” Have you heard about Pegasus ?” อีเมลเป็นอีเมลปลอม sextortion ผู้ส่งอ้างว่าอุปกรณ์ของคุณติดมัลแวร์เพกาซัสและข้อมูลของคุณถูกขโมย ผู้รับถูกคุกคามด้วยวิดีโอส่วนตัวที่ไม่มีอยู่จริง และเรียกร้องเงิน 1,600 ดอลลาร์จากพวกเขา โชคดีที่นี่ไม่ใช่อะไรมากไปกว่าการหลอกลวงและสามารถเพิกเฉยได้

 

 

อีเมล Have you heard about Pegasus ” เป็นส่วนหนึ่งของแคมเปญสแปมขนาดใหญ่ที่ขู่ว่าจะเปิดเผยข้อมูลที่ละเอียดอ่อนของผู้ใช้หากพวกเขาไม่เห็นด้วยที่จะจ่ายเงินประมาณ 1,600 ดอลลาร์ อีเมลพยายามโน้มน้าวผู้ใช้ว่าอุปกรณ์ของพวกเขาติดมัลแวร์เพกาซัส ซึ่งทําให้ผู้ส่งสามารถเข้าถึงอุปกรณ์ได้อย่างเต็มที่ ไม่ว่าอีเมลจะดูน่าเชื่อถือเพียงใด แต่เนื้อหาทั้งหมดก็เป็นของปลอม อุปกรณ์ของคุณไม่ติดเพกาซัส และข้อมูลของคุณไม่ถูกขโมยโดยผู้ประสงค์ร้าย นี่เป็นแคมเปญอีเมลขยะง่ายๆ ที่มีจุดมุ่งหมายเพื่อหลอกให้ผู้ใช้จ่ายเงินค่าไถ่

Hello, I’m going to share important information with you.
Have you heard about Pegasus?
You have become a collateral victim. It’s very important that you read the information below.

Your phone was penetrated with a “zero-click” attack, meaning you didn’t even need to click on a malicious link for your phone to be infected.
Pegasus is a malware that infects iPhones and Android devices and enables operator of the tool to extract messages, photos and emails,
record calls and secretly activate cameras or microphones, and read the contents of encrypted messaging apps such as WhatsApp, Facebook, Telegram and Signal.

Basically, it can spy on every aspect of your life. That’s precisely what it did.
I am a blackhat hacker and do this for a living. Unfortunately you are my victim. Please read on.

As you understand, I have used the malware capabilities to spy on you.
And by that I mean that I have collected your parts of your private life.

My only goal is to make money. And I have perfect leverage for this.
As you can imagine in your worst dream, I have videos of you exposed during the most private moments of your life, when you are not expecting it.

I personally have no interest in them, but there are public websites, that have perverts loving that content.
As I said, I only do this to make money and not trying to destroy your life. But if necessary, I will publish the videos.
If this is not enough for you, I will make sure your contacts, friends and everybody you know see those videos as well.

Here is the deal. I will delete the files after I receive 0.035 Bitcoin (about 1600 US Dollars).
You need to send that amount here 1AXNYLDEG5YEzc2eyUh7SUYYKeRUaRwseu

I will also clear your device from malware, and you keep living your life.
Otherwise, shit will happen.

The fee is non negotiable, to be transferred within 2 business days.

Obviously do not try to ask for any help from anybody unless you want your privacy to be violated.
I will monitor your every move until I get paid. If you keep your end of the agreement, you wont hear from me ever again.
Take care.

การหลอกลวงทางอีเมล ” Have you heard about Pegasus ?” เป็นตัวอย่างคลาสสิกของการหลอกลวงทางเพศ อ้างว่าได้แฮ็กอุปกรณ์ของผู้รับโดยการติดตั้งมัลแวร์ ซึ่งคาดว่าจะอนุญาตให้พวกเขาขโมยข้อมูลที่ละเอียดอ่อน รวมทั้งสร้างวิดีโอเกี่ยวกับ “ช่วงเวลาส่วนตัว” ของผู้ใช้ ผู้ส่งขู่ว่าจะส่งข้อมูลที่ถูกขโมยทั้งหมด (รวมถึงวิดีโอ) ไปยังผู้ติดต่อของผู้ใช้ เว้นแต่ผู้รับจะตกลงที่จะจ่าย 0.035 Bitcoin ซึ่งอยู่ที่ประมาณ 1,366 ดอลลาร์ในขณะที่เขียน

อีเมลเขียนขึ้นโดยใช้ภาษาที่คุกคามและเสื่อมเสียเพื่อเตือนผู้ใช้ให้มากที่สุดและทําให้พวกเขารู้สึกหวาดกลัว และการขู่ว่าจะเปิดเผยเนื้อหาที่อาจมีความไวสูงเป็นกลยุทธ์ที่ดีสําหรับอาชญากรไซเบอร์ เนื่องจากผู้ใช้ตื่นตระหนกและตอบสนองโดยไม่ต้องคิดสองครั้ง นอกจากนี้ อีเมลฉบับนี้ยังกล่าวถึงมัลแวร์เพกาซัสว่าเป็นเครื่องมือที่อนุญาตให้ผู้ประสงค์ร้ายเข้าถึงอุปกรณ์ของคุณได้ มัลแวร์เพกาซัสเป็นของจริงและอันตรายมากดังนั้นหากผู้รับอีเมลค้นคว้าพวกเขาจะพบข้อมูลที่บอกว่าเป็นของจริง

หากยังไม่ชัดเจนอีเมล ” Have you heard about Pegasus ?” นี้ไม่มีอะไรมากไปกว่าการหลอกลวง คอมพิวเตอร์ของคุณไม่ติดไวรัสและคุณไม่จําเป็นต้องจ่ายอะไรเลย คุณสามารถเพิกเฉยต่ออีเมลและเนื้อหาได้อย่างปลอดภัย

ผู้ประสงค์ร้ายได้ที่อยู่อีเมลของคุณมาได้อย่างไร

เมื่อผู้ใช้ได้รับอีเมล sextortion พวกเขาอาจสงสัยว่าที่อยู่อีเมลของพวกเขาตกอยู่ในมือของอาชญากรไซเบอร์ได้อย่างไร คําตอบนั้นง่ายมาก หากคุณเริ่มได้รับอีเมลที่เป็นอันตรายที่อยู่อีเมลของคุณรั่วไหลโดยบริการบางอย่างที่คุณใช้ น่าเสียดายที่ที่อยู่อีเมลของผู้ใช้และข้อมูลอื่น ๆ รั่วไหลตลอดเวลา รายละเอียดที่รั่วไหลออกมาจะจบลงที่ฟอรัมแฮ็กเกอร์ ซึ่งผู้ประสงค์ร้ายรายอื่นสามารถซื้อได้ คุณสามารถตรวจสอบได้ว่าของคุณรั่วไหล haveibeenpwned ออกมาหรือไม่ ไม่มีอะไรมากที่คุณสามารถทําได้แม้ว่ามันจะรั่วไหลออกมา แต่อย่างน้อยคุณก็สามารถตื่นตัวได้มากขึ้น

ในบางกรณี อีเมล sextortion ยังเปิดเผยรหัสผ่านของผู้ใช้ ซึ่งเป็นรหัสผ่านที่พวกเขาใช้จริง นี่เป็นกลยุทธ์ที่ดีและมักจะเป็นสิ่งที่โน้มน้าวให้ผู้ใช้จ่าย เพราะในใจของผู้ใช้ผู้ส่งจะมีรหัสผ่านได้อย่างไรถ้าไม่ใช่เพราะพวกเขาสามารถแฮ็คอุปกรณ์ของพวกเขาได้? ในความเป็นจริงรหัสผ่านจะได้รับในลักษณะเดียวกับที่อยู่อีเมล เมื่อบริการไม่มีการรักษาความปลอดภัยที่เหมาะสมและไม่ปลอดภัยรหัสผ่านรหัสผ่านอาจถูกเปิดเผยระหว่างการละเมิด รหัสผ่านจะลงเอยในฟอรัมแฮ็กเกอร์ที่อาชญากรไซเบอร์รายอื่นสามารถซื้อได้เพื่อจุดประสงค์ที่เป็นอันตราย หากคุณได้รับอีเมลดังกล่าวที่มีรหัสผ่านของคุณคุณต้องเปลี่ยนรหัสผ่านทันที ไม่ควรใช้รหัสผ่านมากกว่าหนึ่งบัญชี

ลบ ” Have you heard about Pegasus ?” อีเมลหลอกลวง

หากคุณได้รับอีเมล sextortion นี้ คุณสามารถลบ ” Have you heard about Pegasus ?” อีเมลหลอกลวงจากกล่องจดหมายของคุณ คุณไม่จําเป็นต้องจ่ายอะไรเลยเพราะอีเมลนี้เป็นการหลอกลวง

ใส่ความเห็น