อีเมล I sent you an email from your account เป็นส่วนหนึ่งของแคมเปญอีเมลที่เป็นอันตรายซึ่งคุกคามผู้ใช้และพยายามบังคับให้พวกเขาจ่ายเงินหลายร้อยดอลลาร์ เป็นตัวอย่างคลาสสิกของแคมเปญ sextortion ซึ่งเป็นอีเมลขยะประเภทหนึ่งที่ขู่ว่าจะปล่อยวิดีโอส่วนตัวของผู้ใช้ อย่างไรก็ตาม มันไม่มีอะไรมากไปกว่าการหลอกลวง

 

 

ผู้ใช้ได้รับอีเมลสแปม sextortion มาหลายปีแล้ว พวกเขาทั้งหมดมากหรือน้อยทําตามรูปแบบเดียวกันโดยมีเพียงข้อความที่แตกต่างกันขึ้นอยู่กับกลุ่มนักต้มตุ๋นที่ดําเนินการแคมเปญอีเมลขยะ

อีเมล “” จะมีหัวเรื่องที่สะดุดตาเช่น “คุณต้องเปลี่ยนรหัสผ่าน” I sent you an email from your account สิ่งนี้มีขึ้นเพื่อดึงดูดความสนใจของผู้รับและกดดันให้พวกเขาเปิดอีเมล เมื่อผู้ใช้เปิดอีเมลนี้พวกเขาจะได้รับการต้อนรับด้วยข้อความยาวที่เขียนเป็นภาษาอังกฤษเสีย

อีเมลเริ่มต้นด้วยประโยคที่น่าตกใจว่า “” I sent you an email from your account ตามด้วยการเปิดเผยรหัสผ่าน รหัสผ่านมักจะเป็นรหัสผ่านที่ผู้ใช้เคยใช้ในอดีตสําหรับบางบัญชีที่เชื่อมโยงกับที่อยู่อีเมลของผู้รับ อย่างไรก็ตาม แม้ว่ารหัสผ่านจะเก่า แต่ก็มักจะเพียงพอที่จะเตือนให้ผู้ใช้อ่านอีเมลทั้งหมด

ผู้ส่งอ้างว่าพวกเขาสามารถแฮ็คคอมพิวเตอร์ของผู้รับได้หลังจากที่พวกเขาเยี่ยมชมเว็บไซต์สําหรับผู้ใหญ่ คาดว่ามัลแวร์บางตัวถูกดาวน์โหลดลงในคอมพิวเตอร์ของผู้รับซึ่งทําให้แฮ็กเกอร์สามารถเข้าถึงมัลแวร์ได้อย่างสมบูรณ์ สิ่งนี้ควรอนุญาตให้พวกเขาดูสิ่งที่ผู้ใช้กําลังทําเปิดกล้องและไมโครโฟนรวมทั้งขโมยผู้ติดต่อทั้งหมด จากนั้นผู้ส่งอ้างว่าพวกเขาทําวิดีโอของผู้รับดูสื่อลามกและขู่ว่าจะส่งไปยังผู้ติดต่อทั้งหมดเว้นแต่จะมีการชําระเงิน

จํานวนเงินที่ร้องขอคือ $780 ในกรณีนี้ แต่จะแตกต่างกันไปตามอีเมล มันไปโดยไม่บอกว่าไม่จําเป็นต้องจ่ายอะไรเลย อีเมลนี้และอื่น ๆ ทั้งหมดเป็นการหลอกลวง ไม่มีวิดีโอและคอมพิวเตอร์ของผู้ใช้ไม่ได้ถูกแฮ็ก

Subject: You password must be need changed

Hello!

As you may have noticed, I sent you an email from your account.
This means that I have full access to your account: On moment of hack your account has password: –

You say: this is the old password!
Or: I will change my password at any time!

Yes! You’re right!
But the fact is that when you change the password, my trojan always saves a new one!

I’ve been watching you for a few months now.
The fact is that you were infected with malware through an adult site that you visited.

If you are not familiar with this, I will explain.
Trojan Virus gives me full access and control over a computer or other device.
This means that I can see everything on your screen, turn on the camera and microphone, but you do not know about it.

I also have access to all your contacts and all your correspondence.

Why your antivirus did not detect malware?
Answer: My malware uses the driver, I update its signatures every 4 hours so that your antivirus is silent.

I made a video showing how you satisfy yourself in the left half of the screen, and in the right half you see the video that you watched.
With one click of the mouse, I can send this video to all your emails and contacts on social networks. I can also post access to all your e-mail correspondence and messengers that you use.

If you want to prevent this, transfer the amount of $780 to my bitcoin address (if you do not know how to do this, write to Google: Buy Bitcoin).

My bitcoin addresses (BTC Wallets) are: –

After receiving the payment, I will delete the video and you will never hear me again.
I give you 48 hours to pay.
I have a notice reading this letter, and the timer will work when you see this letter.

Filing a complaint somewhere does not make sense because this email cannot be tracked like my bitcoin address.
I do not make any mistakes.

If I find that you have shared this message with someone else, the video will be immediately distributed.

Best wishes!

ผู้ส่งกลโกง sextortion เหล่านี้ใช้กลวิธีต่างๆ เพื่อโน้มน้าวให้ผู้ใช้ชําระเงิน กลวิธีทั่วไปอย่างหนึ่งคือการเยาะเย้ยความชอบสื่อลามกของผู้ใช้ ด้วยการใช้ภาษาเยาะเย้ย สแกมเมอร์จะกดดันผู้รับให้ตอบสนอง

อีเมล Sextortion มักจะเปิดเผยรหัสผ่าน

อีเมล Sextortion มักจะเปิดเผยรหัสผ่านของผู้ใช้เพื่อเป็นกลวิธีในการโน้มน้าวผู้ใช้ว่าอีเมลนั้นถูกต้องตามกฎหมาย เพราะในใจของผู้ใช้ผู้ส่งจะรู้รหัสผ่านได้อย่างไรถ้าไม่ใช่เพราะพวกเขาแฮ็กคอมพิวเตอร์ อย่างไรก็ตาม คําตอบเกี่ยวกับวิธีที่นักต้มตุ๋นได้รับรหัสผ่านนั้นค่อนข้างง่าย

รหัสผ่านพร้อมกับที่อยู่อีเมลจะลงเอยที่ฟอรัมแฮ็กเกอร์หลังจากบริการถูกแฮ็กและข้อมูลถูกขโมย หากบริการไม่มีมาตรการรักษาความปลอดภัยที่ดีบริการนั้นอาจจัดเก็บรหัสผ่านเป็นข้อความธรรมดาดังนั้นเมื่อถูกแฮ็กผู้ประสงค์ร้ายจะได้รับรหัสผ่าน อาชญากรไซเบอร์คนอื่น ๆ ซื้อรหัสผ่านเหล่านี้จากฟอรัมแฮ็กเกอร์เพื่อใช้ในกิจกรรมที่เป็นอันตรายเช่นนี้ I sent you an email from your account ผู้ใช้สามารถตรวจสอบว่าที่อยู่อีเมลและ/หรือรหัสผ่านของพวกเขารั่วไหล haveibeenpwned หรือไม่

ผู้ใช้ที่มีการเปิดเผยรหัสผ่านในอีเมล sextortion จําเป็นต้องเปลี่ยนรหัสผ่านทันที ไม่ควรใช้รหัสผ่านซ้ํามากกว่าหนึ่งครั้ง มิฉะนั้นหากรหัสผ่านหนึ่งรั่วไหลสามารถใช้เพื่อเข้าถึงบัญชีอื่นได้ในภายหลัง

ใส่ความเห็น