” Have you heard about Pegasus ?” E-Mail ist eine gefälschte Sextortion-E-Mail. Der Absender behauptet, dass Ihr Gerät mit der Pegasus-Malware infiziert wurde und dass Ihre Daten gestohlen wurden. Den Empfängern wird mit nicht existierenden privaten Videos gedroht und eine Zahlung von 1.600 US-Dollar verlangt. Glücklicherweise ist dies nichts anderes als ein Betrug und kann ignoriert werden.

 

 

Die E-Mail Have you heard about Pegasus “?” ist Teil einer groß angelegten Spam-Kampagne, die damit droht, die sensiblen Daten der Nutzer preiszugeben, wenn sie sich nicht bereit erklären, rund 1.600 US-Dollar zu zahlen. In der E-Mail wird versucht, die Benutzer davon zu überzeugen, dass ihre Geräte mit der Pegasus-Malware infiziert wurden, die dem Absender vollen Zugriff auf das Gerät ermöglichte. Egal wie überzeugend die E-Mail auch erscheinen mag, der Inhalt ist allesamt gefälscht. Ihr Gerät ist weder mit Pegasus infiziert, noch wurden Ihre Daten von einem böswilligen Akteur gestohlen. Dabei handelt es sich um eine einfache Spam-E-Mail-Kampagne, die darauf abzielt, Benutzer dazu zu verleiten, etwas zu zahlen, was im Wesentlichen eine Lösegeldforderung ist.

Hello, I’m going to share important information with you.
Have you heard about Pegasus?
You have become a collateral victim. It’s very important that you read the information below.

Your phone was penetrated with a “zero-click” attack, meaning you didn’t even need to click on a malicious link for your phone to be infected.
Pegasus is a malware that infects iPhones and Android devices and enables operator of the tool to extract messages, photos and emails,
record calls and secretly activate cameras or microphones, and read the contents of encrypted messaging apps such as WhatsApp, Facebook, Telegram and Signal.

Basically, it can spy on every aspect of your life. That’s precisely what it did.
I am a blackhat hacker and do this for a living. Unfortunately you are my victim. Please read on.

As you understand, I have used the malware capabilities to spy on you.
And by that I mean that I have collected your parts of your private life.

My only goal is to make money. And I have perfect leverage for this.
As you can imagine in your worst dream, I have videos of you exposed during the most private moments of your life, when you are not expecting it.

I personally have no interest in them, but there are public websites, that have perverts loving that content.
As I said, I only do this to make money and not trying to destroy your life. But if necessary, I will publish the videos.
If this is not enough for you, I will make sure your contacts, friends and everybody you know see those videos as well.

Here is the deal. I will delete the files after I receive 0.035 Bitcoin (about 1600 US Dollars).
You need to send that amount here 1AXNYLDEG5YEzc2eyUh7SUYYKeRUaRwseu

I will also clear your device from malware, and you keep living your life.
Otherwise, shit will happen.

The fee is non negotiable, to be transferred within 2 business days.

Obviously do not try to ask for any help from anybody unless you want your privacy to be violated.
I will monitor your every move until I get paid. If you keep your end of the agreement, you wont hear from me ever again.
Take care.

Der ” Have you heard about Pegasus ?” E-Mail-Betrug ist ein klassisches Beispiel für einen Sextortion-Betrug. Es wird behauptet, das Gerät des Empfängers gehackt zu haben, indem es Malware installiert hat, die es ihm angeblich ermöglichte, sensible Informationen zu stehlen und Videos von den “privaten Momenten” der Benutzer zu erstellen. Der Absender droht damit, alle gestohlenen Informationen (sowie ein Video) an die Kontakte der Benutzer zu senden, wenn der Empfänger nicht zustimmt, 0,035 Bitcoin zu zahlen, was zum Zeitpunkt des Schreibens etwa 1.366 US-Dollar entspricht.

Die E-Mail ist in einer bedrohlichen und erniedrigenden Sprache verfasst, um die Benutzer so weit wie möglich zu alarmieren und ihnen Angst einzujagen. Und die Drohung, potenziell hochsensible Inhalte preiszugeben, ist eine gute Taktik für Cyberkriminelle, da die Nutzer in Panik geraten und reagieren, ohne zweimal darüber nachzudenken. Darüber hinaus wird in dieser speziellen E-Mail die Pegasus-Malware als das Tool erwähnt, das dem böswilligen Akteur den vermeintlichen Zugriff auf Ihr Gerät ermöglicht hat. Pegasus-Malware ist real und sehr gefährlich, wenn der E-Mail-Empfänger also recherchieren würde, würde er Informationen finden, die besagen, dass sie echt ist.

Wenn es noch nicht klar ist, ist diese “?” E-Mail nichts anderes als ein Betrug Have you heard about Pegasus . Ihr Computer ist nicht infiziert und Sie müssen sicherlich nichts bezahlen. Sie können die E-Mail und ihren Inhalt getrost ignorieren.

Wie sind böswillige Akteure an Ihre E-Mail-Adresse gelangt?

Wenn Benutzer Sextortion-E-Mails erhalten, fragen sie sich vielleicht, wie ihre E-Mail-Adressen in die Hände von Cyberkriminellen gelangen. Die Antwort darauf ist ganz einfach. Wenn Sie bösartige E-Mails erhalten, wurde Ihre E-Mail-Adresse von einem Dienst kompromittiert, für den Sie sie verwendet haben. Leider werden die E-Mail-Adressen und andere Informationen der Benutzer ständig durchgesickert. Durchgesickerte Details landen in Hackerforen, wo andere böswillige Akteure sie kaufen können. Sie können überprüfen, ob Ihre durchgesickert haveibeenpwned ist. Es gibt nicht viel, was Sie tun können, selbst wenn es durchgesickert ist, aber Sie können zumindest in erhöhter Alarmbereitschaft sein.

In einigen Fällen enthüllen Sextortion-E-Mails auch die Passwörter der Benutzer, die sie tatsächlich verwenden. Dies ist eine gute Taktik und in der Regel das, was Benutzer davon überzeugt, zu zahlen. Denn wie sonst sollte der Absender in den Köpfen der Nutzer sein Passwort haben, wenn nicht, weil er sein Gerät hacken konnte? In Wirklichkeit werden Passwörter auf die gleiche Weise wie E-Mail-Adressen erhalten. Wenn ein Dienst nicht über angemessene Sicherheit verfügt und Kennwörter nicht sichert, können die Kennwörter während eines Verstoßes offengelegt werden. Passwörter landen dann in Hackerforen, wo andere Cyberkriminelle sie für ihre böswilligen Zwecke kaufen können. Wenn Sie eine solche E-Mail erhalten, die Ihr Passwort enthält, müssen Sie Ihr Passwort sofort ändern. Passwörter sollten auch nicht für mehr als ein Konto verwendet werden.

“?” entfernen Have you heard about Pegasus E-Mail-Betrug

Wenn Sie diese Sextortion-E-Mail erhalten, können Sie einfach ” Have you heard about Pegasus ?” E-Mail-Betrug aus Ihrem Posteingang. Sie müssen nichts bezahlen, da diese E-Mail ein Betrug ist.

Hinterlasse eine Antwort