Come identificare truffe come "Malware su sito web porno"

Che tipo di truffa è "Malware su sito web porno"?

Esaminando l'e-mail, abbiamo scoperto che si tratta di una truffa comunemente chiamata "sextortion scam". I truffatori che si celano dietro tali e-mail di solito mirano a estorcere denaro ai destinatari sostenendo di aver ottenuto del materiale umiliante o simile. Tutte le affermazioni contenute in queste e-mail sono false e devono essere ignorate.

Maggiori informazioni sull'e-mail truffa "Malware sul sito web porno"

Esistono diverse varianti di questa e-mail truffa. Tuttavia, la maggior parte di esse è più o meno simile. In queste e-mail truffa di sextortion, il truffatore sostiene di aver installato un malware (ad esempio, lo spyware Pegasus) su un sito web porno, che il destinatario avrebbe visitato. Il malware avrebbe permesso al truffatore di accedere al display e alla webcam del destinatario, catturandone i filmati.

Il truffatore afferma di aver creato un video in split-screen che mostra il destinatario mentre guarda contenuti per adulti e compie atti espliciti. Il truffatore offre due opzioni: ignorare l'e-mail, il che comporterà l'invio del video a tutti i contatti del destinatario, oppure pagare 950 dollari (l'importo può variare nelle diverse varianti di e-mail - esempi sotto) in Bitcoin per mantenere il video privato.

Queste e-mail avvertono il destinatario di agire entro 12 ore per evitare le presunte conseguenze. Vale la pena ricordare che in alcuni casi i truffatori inviano e-mail vuote contenenti un documento PDF o un altro file con un messaggio di minaccia. Questo viene fatto per evitare il rilevamento dello spam. Tali e-mail sono progettate per manipolare i destinatari e indurli a pagare del denaro. Devono essere ignorate per evitare perdite monetarie o altri problemi.

Riepilogo delle minacce:

Nome	Malware su sito web porno truffa via e-mail
Tipo di minaccia	Truffa sessuologica, ingegneria sociale, frode
Finta rivendicazione	Il mittente ha infettato il computer del destinatario e ha registrato video umilianti
Indirizzi di criptovalute di criminali informatici	18UmMNAr9ergjRT2h5Q6XmSYhJFYnWgs87, 1NCfwFacv73jopQxVh4J139yntvbR5n9sH, 13rXk6ffSwKoi2vzu5As7cySwNpRA6Pjp1, 13sCasK1hhFW9XAZZE7NfT9HGsFVeSZFG4, 15iMD7GfBbSqbRz558k3FAQZDzfX6SVyjF, 1ExMc33Zes1UeXymnQRngK1Nitj6BmTd35, 1JWNd91oexfb6RBJcJoxWGKyFSgpAndE, 1A5bHUpbTPubgxcGSMYohHgSPUEPCSSy8P, 1AdJZzQaGHf4Ya2EiouYi4PTRkWtFMdXx, 19z2f22Erk28avpVCDmdFn7vfRFB8fYCXH, 16yaxtuhyT6cNPyZNWdv29GaDidcC6zcB2, 19CWfSrrqfr3pNDjJTBPf3JiUVYExC4iMx, 1HT4jMEmjVNga3411xVgFhB2xmdrG1j2En, 1dQyyiMPpz8q68YmcDpqeAf9bveXFQ3
Sintomi	Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al computer.
Metodi di distribuzione	Email ingannevoli, annunci pop-up online non corretti, tecniche di avvelenamento dei motori di ricerca, domini scritti in modo errato.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Simili e-mail truffa in generale

Le e-mail truffa di sextortion tentano di estorcere denaro sostenendo di avere informazioni compromettenti o altro materiale. I truffatori utilizzano tattiche di paura, come la minaccia di rilasciare video falsi ai contatti, per spingere il destinatario a pagare un riscatto (solitamente in criptovaluta). I destinatari dovrebbero riconoscere tali e-mail e non rispondere mai ad esse o intraprendere altre azioni che potrebbero favorire i truffatori.

Alcuni esempi di e-mail simili sono "Your System Has Been Cracked Email Scam", "News That's Not Very Cheerful Email Scam" e "I Compromised Your Operating System Email Scam". È importante ricordare che le e-mail possono essere utilizzate per distribuire malware.

In che modo le campagne di spam infettano i computer?

I destinatari di e-mail fraudolente utilizzate per distribuire malware possono infettare i computer attraverso allegati o link dannosi. I file allegati (ad esempio, eseguibili, documenti MS Office, file PDF, archivi o file JavaScript) possono iniettare malware dopo la loro apertura o l'esecuzione di azioni aggiuntive (ad esempio, l'attivazione dei comandi macro nei documenti MS Office dannosi).

I link contenuti in queste e-mail possono aprire siti web progettati per indurre gli utenti a scaricare malware. Inoltre, questi siti possono essere progettati per scaricare file o programmi dannosi senza l'interazione dell'utente.

Come evitare l'installazione di malware?

Ispezionare attentamente le e-mail prima di aprire gli allegati o cliccare sui link, soprattutto se si tratta di e-mail inaspettate o provenienti da mittenti sconosciuti. Scaricate software e file solo da siti web e app store ufficiali. Non utilizzate fonti alternative ed evitate di scaricare strumenti di cracking, generatori di chiavi e programmi pirata.

Non fidatevi di pubblicità, pop-up o contenuti simili su siti web sospetti. Aggiornare regolarmente tutti i software e il sistema operativo ed eseguire una scansione del computer alla ricerca di minacce utilizzando una soluzione di sicurezza affidabile. Se avete già aperto allegati dannosi, vi consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Testo presentato nelle lettere di posta elettronica "Malware On Porn Website":

I know, - is too personal to contact you.

 

I won't beat around the bush. You do not know anything about me but I know you and you must be thinking why you're receiving this mail, correct?

 

I actually installed a Malware on porn website & do you know what, you accessed same porn web site to have fun (you know what I mean). And while you were busy enjoying those videos, your internet browser started out operating as RDP (Remote Protocol) with a keylogger which provided me access to your display and your camera access. After that, the malware gathered all of your data and every one of your contacts from device including every one of your photos.

 

What have I done?

It is just your misfortune that I discovered your blunder. Later I invested in more time than I probably should have investigating into your life and created a split-screen video. First part shows the video you were watching and 2nd half displays the video of your web cam (it is someone doing naughty things). As a family man, I am ready to delete everything about you and allow you to continue with your regular life. And I am going to provide you two options that may accomplish your freedom. These two options are either to turn a blind eye to this message (not recommended), or pay me a small amount.

 

What exactly should you do?
Let's explore above two options in more detail. First Choice is to turn a deaf ear my mail. Let us see what will happen if you choose this option. I will send your sextape to all of your contacts including family members, colleagues, etc. It will not help you avoid the humiliation your self will have to feel when relatives and buddies uncover your dirty videotape. Second Option is to pay me, and be confidential about it. We'll call this "keep the secret tip". Lets discuss what will happen when you go with this option. Your naughty secret Will remain private. I'll keep my mouth closed. Once you make the payment, I will let you move on with your life and family that nothing ever occurred. You'll make the transfer through Bitcoins.

 

Amount to be sent: $950
BTC ADDERSS IS 1HT4jMEmjVNga3411xVgFhB2xmdrG1j2En

Notice: You now have 12 hours to transfer the amount. (I have a unique pixel within this email and right now I know that you have read through this e mail). The method to acquire bitcoin usually takes some effort so do not delay. If I don't get the Bitcoin, I will, no doubt, send your video recording to all of your contacts including close relatives, co-workers, and many others. nevertheless, if I do get paid, I'll destroy the videotape immediately. If you want to have proof, reply

Screenshot di altre varianti della truffa di sextortion "Malware On Porn Website":

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è Malware su un sito web porno truffa di sextortion?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande frequenti (FAQ)

Perché ho ricevuto questa e-mail?

Avete ricevuto questa e-mail perché i criminali informatici hanno inviato la stessa e-mail a migliaia di destinatari, sperando che alcuni cadessero nella loro truffa. Queste e-mail sono in genere indiscriminate (non si rivolgono a individui specifici).

Ho fornito i miei dati personali quando sono stato ingannato da questa e-mail, cosa devo fare?

Se avete condiviso i dati di accesso a un account, dovete aggiornare subito tutte le vostre password. Se avete fornito ai truffatori altre informazioni personali, come numeri di carte di credito o dati di identificazione, dovete contattare immediatamente le autorità competenti per proteggervi dal furto di identità o da altri crimini informatici.

Ho scaricato e aperto un file dannoso allegato a un'e-mail, il mio computer è infetto?

Se il file aperto era un file eseguibile (.exe), è molto probabile che il vostro sistema sia stato infettato da malware. I file eseguibili possono installare direttamente software dannoso sul computer. Tuttavia, se il file era un documento (ad esempio .pdf o .doc), potreste essere al sicuro perché i documenti in genere richiedono passaggi aggiuntivi per l'attivazione del malware.

Il mio computer è stato effettivamente violato e il mittente ha qualche informazione?

No, il vostro computer non è stato violato o infettato. Le affermazioni contenute in queste e-mail sono false. A volte, i truffatori includono vecchie password o altri dettagli trapelati per far sembrare le loro minacce più convincenti.

Ho inviato criptovalute all'indirizzo presentato in questa e-mail, posso recuperare il mio denaro?

Queste transazioni sono quasi impossibili da rintracciare, il che significa che una volta trasferite le criptovalute ai truffatori, non è possibile recuperare i fondi.

Ho letto l'e-mail ma non ho aperto l'allegato, il mio computer è infetto?

La semplice apertura di un'e-mail è sicura e non danneggia il sistema. Tuttavia, se si fa clic sui link o si aprono gli allegati all'interno dell'e-mail, si potrebbe introdurre accidentalmente del malware nel computer.

Combo Cleaner è in grado di rimuovere le infezioni da malware presenti negli allegati delle e-mail?

Sì, Combo Cleaner è in grado di identificare e rimuovere quasi tutti i tipi di malware. Tuttavia, il malware avanzato spesso si nasconde in profondità all'interno del sistema, quindi è necessario eseguire una scansione completa del sistema per garantire una rimozione completa.

▼ Mostra Discussione