lub używane ponownie zmień przez oficjalną stronę usługi. Sprawdź aktywne sesje konta.

‍

‍

W pierwotnym artykule przytoczono poniższy cytat bez wskazania autora. Nie jest on diagnozą Twojego urządzenia:

„Jeśli nie kliknąłeś w nic podejrzanego ani nie otworzyłeś żadnych podejrzanych linków na swoim komputerze, nie ma powodu, aby sądzić, że Twój komputer został naruszony. Jest bardzo mało prawdopodobne, że ktoś zdołał włamać się do twojego systemu tylko dlatego, że wysłał ci wiadomość e-mail”.

‍

Dostałem mail od hakera bitcoin - czy jestem zagrożony?

Sama groźba przesłana e-mailem nie potwierdza włamania. Nie można jednak zagwarantować bezpieczeństwa kont ani kryptowaluty. Sprawdź oficjalne powiadomienia usługi i oznaki nieautoryzowanego dostępu.

Otrzymany e-mail to próba socjotechniki: wykorzystanie troski odbiorcy o jego własne bezpieczeństwo w celu skłonienia go do działania, którego inaczej by nie podjął. W takim przypadku, sugerując, że ktoś ukradł Twoje środki, nadawca próbuje nakłonić Cię do wysłania pieniędzy.

‍

Nie wysyłaj bitcoinów w odpowiedzi na szantaż. Zabezpiecz wiadomość, jej nagłówki i ewentualne dane płatności. Podejrzany e-mail można zgłosić do CERT Polska; rzeczywiste groźby i straty także na Policję.

Brak przekonujących dowodów w e-mailu nie wyklucza innych zagrożeń. Nie podawaj poufnych danych. Przy oznakach włamania skorzystaj z oficjalnej pomocy usługodawcy, zamiast instrukcji lub numeru telefonu podanego w groźbie.

‍

Przykłady maili z szantażem BTC z komentarzem

‍

1) Przykład wiadomości oszusta

‍Witam,
Piszę do Ciebie, ponieważ wysłałem Ci kiedyś e-mail i jestem pewien, że będziesz zainteresowany tym, co mam do powiedzenia.

Moje złośliwe oprogramowanie zebrało wszystkie Twoje kontakty z sieci społecznościowych, poczty e-mail i komunikatorów, które odwiedziłeś. Jeśli nie wiesz, jak to działa, oto proste wyjaśnienie:

Mój program został pobrany na Twój komputer i umożliwił mi uzyskanie dostępu do Twojej kamery i mikrofonu w dowolnym momencie. Potem moje oprogramowanie zebrało wszystkie dane z twojego komputera i zebrało od ciebie mnóstwo wstydliwych materiałów (takich jak filmy nagrane twoją kamerą). Myślę, że 945 dolarów to uczciwa cena za nasz mały sekret. Płatności dokonasz za pomocą Bitcoina (jeśli nie wiesz, jak to zrobić, poszukaj „jak kupić bitcoin i jak przesłać płatność” w Google). Sumę należy przesłać w walucie BTC.

Portfel BTC: XXXX

2) Krótka i zwięzła próba oszukania Cię, wraz z podejrzanym linkiem

‍Witaj! Twoje btc zostało wysłane na anonimowy adres. Kliknij poniższy link, aby odzyskać swój bitcoin.

http://dnblacksite.com/recover-btc?id=7e178f2e4d7c4b3a0f7cd3ad9b28cd1d315fbd27

3) Wyrafinowana próba oszustwa

Witam,

Mamy dostęp do Twojego systemu operacyjnego. Zainstalowaliśmy oprogramowanie RAT na Twoim urządzeniu. Wiemy ,że odwiedziłeś niektóre strony internetowe z pornografią, a oprogramowanie RAT dało nam dostęp do przedniej kamery Twojego urządzenia. Następnie zrobiliśmy dwuekranowy film. Pierwsza część pokazuje wideo, które oglądałeś, druga część pokazuje widok z kamery urządzenia (nagrywa cię podczas oglądania wideo). Co powinieneś zrobić? Uważamy, że 800 dolarów to uczciwa cena za nasze milczenie.

Jeśli nie otrzymamy bitcoinów, wyślemy Twoje nagranie wideo do wszystkich Twoich kontaktów, w tym krewnych, współpracowników i tak dalej. Niemniej jednak, jeśli otrzymamy zapłatę, natychmiast zniszczymy nagranie. Jeśli chcesz dowodów, odpowiedz „Tak!” a my wyślemy Twoje nagranie wideo do Twoich 5 znajomych. To jest oferta niepodlegająca negocjacjom, więc proszę nie marnuj mojego i swojego czasu osobistego, odpowiadając na tego e-maila.

Zapłać Bitcoinem.

‍

Jak działają szantażujący oszuści Bitcoin w 2022

Sposób działania jest prosty: przestępcy rozprzestrzeniają złośliwe oprogramowanie na komputery na całym świecie, czekając na właściwą ofiarę. Gdy użytkownik kliknie taki załącznik, infekuje swój komputer oprogramowaniem ransomware, które szyfruje wszystkie dane na komputerze.

Samo otrzymanie e-maila z groźbą nie jest tym samym co ransomware, które rzeczywiście szyfruje lub blokuje pliki. Przy objawach takiego ataku potrzebna jest reakcja na incydent; ogólne przykłady spamu nie rozstrzygają tego przypadku.

‍

‍

Szantażyści działają również za pośrednictwem szeroko zakrojonej kampanii phishingowej, która opiera się na e-mailach podszywających się pod wiadomości od dużych firm, takich jak DHL, UPS czy WhatsApp. Wiadomości e-mail wykorzystywane w tej kampanii są dobrze zaprojektowane i wykraczają poza proste próby phishingu, używając nazw takich jak „Błąd dostarczenia paczki DHL” lub „Aktualizacja śledzenia UPS”, które z dużym prawdopodobieństwem przyciągną uwagę ofiary.

Używają również linków, które na pierwszy rzut oka wydają się prawdziwe, ale w rzeczywistości prowadzą do złośliwych witryn hostowanych w usługach takich jak Cloudflare i Microsoft Azure. Większość ludzi nie rozpozna tych domen jako fałszywych więc otworzy odnosnik bez wahania, a ich komputer zostanie zainfekowany złośliwym oprogramowaniem.

Inne oszustwa związane z bitcoinami to te, w których oszuści obiecują pomnożyć Twoją inwestycję nawet 10-krotnie, a nawet 100-krotnie. Pokazują ci zrzuty ekranu przedstawiające, jak rzekomo zarobili trochę pieniędzy dzięki mnożnikowi Bitcoin i zwabiają Cię do inwestowania w ich system.

Nigdy nie powinieneś dać się nabrać na mnożniki Bitcoin, ponieważ wszystkie są oszustwami. Często musiałbyś zainwestować dużą sumę pieniędzy, aby otrzymać niewielki zwrot, dlatego nie jest to warte ryzyka. Powszechnym oszustwem jest też  to, że ktoś obiecuje ci dostęp do swojego tajnego systemu wydobywczego, dzięki któremu zarobisz setki bitcoinów dziennie. To, co naprawdę się dzieje, to to, że kradnie twoją inwestycję i znika z pieniędzmi.

‍

Typowe sztuczki oszustów Bitcoin. Nie daj się nabrać.

W świecie bitcoinów i kryptowalut są ludzie, którzy wykorzystują zaufanie, jakim nasze społeczeństwo obdarza walutę cyfrową, próbując wyłudzić ich ciężko zarobione pieniądze. Oszustwa te zwykle koncentrują się na wiadomościach e-mail, które wydają się pochodzić z wiarygodnego źródła (takiego jak wiadomość e-mail rzekomo z

Twojego banku lub IRS), które informują Cię, że odbiorca otrzymał dużą sumę pieniędzy i musi natychmiast zapłacić od niej podatek. Choć może się to wydawać łatwym sposobem na szybkie zgarnięcie pieniędzy, oszustwa te mogą być niebezpieczne — stojący za nimi oszuści mogą używać zhakowanych adresów e-mail ze zhakowanych baz danych lub innych nielegalnych źródeł.

Mogą również używać sfałszowanych dokumentów lub stron internetowych, aby nakłonić Cię do wysłania żądanej kwoty pieniędzy. Zawsze powinieneś poświęcić chwilę, aby zweryfikować, czy e-mail lub witryna są prawdziwe, czy nie - jeśli prosi o podanie danych płatniczych lub osobistych, nie klikaj podejrzanych linków, nie otwieraj załączników ani nie wysyłaj pieniędzy.

Istnieje wiele sposobów, w jakie oszuści próbują zdobyć Twoje informacje i ukraść Twoje pieniądze. Oto kilka typowych sztuczek, których używają:

• Phishing to podszywanie się pod zaufaną osobę lub firmę w celu wyłudzenia danych. Nie loguj się z linku w podejrzanej wiadomości; otwórz samodzielnie znaną, oficjalną stronę usługi.
• Fałszywe witryny: witryny, które wyglądają jak prawdziwe, ale nimi nie są! Strony te zazwyczaj proszą o podanie danych osobowych lub próbują nakłonić Cię do wysłania pieniędzy, nie wiedząc dlaczego. Upewnij się, że adres URL jest poprawny przed wprowadzeniem jakichkolwiek prywatnych informacji w nowej witrynie.
• Fałszywy dokument może imitować bank lub urząd. Potwierdź żądanie przez oficjalny, znany Ci kanał tej organizacji. Nie używaj danych kontaktowych ani linków z podejrzanego dokumentu.

‍

Zhakowane konto Bitcoin. Jakie są moje opcje?

Jeśli zostałeś zhakowany, nie jesteś sam! Jest to częsty problem dla użytkowników Bitcoin, a dobrą wiadomością jest to, że istnieją sposoby na zabezpieczenie się przed tego typu kradzieżą.

Jeśli ktoś poznał Twój klucz prywatny lub frazę odzyskiwania, uznaj portfel za zagrożony. Udowodnienie tożsamości nie unieważnia ujawnionego klucza. Jeżeli środki nadal są w portfelu, przenieś je do nowego portfela utworzonego na bezpiecznym urządzeniu. Nie udostępniaj nikomu kluczy ani frazy odzyskiwania.

‍

‍

Historia transakcji pokazuje ruch środków pod danym adresem. Brak nowej transakcji nie dowodzi, że klucz prywatny lub fraza odzyskiwania nie zostały ujawnione.

Zmiana hasła aplikacji nie unieważnia klucza prywatnego ani frazy odzyskiwania, które zna napastnik. Jeśli problem dotyczy konta u usługodawcy, skorzystaj z jego oficjalnego kanału pomocy. Uważaj na osoby obiecujące odzyskanie kryptowaluty w zamian za opłatę lub dane portfela.

‍

Mail z szantażem bitcoin - przypadki opisane na forum

Poniższe cytaty z przykładami szantażu pochodzą ze starszej wersji artykułu. Ich autorstwa i przebiegu opisanych zdarzeń nie potwierdzono niezależnie. Zachowano odnośnik do https://forum.bitcoin.pl/

„Otrzymałem wiadomość e-mail, w której twierdzono, że jestem obserwowany przez moją kamerę internetową, kiedy odwiedzałem strony dla dorosłych, i że mają na mnie wideo. nie zapłaciłem i nic złego się nie stało”.

„Otrzymałem telefon od kogoś, kto twierdził, że jest z IRS, który powiedział, że jestem winien podatek od dochodu z firmy, której nie mam. Grozili mi pozwaniem lub zawieszeniem prawa jazdy, jeśli nie zapłace im natychmiast podatku lub nie wyśle bitcoinów do ich portfela. Przestraszyłem się ,zapłaciłem a później okazało się ze to oszustwo.."

„Otrzymuję wielokrotnie e-maile od nadawcy twierdzącego, że ma moje hasła do różnych kont i że jeśli nie zapłacę im 0,1 BTC, wyślą informacje do tych witryn, a moja tożsamość zostanie ujawniona”.

„Jestem użytkownikiem Bitcoina z Norwegii. Z biegiem czasu otrzymałem dużo spamu, ale zwykle usuwam je bez zastanowienia. Niedawno otrzymałem e-mail od kogoś, kto twierdzi, że włamał się na mój komputer i żąda, abym wysłał 0,2 BTC na adres pod podany adres w ciągu 10 minut lub opublikuje wszystkie moje pliki online - nie dałem się nabrać, nic się nigdy nie wydarzyło".

‍

Czego nauczyły nas te przypadki szantażów BTC opisane na forum?

Relacje z forum są historycznymi przykładami, a nie potwierdzeniem bezpieczeństwa Twojego konta. Niezależnie od tego, czy groźba jest blefem, zachowaj dowody i nie płać szantażyście.

• Nigdy nie należy wysyłać pieniędzy nikomu, kogo nie znamy , nawet jeśli nas szantażuje. Jeśli zapłacisz, istnieje duże prawdopodobieństwo, że będziesz atakowany raz za razem, aż skończą się twoje pieniądze.
• Zweryfikuj wszystkie informacje, które otrzymasz online!
• Nie odpowiadaj. Zanim zablokujesz nadawcę lub oznaczysz spam, zachowaj wiadomość z nagłówkami i inne dowody.

‍

Nie powtórz tych błędów osób, które otrzymały szantaż Bitcoin

Nie płać w odpowiedzi na groźbę. Zachowaj dowody i zgłoś podejrzaną wiadomość do CERT Polska. Nie zakładaj na podstawie e-maila, że pliki są nienaruszone. Jeśli występują objawy włamania, szyfrowania plików lub nieznane transakcje, potrzebna jest osobna reakcja na incydent.

‍

Scam żądający płatności Bitcoin. Co i jak?

Bitcoin to bardzo atrakcyjna waluta, której możemy używać do płacenia za rzeczy online i dokonywania płatności za jej pomocą. Z powodu jej atrakcyjności narażona na wiele ataków cyberprzestępców ,które są celowane w nas. Powyższy artykuł przedstawia oszustwa, na które możesz natknąć się z Bitcoinem. Mamy nadzieje ,że całość będzie dla was przestrogą i nie dacie się oszukać!

‍

‍