” Have you heard about Pegasus ?” E-mail é um falso e-mail de sextorção. O remetente alega que seu dispositivo foi infectado com o malware Pegasus e que suas informações foram roubadas. Os destinatários são ameaçados com vídeos privados inexistentes, e um pagamento de US $ 1.600 é exigido deles. Felizmente, isso nada mais é do que um golpe e pode ser ignorado.

 

 

O e-mail ” Have you heard about Pegasus ?” faz parte de uma campanha de spam em grande escala que ameaça expor informações confidenciais dos usuários se eles não concordarem em pagar cerca de US$ 1.600. O e-mail tenta convencer os usuários de que seus dispositivos foram infectados com o malware Pegasus, que permitiu ao remetente acesso total ao dispositivo. Por mais convincente que o e-mail possa parecer, o conteúdo é todo falso. Seu dispositivo não está infectado com o Pegasus, nem suas informações foram roubadas por um ator mal-intencionado. Esta é uma campanha de e-mail de spam simples que visa enganar os usuários para que paguem o que é essencialmente um pedido de resgate.

Hello, I’m going to share important information with you.
Have you heard about Pegasus?
You have become a collateral victim. It’s very important that you read the information below.

Your phone was penetrated with a “zero-click” attack, meaning you didn’t even need to click on a malicious link for your phone to be infected.
Pegasus is a malware that infects iPhones and Android devices and enables operator of the tool to extract messages, photos and emails,
record calls and secretly activate cameras or microphones, and read the contents of encrypted messaging apps such as WhatsApp, Facebook, Telegram and Signal.

Basically, it can spy on every aspect of your life. That’s precisely what it did.
I am a blackhat hacker and do this for a living. Unfortunately you are my victim. Please read on.

As you understand, I have used the malware capabilities to spy on you.
And by that I mean that I have collected your parts of your private life.

My only goal is to make money. And I have perfect leverage for this.
As you can imagine in your worst dream, I have videos of you exposed during the most private moments of your life, when you are not expecting it.

I personally have no interest in them, but there are public websites, that have perverts loving that content.
As I said, I only do this to make money and not trying to destroy your life. But if necessary, I will publish the videos.
If this is not enough for you, I will make sure your contacts, friends and everybody you know see those videos as well.

Here is the deal. I will delete the files after I receive 0.035 Bitcoin (about 1600 US Dollars).
You need to send that amount here 1AXNYLDEG5YEzc2eyUh7SUYYKeRUaRwseu

I will also clear your device from malware, and you keep living your life.
Otherwise, shit will happen.

The fee is non negotiable, to be transferred within 2 business days.

Obviously do not try to ask for any help from anybody unless you want your privacy to be violated.
I will monitor your every move until I get paid. If you keep your end of the agreement, you wont hear from me ever again.
Take care.

O golpe do e-mail ” Have you heard about Pegasus ?” é um exemplo clássico de um golpe de sextorsão. Ele afirma ter hackeado o dispositivo do destinatário instalando malware, o que supostamente permitia roubar informações confidenciais, bem como fazer vídeos de “momentos privados” dos usuários. O remetente ameaça enviar todas as informações roubadas (bem como um vídeo) para os contatos dos usuários, a menos que o destinatário concorde em pagar 0,035 Bitcoin, o que é cerca de US$ 1.366 no momento da escrita.

O e-mail é escrito usando linguagem ameaçadora e degradante para alarmar os usuários o máximo possível e fazê-los se sentirem assustados. E ameaçar expor conteúdo potencialmente altamente sensível é uma boa tática para os cibercriminosos, porque os usuários entram em pânico e reagem sem pensar duas vezes. Além disso, este e-mail em particular menciona o malware Pegasus como a ferramenta que permitiu o suposto acesso do ator malicioso ao seu dispositivo. O malware Pegasus é real e muito perigoso, portanto, se o destinatário do e-mail fosse pesquisá-lo, encontraria informações dizendo que é real.

Se ainda não ficou claro, esse e-mail ” Have you heard about Pegasus ?” nada mais é do que um golpe. Seu computador não está infectado, e você certamente não precisa pagar nada. Você pode ignorar com segurança o e-mail e seu conteúdo.

Como os agentes mal-intencionados obtiveram seu endereço de e-mail?

Quando os usuários recebem e-mails de sextorsão, eles podem se perguntar como seus endereços de e-mail acabam nas mãos de cibercriminosos. A resposta para isso é muito simples. Se você começar a receber e-mails maliciosos, seu endereço de e-mail foi vazado por algum serviço para o qual você o usou. Infelizmente, os endereços de e-mail e outras informações dos usuários são vazados o tempo todo. Detalhes vazados acabam em fóruns de hackers, onde outros agentes maliciosos podem comprá-los. Você pode verificar se o seu foi vazado no haveibeenpwned . Não há muito que você possa fazer mesmo que tenha vazado, mas você pode pelo menos estar em alerta mais alto.

Em alguns casos, os e-mails de sextorção também revelam as senhas dos usuários, aquelas que eles realmente usam. Essa é uma boa tática e geralmente o que convence os usuários a pagar. Porque na mente dos usuários, de que outra forma o remetente teria sua senha se não fosse porque eles foram capazes de hackear seu dispositivo? Na realidade, as senhas são obtidas da mesma forma que os endereços de e-mail. Quando um serviço não tem segurança adequada e não protege senhas, as senhas podem ficar expostas durante uma violação. As senhas acabam em fóruns de hackers, onde outros criminosos virtuais podem comprá-las para seus fins maliciosos. Se você receber um e-mail que contenha sua senha, você precisará alterar sua senha imediatamente. As senhas também não devem ser usadas para mais de uma conta.

Remover ” Have you heard about Pegasus ?” Golpe de e-mail

Se você receber este e-mail de sextorção, você pode simplesmente excluir ” Have you heard about Pegasus ?” Golpe de e-mail de sua caixa de entrada. Você não precisa pagar nada porque este e-mail é um golpe.

Deixar uma resposta