Qu’est-ce que l’arnaque par e-mail «  I Sent You An Email From Your Account  »

I Sent You An Email From Your Account L’escroquerie par e-mail fait référence à une campagne d’escroquerie par e-mail de sextorsion qui tente de faire chanter les utilisateurs. L’e-mail prétend que l’expéditeur a une vidéo de vous en train de regarder de la pornographie, et ils la divulgueront soi-disant si le paiement n’est pas effectué. Bien qu’il semble alarmant au début, cet e-mail n’est rien de plus qu’une arnaque de sextorsion. C’est un exemple classique car il suit le même schéma que toutes les autres escroqueries par sextorsion que nous avons rencontrées dans le passé.

Ces e-mails frauduleux de sextorsion atterrissent généralement dans le dossier spam / courrier indésirable de votre boîte de réception, de sorte que vous ne les remarquerez pas toujours. Pour augmenter les chances que les utilisateurs les remarquent, les escrocs utilisent des lignes d’objet accrocheuses comme « Vous devez changer votre mot de passe », « Je connais l’un de vos mots de passe », etc. Si les utilisateurs tombent dans le piège de ces lignes d’objet génériques et ouvrent l’e-mail, ils peuvent se sentir encore plus alarmés puisque le contenu de l’e-mail parle de vidéos privées d’utilisateurs regardant de la pornographie.

Selon l’e-mail, les « pirates » ont pu infecter votre ordinateur avec un cheval de Troie qui leur a permis un accès complet à votre ordinateur. Ils auraient alors remarqué que vous visitiez des sites Web pour adultes et ont décidé de faire une vidéo de vous en train de regarder de la pornographie. La vidéo est censée vous montrer d’un côté et la vidéo que vous regardez de l’autre. Ces escrocs prétendent également avoir volé toutes vos informations, y compris vos contacts. À moins que vous n’acceptiez de payer 780 $ en Bitcoin à l’adresse de portefeuille fournie, l’expéditeur menace d’envoyer la vidéo supposée à tous vos contacts.

Avant de commencer à vous inquiéter à ce sujet, sachez qu’il s’agit simplement d’une arnaque à la sextorsion. Il n’y a pas de vidéo de vous en train de regarder de la pornographie, et votre ordinateur n’est pas infecté par des logiciels malveillants. Vous pouvez ignorer complètement cet e-mail ou simplement supprimer «  I Sent You An Email From Your Account  » Email Scam de votre boîte de réception.

Subject: You password must be need changed

Hello!

As you may have noticed, I sent you an email from your account.
This means that I have full access to your account: On moment of hack your account has password: *********

You say: this is the old password!
Or: I will change my password at any time!

Yes! You’re right!
But the fact is that when you change the password, my trojan always saves a new one!

I’ve been watching you for a few months now.
The fact is that you were infected with malware through an adult site that you visited.

If you are not familiar with this, I will explain.
Trojan Virus gives me full access and control over a computer or other device.
This means that I can see everything on your screen, turn on the camera and microphone, but you do not know about it.

I also have access to all your contacts and all your correspondence.

Why your antivirus did not detect malware?
Answer: My malware uses the driver, I update its signatures every 4 hours so that your antivirus is silent.

I made a video showing how you satisfy yourself in the left half of the screen, and in the right half you see the video that you watched.
With one click of the mouse, I can send this video to all your emails and contacts on social networks. I can also post access to all your e-mail correspondence and messengers that you use.

If you want to prevent this, transfer the amount of $780 to my bitcoin address (if you do not know how to do this, write to Google: Buy Bitcoin).

My bitcoin addresses (BTC Wallets) are: 19Q3HZtnznuB5cuWng8cacwqZV13gNpZaN, 1HPhZrmyevkNXKo1MYnZG1A65p2PtyEpqc, 18kXxMp9NuTMUFVAfXR4TFT4CrrHWVzwm4, 1PNpAXTo6jh4V9dhXRvimNYqPYjvZEnQiu, 16LBDius3vg6ufFvnc7PGXfiTZgphuZgr5, 18eBGkYam1wjz1S77jz3VmADuYYFzhA3vB, 1BPUUNghhuwQjDDvFd3TnJz2ato5dyDLr8, 1DrCbXWfTqJbaiak2wjGUQiEo1WBzCBnof, 1GEhuEajkFXVe7vhtZqy1hRLdCaguhWBC2, 19rvCcYfSwPUSvJJKNyTyRFi5vxt6zaqJC, 1KeCBKUgQDyyMpaXhfpRi2qUvyrjcsT44o, 1Jh1miFmhTmGQvn6Zejaqg85viD4k1vVjG, 142e8SgyTLnkvwkDkNNon9jMtKY4UDvQqr, 1GoWy5yMzh3XXBiYxLU9tKCBMgibpznGio, 1GdSHQ4aE7zUD8HDqVJDEwU9dxn3LfJLMK, 1N5PXJHzJFyFfyqd32Gn9FZsVzNz8hqjqs, 1JBFFHR8tGiMgYLpnZCVG8n4cSpm591urc, 14tfS3yWL2cABhXVJZ97XRhuDXC69aWH6Y, 1N6dubqFmnyQ2qDWvi32ppVbc3kKMTYcGW, 1DHymxN8JqSwECGLPVbRMVWXrod8vvii5A

After receiving the payment, I will delete the video and you will never hear me again.
I give you 48 hours to pay.
I have a notice reading this letter, and the timer will work when you see this letter.

Filing a complaint somewhere does not make sense because this email cannot be tracked like my bitcoin address.
I do not make any mistakes.

If I find that you have shared this message with someone else, the video will be immediately distributed.

Best wishes!

Comment les escrocs ont-ils obtenu votre adresse e-mail et votre mot de passe?

L’expéditeur de cet e-mail frauduleux de sextorsion prétend qu’il a pu accéder à votre compte de messagerie, ce qui est la façon dont il était censé pouvoir envoyer l’e-mail à partir de votre propre compte. Si vous deviez vérifier l’expéditeur de l’e-mail, il vous montrerait en effet comme l’expéditeur. Cependant, ce n’est pas parce que votre compte a été piraté. Au lieu de cela, votre adresse e-mail a été usurpée. Ce n’est pas difficile à faire et cela ne signifie certainement pas que votre compte a été consulté. Vous n’étiez pas non plus spécifiquement ciblé. Il s’agit d’une campagne massive ciblant des milliers d’utilisateurs. Ces escrocs ont probablement acheté une base de données remplie d’adresses e-mail divulguées et les ont utilisées pour lancer la campagne.

Les adresses e-mail sont divulguées tout le temps par diverses entreprises qui n’ont pas une bonne sécurité. C’est pourquoi il est recommandé de ne pas utiliser votre adresse e-mail principale pour créer des comptes sans importance. Avoir un compte de messagerie séparé pour des choses comme les jeux mobiles, les comptes d’applications mineures, etc. Vous pouvez vérifier si votre adresse e-mail a été divulguée sur haveibeenpwned . Il n’y a pas grand-chose que vous puissiez faire si c’est le cas, mais vous devez être très prudent lorsque vous traitez des courriels non sollicités, surtout s’ils contiennent des pièces jointes ou des liens.

Cet e-mail de sextorsion particulier I Sent You An Email From Your Account contient également un mot de passe. Il peut même s’agir d’un mot de passe que vous utilisez actuellement. Bien que l’e-mail affirme que le piratage de votre compte a conduit au mot de passe révélé, ce n’est pas vrai. En réalité, votre mot de passe a été obtenu de la même manière que votre adresse e-mail – à partir d’un forum de pirates. L’entreprise pour laquelle vous avez utilisé le mot de passe ne protégeait probablement pas correctement les mots de passe des utilisateurs et a été piratée, ce qui a conduit les mots de passe des utilisateurs à se retrouver sur un forum de pirates. S’il s’agit d’un mot de passe que vous utilisez actuellement, vous devez le modifier immédiatement. Vous ne devez jamais non plus réutiliser un mot de passe, car s’il est divulgué, il pourrait être utilisé pour accéder à tous les comptes qui ont le même mot de passe. Vous devez garder à l’esprit que les mots de passe doivent être complexes. Idéalement, ils devraient contenir un mélange de lettres majuscules / minuscules, de chiffres et de symboles. Plus il est difficile à deviner, plus il faudra de temps pour le craquer.