專業駭客電子郵件詐騙: 虛假影片和贖金

垃圾郵件中出現了一種令人深感不安的新勒索騙局，詐騙者聲稱自己是駭客，並洩露了收件人的視頻. 該電子郵件威脅要公開洩露影片和個人訊息, 除非以比特幣支付贖金. 本文將深入分析該騙局的運作方式, 如何發現勒索電子郵件, 以及採取什麼行動來保護自己.

什麼是專業駭客電子郵件詐騙?

「我是專業駭客」電子郵件詐騙是一種大規模垃圾郵件活動，旨在製造恐懼，以向個人勒索金錢. 這些電子郵件通常包含來自駭客的威脅，聲稱擁有洩露收件人的視頻，並將公開發布, 除非以比特幣支付贖金.

該騙局旨在迫使收件人付款, 駭客威脅要公佈影片來羞辱他們. 為了保證付款快速完成, 駭客通常會指定必須付款的時間範圍. 若未在規定時間內支付贖金, 駭客可能會兌現他們的威脅並公開發布視頻.

在某些情況下, 駭客還將提供一個網站鏈接，接收者可以在該網站上查看視頻並支付贖金. 該網站還可能包含有關如何使用比特幣付款的說明. 重要的是要注意，其中許多網站都是欺詐性的，不應信任.

網路安全專家建議不要支付贖金，因為無法保證駭客無論如何都不會發布視頻. 也有可能駭客實際上並沒有任何洩漏的鏡頭, 只是想敲詐錢財. 收到這些電子郵件之一的個人應立即聯繫執法部門.

職業駭客 – 電子郵件詐騙

如何辨識專業駭客電子郵件詐騙

如果您知道要尋找什麼，那麼專業駭客電子郵件騙局很容易被發現. 以下是一些需要注意的常見特徵:

令人震驚的主題行

電子郵件通常會有令人震驚的主題行, 例如“我是專業駭客”或“我有你的個人資料”.

威脅

這些電子郵件還將包含來自駭客的威脅, 以及如何進行比特幣付款的說明.

群發郵件

重要的是要注意，電子郵件通常會發送給很多人, 所以它們可能不是個人化的.

拼字 & 語法錯誤

最後, 電子郵件通常會包含糟糕的語法和拼字錯誤.

知道做什麼

如果您收到來自駭客的電子郵件, 採取必要的措施保護自己很重要. 了解更多信息, 查看美國聯邦貿易委員會 (FTC) 的這份指南.

這是詐騙電子郵件的樣子:

主題: 您的個人資料因涉嫌有害活動而洩露. 你好呀! 我是一名專業駭客，並成功破解了您的作業系統. 目前我已獲得您帳戶的完全存取權限. 另外, 我秘密監視你的所有活動並觀察了你幾個月. 問題是您的電腦感染了有害的間諜軟體，因為您之前曾造訪過包含色情內容的網站. 讓我向你解釋一下這意味著什麼. 感謝木馬病毒, 我可以獲得對您的電腦或您擁有的任何其他設備的完全存取權限. 這意味著我可以看到您螢幕上的所有內容，並可以在未經您許可的情況下隨時打開攝影機和麥克風. 另外, 我還可以訪問和查看您的機密資訊以及您的電子郵件和聊天訊息. 您可能想知道為什麼您的防毒軟體無法偵測到我的惡意軟體. 讓我為你分解一下: 我正在使用基於驅動程式的有害軟體, 每 4 小時刷新一次簽名, 因此您的防毒軟體無法偵測到它的存在. 我做了一個影片合集, 左邊是你快樂自慰的場景, 而右側則顯示您當時正在觀看的影片...我所需要的只是將此影片分享給您在設備或 PC 上與之通信的人的所有電子郵件地址和信使聯絡人. 此外, 我還可以公開你所有的電子郵件和聊天記錄. 我相信你肯定想避免這種情況發生. 這是您需要做的 – 轉移等值的比特幣 850 美元存入我的比特幣帳戶 (這是一個相當簡單的過程, 如果您不知道該怎麼做，您可以在線查看). 以下是我的比特幣帳戶訊息 (比特幣錢包): 12nEVuGNtRFMVjeVmLtD4nt2sHX68S47yH 所需金額轉入我的帳戶後, 我將繼續刪除所有這些影片並永遠從你的生活中消失. 請確保您在以下時間內完成上述轉賬 50 小時 (2 天 +). 您開啟此電子郵件後我會立即收到通知, 因此倒數將開始. 相信我, 我很小心, 精於計算並且從不犯錯. 如果我發現您與其他人分享了此訊息, 我將立即開始公開您的私人視頻. 祝你好運!

保護自己免受專業駭客電子郵件詐騙

來自專業駭客的電子郵件詐騙可能令人生畏, 但它們很容易被發現. 保持警惕並保護自己不成為這些騙局的受害者很重要. 以下是一些保持安全的提示:

刪除電子郵件. 專業駭客電子郵件詐騙旨在製造恐懼並勒索金錢, 所以不要試圖回覆或付款.
聯繫當局. 如果您確實相信該視頻是真實的, 聯繫當局並舉報詐騙行為.
使用強密碼. 確保採用強密碼和安全措施來保護您的個人資訊和數據. 使用密碼管理器, 例如 Google密碼管理器, 是確保您的密碼安全的好方法.
小心網路釣魚詐騙. 網路釣魚詐騙的設計看起來像合法電子郵件, 但它們的目的是竊取您的個人資訊. 警惕任何要求敏感資訊的電子郵件, 或將您引導至不安全的網站.
小心連結. 注意電子郵件中的任何可疑鏈接. 如果您不確定其來源，請勿點擊任何鏈接, 在輸入任何敏感資訊之前始終檢查 URL.
使用雙重認證. 雙重認證增加了額外的安全層, 要求您輸入發送到您的電話或電子郵件地址的代碼，然後才能登入帳戶.