Evitate di essere truffati da false e-mail del tipo "Your System Has Been Cracked"

Che tipo di e-mail è "Your System Has Been Cracked"?

Dopo aver letto l'e-mail "Your System Has Been Cracked", abbiamo stabilito che si tratta di uno spam che promuove una truffa di sextortion. Questa lettera sostiene falsamente che il dispositivo del destinatario è stato violato dal mittente e utilizzato per registrare un video compromettente. La registrazione verrà inviata agli elenchi di contatti del destinatario se non rispetterà le richieste di riscatto.

Va sottolineato che le informazioni fornite da "Your System Has Been Cracked" sono false. Pertanto, questa e-mail non rappresenta una minaccia per i destinatari.

Panoramica della truffa via e-mail "Your System Has Been Cracked" (Il tuo sistema è stato violato)

Questa e-mail di spam afferma che il dispositivo del destinatario è stato violato e tutte le sue informazioni sono state copiate sui server dei presunti aggressori. La violazione è stata facilitata da un virus trojan che ha permesso al mittente di accedere al computer compromesso. Il destinatario ha infettato il proprio dispositivo visitando un sito web per adulti non affidabile.

Questo malware inesistente è stato poi utilizzato per dirottare la fotocamera/microfono del dispositivo e registrare un video sessualmente esplicito del destinatario mentre guardava contenuti pornografici. La registrazione è stata montata in un video che mostra il destinatario e il contenuto che stava guardando in quel momento.

Il destinatario ha 50 ore di tempo per trasferire 1300 dollari in criptovaluta Bitcoin all'indirizzo del criptovalore fornito. Se si rifiuta di farlo, il video immaginario verrà inviato al suo telefono, alla sua e-mail e ai suoi contatti sui social media. Il filmato trapelerà anche se questa lettera di spam viene condivisa con qualcuno.

Come accennato nell'introduzione, tutte le affermazioni fatte da "Your System Has Been Cracked" sono false. Pertanto, né il dispositivo del destinatario è stato infettato né il mittente ha effettuato registrazioni.

Fidarsi di questa e-mail bufala comporta una perdita finanziaria. Inoltre, a causa della natura praticamente irrintracciabile delle transazioni in criptovaluta, queste non possono essere annullate. Di conseguenza, le vittime di queste e-mail di truffa di sextortion non possono riavere indietro i loro soldi.

Riassunto della minaccia:

Nome	"Your System Has Been Cracked" truffa a sfondo sessuale
Tipo di minaccia	Phishing, truffa, ingegneria sociale, frode, truffa sessuale
False affermazioni	Sono state effettuate registrazioni esplicite del destinatario e saranno inviate ai suoi contatti a meno che non paghi un riscatto.
Indirizzo del criptovalore del criminale informatico	17HfUrTgPiTgAep2dFTrSAskf8CyM5SdR (Bitcoin)
Metodi di distribuzione	Email ingannevoli, annunci pop-up online non corretti, tecniche di avvelenamento dei motori di ricerca, domini scritti in modo errato.
Danni	Perdita monetaria
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di campagne di spam a sfondo sessuale

Abbiamo scritto di numerose campagne di spam; "Internet è un posto pericoloso", "Sei stato sorvegliato", "Notizie poco allegre" e "You Are Now On The Radar Of An International Group Of Hackers" sono solo alcuni dei nostri articoli più recenti sulle e-mail di truffa a scopo di estorsione.

Attraverso le e-mail di spam vengono promossi vari schemi, tra cui (ma non solo) phishing, assistenza tecnica, rimborsi, lotterie, eredità, ecc. Le e-mail ingannevoli sono utilizzate anche per la distribuzione di malware.

La convinzione comune che le lettere di spam siano mal costruite e piene di errori non è falsa, ma non è sempre così. Queste e-mail possono essere realizzate con competenza e persino camuffate in modo credibile da messaggi provenienti da entità legittime (ad esempio, aziende, fornitori di servizi, istituzioni, autorità e così via).

Come le campagne di spam infettano i computer?

I criminali informatici spesso utilizzano le campagne di spam per far proliferare il malware. Le e-mail di spam possono contenere file infettivi allegati o collegati al loro interno. I file sono disponibili in vari formati, ad esempio documenti (Microsoft Office, Microsoft OneNote, PDF, ecc.), eseguibili (.exe, .run, ecc.), archivi (ZIP, RAR, ecc.), JavaScript e così via.

Una volta aperto un file dannoso, viene avviata la catena di infezione. Alcuni formati possono richiedere un'interazione aggiuntiva da parte dell'utente per avviare questi processi. Ad esempio, i file di Microsoft Office richiedono che l'utente abiliti i comandi macro (cioè modifica/contenuto), mentre i documenti di OneNote richiedono che l'utente faccia clic su collegamenti o file incorporati.

Come evitare l'installazione di malware?

È fondamentale prestare attenzione alle e-mail, ai DM/PM, agli SMS e ad altri messaggi in arrivo. Si consiglia di non aprire gli allegati o i link presenti nelle e-mail sospette/irrilevanti, poiché possono essere dannosi o virulenti.

Va detto che il malware non si diffonde esclusivamente attraverso la posta indesiderata. Pertanto, è fondamentale essere vigili durante la navigazione, poiché i contenuti online fraudolenti e dannosi di solito appaiono legittimi e innocui.

Inoltre, tutti i download devono essere effettuati da canali ufficiali e verificati. Un'altra raccomandazione è quella di attivare e aggiornare il software utilizzando funzioni/strumenti forniti da sviluppatori autentici, poiché gli strumenti di attivazione illegali ("crack") e gli aggiornamenti di terze parti possono contenere malware.

Dobbiamo sottolineare l'importanza di avere un antivirus affidabile installato e mantenuto aggiornato. I programmi di sicurezza devono essere utilizzati per eseguire scansioni regolari del sistema e per rimuovere minacce e problemi. Se avete già aperto allegati dannosi, vi consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Testo presentato nella lettera di spam "Your System Has Been Cracked":

Subject: Re:

Good day!

Here is the last warning.

Your system has been cracked. We have copied the entire information from your device to our servers. Besides, we have recorded the video from your camera with you watching a porn movie.

My virus has infected your device via an adult website that you recently visited.

I can share details in case if you don’t know how it works. A Trojan virus grants me entire access and control over your device. As a result, I can see your screen, activate the camera and the microphone and you won’t even know about it.

I have captured a video from your screen and the camera and have made a video where one part of a screen demonstrates you masturbating, and another part shows a porn video that you were watching at that time.

I can see the entire list of your contacts in the phone and the social networks.

I can send this video to all the contacts in your phone, the E-mail and the social networks in a single click. Moreover, I can send the data of your E-mail and your messengers to anybody.

This would ruin your reputation once and for all.

In case if you wish to prevent such consequences, do the following-

Transfer 1300 USD (American dollars) to my Bitcoin- wallet.

(If you do not know how to do this, write in a search string in Google: «Buy bitcoin").

My Bitcoin Wallet (BTC Wallet): 17HfUrTgPiTgAep2dFTrSAskf8CyM5SdR

Immediately after crediting of payment I shall erase your video and shall not bother you anymore.

You have 50 hours (a little more than 2 days) to make the payment.

I receive an automatic notification of reading of this letter. The timer will also automatically launch right after you read this E-mail.

Don’t try to complain anywhere- my BTC –wallet cannot be traced and an E-mail that sent you the letter is created automatically-any response would be senseless.

Should you try to share this E-mail with somebody, the system will automatically send a request to the servers and they will start sending the entire information to social networks.

The change of passwords of social networks, an E-mail and the device would be senseless either as the whole data has already been downloaded to cluster of my servers.

I wish you luck and don’t do something stupid. Consider your reputation.

Aspetto dell'e-mail di spam "Your System Has Been Cracked" (GIF):

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è "Your System Has Been Cracked" truffa a sfondo sessuale?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande frequenti (FAQ)

Perché ho ricevuto questa e-mail?

Le e-mail di spam non sono personali, anche se includono dettagli rilevanti per i destinatari. Se contengono tali informazioni, è probabile che siano state ottenute attraverso fonti pubblicamente disponibili o truffe di phishing. I criminali informatici distribuiscono lo spam in campagne massicce, per cui migliaia di utenti ricevono e-mail identiche o incredibilmente simili.

Il mio computer è stato effettivamente violato e il mittente ha qualche informazione?

No, tutte le affermazioni contenute nelle e-mail di truffa a sfondo sessuale sono false. Ciò significa che i vostri dispositivi non sono stati infettati o violati in altro modo. Il mittente non ha ottenuto nessuna delle vostre informazioni né ha effettuato registrazioni su di voi attraverso una presunta infezione da malware.

Come hanno fatto i criminali informatici a ottenere la mia password di posta elettronica?

In questi casi, il colpevole più probabile è la truffa di phishing (ad esempio, pagine di accesso fasulle, moduli di registrazione scadenti, ecc.) Lo scenario meno probabile è quello di una violazione dei dati da parte vostra e quello meno probabile è quello di una violazione da parte di un fornitore di servizi.

Ho inviato criptovalute all'indirizzo presentato in questa e-mail, posso recuperare il mio denaro?

No, le transazioni in criptovaluta sono irreversibili a causa della loro natura quasi irrintracciabile.

Ho fornito i miei dati personali quando sono stato ingannato da un'e-mail di spam, cosa devo fare?

Se avete divulgato le vostre credenziali di accesso, cambiate le password di tutti gli account eventualmente esposti e informate immediatamente il supporto ufficiale. Tuttavia, se le informazioni divulgate erano di natura personale diversa (ad esempio, dettagli della carta d'identità, scansioni/fotografie del passaporto, numeri di carte di credito, ecc.

Ho letto un'e-mail di spam ma non ho aperto l'allegato, il mio computer è infetto?

No, la lettura di un'e-mail non innesca processi di infezione del sistema. I dispositivi vengono compromessi quando si aprono/cliccano allegati o link dannosi.

Ho scaricato e aperto un file allegato a un'e-mail di spam, il mio computer è infetto?

Se il file aperto era un eseguibile (.exe, .run, ecc.), molto probabilmente sì, il vostro dispositivo è stato infettato. Tuttavia, avreste potuto evitare l'infezione se si fosse trattato di un documento (.doc, .xls, .pdf, .one, ecc.). Questi formati potrebbero richiedere azioni aggiuntive (ad esempio, l'attivazione di macro, il clic su file/link incorporati e così via) per avviare le catene di download/installazione del malware.

Combo Cleaner è in grado di rimuovere le infezioni malware presenti negli allegati di posta elettronica?

Sì, Combo Cleaner è in grado di rilevare ed eliminare praticamente tutte le infezioni malware conosciute. Va sottolineato che l'esecuzione di una scansione completa del sistema è fondamentale, poiché i software maligni più sofisticati si nascondono solitamente in profondità nei sistemi.

▼ Mostra Discussione