Fake. Bórralo y sigue adelante

Recibí un correo electrónico similar la semana pasada y es falso. Todos los detalles que mencionaste son idénticos al correo electrónico que recibí. En mi caso, uso la autenticación de 2 factores para mi cuenta de Gmail, LastPass para la administración de mi contraseña y una VPN para todos mis dispositivos conectados. La parte más reveladora de la falsificación es que el "hacker" lo comprometió hace seis meses, pero no ha tomado ninguna medida. Si tienen los bienes en usted, ¿por qué no antes? Por último, el correo electrónico apareció en mi filtro de SPAM de Gmail. Esa es la mayor pista de que es SPAM.

Spam de muestra

  

¡Hola!

     

Mi apodo en darknet es hort17.   Hackeé este buzón hace más de seis meses,   a través de él infecté su sistema operativo con un virus (troyano) creado por mí y lo he estado monitoreando durante mucho tiempo.

     

Por lo tanto, su contraseña es (e incorrecta, por cierto).

     

Incluso si cambió la contraseña después de eso, no importa, mi virus interceptó todos los datos de almacenamiento en caché en su computadora   y acceso guardado automáticamente para mí.

     

Tengo acceso a todas sus cuentas, redes sociales, correo electrónico, historial de navegación.   En consecuencia, tengo los datos de todos tus contactos, archivos de tu computadora, fotos y videos.

     

Me impresionaron más los sitios de contenido íntimo que visitas ocasionalmente.   ¡Tienes una imaginación muy salvaje, te lo digo!

     

Durante tu pasatiempo y entretenimiento allí, tomé una captura de pantalla a través de la cámara de tu dispositivo, sincronizándome con lo que estás viendo.   ¡Oh Dios mío! ¡Eres tan gracioso y emocionado!

     

Creo que no desea que todos sus contactos obtengan estos archivos, ¿verdad?   Si eres de la misma opinión, entonces creo que $ 890 es un precio justo para destruir la basura que creé.

     

Envíe la cantidad anterior en mi billetera BTC (bitcoin): 1EZS92 [... redactada ...] E62e9XY   Tan pronto como se reciba la cantidad anterior, garantizo que los datos se eliminarán, no los necesito.

     

De lo contrario, estos archivos y el historial de los sitios que visitan obtendrán todos sus contactos de su dispositivo.   Además, les enviaré a todos los contactos que tengan acceso a su correo electrónico y registros de acceso, ¡lo he guardado cuidadosamente!

     

Desde que lees esta carta tienes 48 horas!   Después de leer este mensaje, recibiré una notificación automática de que ha visto la carta.

     

Espero haberte enseñado una buena lección.   No sea tan indiferente, visite solo los recursos comprobados y no ingrese sus contraseñas en ningún lugar.   Buena suerte!

Sí, es una estafa. Hay dos cosas inteligentes que se hacen para que parezcan reales (al menos, más reales que la mayoría de las estafas), pero se pueden desacreditar con relativa facilidad.

• En primer lugar, utiliza su propia dirección de correo electrónico como la dirección "De". Sin embargo, al igual que puede escribir cualquier dirección en la parte posterior de un sobre antes de deslizarlo en la casilla y nadie va a verificar si realmente es su dirección, en principio puede escribir cualquier dirección en el encabezado "De" de un correo electrónico. (Es posible que algunos servicios de correo electrónico no le permitan hacer esto, pero es una limitación de esos servicios en particular y no del medio de correo electrónico en sí). Por lo tanto, solo porque su dirección de correo electrónico aparece no es una prueba de que su la cuenta fue comprometida.

• En segundo lugar, le muestra una cadena que afirma que es la contraseña de su correo electrónico, y esta afirmación en realidad tiene una posibilidad no despreciable de ser correcta. Recuerde esos "Gran sitio web comprometido; datos de usuario filtrados!" titulares que ves en las noticias de vez en cuando? Bueno, probablemente tenías una cuenta en uno de esos sitios web con tu dirección de correo electrónico y esa contraseña; el estafador obtuvo esa información de los datos filtrados y apuesta a que use la misma contraseña para su cuenta de correo electrónico. ¿Me han pasado? es un servicio útil que agrega todos los datos filtrados de infracciones conocidas para que pueda comprobar si su correo electrónico o contraseña aparecen en cualquiera de ellos.

Finalmente, puede buscar la dirección de bitcoin dada en un servicio de búsqueda de bitcoin como éste ; es casi seguro que ya se haya informado como una estafa (y se puede ver en la actividad de la dirección que estas estafas funcionan).

Solo hay 2 cosas que debes hacer.

1. Cambia tu contraseña. *

La mayoría de las direcciones de correo electrónico que las reciben, provienen de bases de datos filtradas que pueden contener su contraseña real. Son correos masivos y correos que combinan personas de esta base de datos, buscando dinero o incluso una respuesta. Es probable que tengan la contraseña correcta, por eso la incluyen en el correo electrónico. si la contraseña suministrada en el correo electrónico es su contraseña real para cualquier sitio o servicio, cambie su contraseña en esos sitios, pero no a través de ningún enlace en este correo electrónico fraudulento

2. No respondas. Eliminar el correo electrónico.

Cualquier respuesta en absoluto, lo distingue de los millones literales de personas en la misma situación, lo separará del ruido de fondo. Ya sea que esté diciendo "Perdase, esa no es mi contraseña" o "Por favor, no me piratee, aquí está $$$" o "Venga a mí, no tengo nada importante" Todavía los ha contratado, les dijo que es un concierto Dirección de correo electrónico, y que eres propenso a leer y responder. Esto aumenta el valor de su dirección de correo electrónico y se lo venderá como un "cliente potencial" a otra persona, o el spammer lo explotará activamente.

Nunca consideres pagarlos

Si les pagas, se dan cuenta de que tenían apalancamiento, ¿por qué se detendrían cuando recibieran un golpe y un pago positivos? Lo usarán para pivotar, chantajearlo más, en realidad piratear sus cuentas, capturar desnudos y distribuirlos en Facebook, etc., a menos que les pague una tarifa mensual o los ayude a lavar dinero, envíe paquetes en el correo etc.

Hace muchos años, durante la universidad, recibí un correo electrónico similar, pero la parte divertida fue que provenía de mi propia dirección de correo electrónico

Resultó ser una broma de amigos

Si usaste un servidor de correo edu, gmail solía confiar en que la dirección del remitente es válida, incluso si es tu propia dirección de correo electrónico

Entonces, amplíe un poco la pregunta, incluso si recibe un correo electrónico de su propia dirección de correo electrónico (debe verificar los datos del correo electrónico original y) ignorarlo

Hace unos días recibí el mismo correo electrónico y es un montón de basura. Solo elimínelo y no responda y no haga clic en el enlace.