Come identificare le truffe come "Time Is Slipping Away From Your Grasp"

Che tipo di truffa è "Time Is Slipping Away From Your Grasp"?

Abbiamo esaminato l'e-mail e abbiamo concluso che si tratta di una truffa di sextortion. Questo tipo di truffa prevede in genere l'affermazione fraudolenta che il mittente ha ottenuto materiale compromettente, come foto o video espliciti. I truffatori che si celano dietro queste truffe chiedono un riscatto, spesso in criptovaluta, per impedire la divulgazione del presunto materiale.

Ulteriori informazioni sull'e-mail truffa "Il tempo sta scivolando via dalla tua presa"

I truffatori affermano di aver ottenuto l'accesso completo ai dispositivi dei destinatari attraverso un malware, presumibilmente impiantato quando questi ultimi hanno visitato un sito web non sicuro. Sostengono che questo malware ha permesso loro di attivare da remoto la fotocamera e il microfono del destinatario, di registrare le sue attività e di rubare dati sensibili.

L'e-mail afferma che sono stati raccolti filmati compromettenti che mostrano il destinatario e i contenuti che presumibilmente ha visualizzato. I truffatori offrono due opzioni: pagare una "tassa sulla privacy" di 1.500 dollari in criptovaluta Monero (XMR) o affrontare le conseguenze della condivisione delle registrazioni falsificate con i contatti del destinatario, compresi amici, familiari e colleghi.

Inoltre, le e-mail forniscono un conto alla rovescia di 50 ore, che si suppone inizi non appena l'e-mail viene aperta, e scoraggiano i tentativi di ignorare, negoziare o resettare i dispositivi. Tuttavia, non c'è alcuna infezione da malware, nessun filmato registrato o minaccia reale. Chiunque riceva questa e-mail dovrebbe ignorarla.

Riepilogo della minaccia:

Nome	Time Is Slipping Away From Your Grasp Email Truffa
Tipo di minaccia	Phishing, truffa, ingegneria sociale, frode
Falso reclamo	Il computer del destinatario è stato compromesso
Indirizzo del criptovalore cybercriminale	88wKr6fytqM7c15y6aVYTzP1vwi4WxVEq3JnMEJdBr3cj3Rq KtWq5xA15d6acJEjXFCKPYBZVPc4YbwP3QUFvK1479h8N8E
Travestimento	Lettera di un hacker
Sintomi	Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al computer.
Metodi di distribuzione	Email ingannevoli, annunci pop-up online non corretti, tecniche di avvelenamento dei motori di ricerca, domini scritti in modo errato.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Simili e-mail truffa in generale

Le e-mail di truffa di sextortion sono progettate per spingere le vittime a pagare un riscatto, ma sono false. In realtà, i truffatori non hanno accesso ai dispositivi o a materiale compromettente. La risposta migliore è ignorare l'e-mail, evitare di interagire con il mittente e segnalarla come spam.

Alcuni esempi di e-mail simili sono "Your System Was Breached By Remote Desktop Protocol Email Truffa", "Is Visiting A More Convenient Way To Reach" e "Malware On Porn Website". È importante ricordare che le e-mail fraudolente possono essere (e spesso lo sono) utilizzate per indurre gli utenti a eseguire malware sui loro dispositivi.

In che modo le campagne di spam infettano i computer?

Gli attori delle minacce utilizzano le e-mail come strumento per diffondere malware, inducendo i destinatari ad aprire PDF, documenti Word, file eseguibili, script o altri allegati contenenti malware. Le infezioni possono verificarsi dopo che gli utenti aprono i file dannosi o compiono ulteriori azioni (ad esempio, abilitando le macro nei documenti infetti).

Le e-mail possono anche contenere link che indirizzano gli utenti a siti Web dannosi. Questi siti possono avviare un download automatico di malware o indurre gli utenti a scaricare ed eseguire da soli un software dannoso.

Come evitare l'installazione di malware?

Siate cauti quando trattate messaggi di posta elettronica contenenti link o allegati, in particolare se sono inaspettati, non correlati alle vostre attività e (o) provenienti da mittenti sconosciuti. Scaricate software e file solo da fonti affidabili, come siti web ufficiali o app store legittimi, evitando piattaforme non ufficiali, software pirata, strumenti di cracking e generatori di chiavi.

Aggiornate regolarmente il sistema operativo e il software ed eseguite scansioni con software di sicurezza affidabili. Inoltre, non cliccate su annunci, pop-up, pulsanti o link di siti web discutibili e non concedete loro il permesso di inviare notifiche. Se avete già aperto allegati dannosi, vi consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Aspetto dell'e-mail (GIF):

Testo presentato nella lettera e-mail "Time Is Slipping Away From Your Grasp":

Subject:

Time is slipping away from your grasp.

Take a moment to pause, take a deep breath, and focus entirely on this message.
It's important that you give it your full attention.
We're about to address something serious between us, and I'm not joking in the slightest.
You may not know who I am, but I know who you are and right now, you're probably wondering how, aren't you?

Your online activities have been quite risky scrolling through videos, clicking on links, and visiting unsecured websites.
I embedded malware on website, and you happened to encounter it.
While you were streaming, your system became vulnerable through hVNC, granting me full access to your devices (and your phone, too, yeah. o_O).
Now, I can monitor everything happening on your screen, remotely activate your cam and mic without your knowledge, and I have complete access to your contacts, etc.

I've been keeping an eye on your activities for quite a while now. I've gathered a substantial amount of sensitive information from your device and reviewed it in detail.
I even have recordings of you engaging in some questionable behavior at home. I've put together videos and screenshots (including images of your living space), with one side showing the content you were viewing and the other side showing... well, you know what I mean.
With just one click, I could share all of this with every single one of your contacts.

I understand your hesitation, but don't expect any mercy from me.
That being said, I'm willing to let this slide and allow you to move on like nothing ever happened.
Here's the deal I'm giving you two variants.

Ignore this message, and you'll see what happens next. If you choose this path, I'll send the video to all your contacts.
It's a pretty revealing clip, and I can only imagine the embarrassment you'd feel when your coworkers, friends, and family see it.
But remember actions have consequences.

Pay to keep this matter confidential - let's call it a privacy fee.
If you take this option, your secret will remain secure, and no one will ever find out.
As soon as I receive the payment, I'll delete all the evidence. The payment must be made strictly in cryptocurrency.

Send 1500 USD in XMR (Monero) cryptocurrency equivalent to my wallet listed below between the "---" symbols:
88wKr6fytqM7c15y6aVYTzP1vwi4WxVEq3JnMEJdBr3cj3Rq KtWq5xA15d6acJEjXFCKPYBZVPc4YbwP3QUFvK1479h8N8E
Hint: type the query in google "buy XMR" or "buy Monero".

From this moment, you have exactly 50 hours, and the countdown begins as soon as you open this email.
Once the payment is received, you can be assured that I will honor my commitment.
My system will automatically register the payment and promptly erase all the information I have on you.
Don't waste time replying or trying to negotiate - it's futile.

Don't even think about turning off your phone or attempting a factory reset - it won't change anything.
I make no mistakes and just wait for my money.

(^_^)

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è Time Is Slipping Away From Your Grasp truffa di sextortion?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande frequenti (FAQ)

Perché ho ricevuto questa e-mail?

I truffatori di solito inviano queste e-mail senza rivolgersi a persone specifiche. Raccolgono gli indirizzi e-mail da banche dati trapelate, siti web fraudolenti o altre fonti. Una volta ottenuto un elenco, distribuiscono lo stesso messaggio ingannevole a tutti i destinatari.

Ho fornito i miei dati personali quando sono stato ingannato da un'e-mail truffa, cosa devo fare?

Se avete condiviso delle credenziali di accesso, dovete cambiare subito tutte le password associate per evitare accessi non autorizzati. Se avete divulgato informazioni personali sensibili, come numeri di carte di credito, dettagli di carte d'identità o informazioni bancarie, rivolgetevi immediatamente alle autorità competenti.

Ho scaricato e aperto un file dannoso allegato a un'e-mail, il mio computer è infetto?

Dipende dal tipo di file utilizzato per trasmettere il malware. I file eseguibili dannosi possono causare danni immediati quando vengono aperti, ma i file, come i documenti o gli archivi, in genere richiedono azioni aggiuntive, come l'attivazione di macro o l'estrazione del contenuto, prima che il malware possa essere attivato.

Il mio computer è stato effettivamente violato e il mittente ha qualche informazione?

I truffatori spesso inviano minacce false per spaventarvi. A meno che non abbiate scaricato e aperto un file o un link dannoso, il vostro dispositivo è probabilmente sicuro.

Ho inviato criptovalute all'indirizzo presentato in questa e-mail, posso recuperare il mio denaro?

Purtroppo le transazioni in criptovaluta sono irreversibili. Una volta inviati, i fondi non possono essere recuperati a meno che il destinatario non li restituisca, cosa molto improbabile nelle truffe.

Ho letto l'e-mail ma non ho aperto l'allegato, il mio computer è infetto?

La semplice apertura di un'e-mail è generalmente sicura. Il rischio deriva dall'interazione con link o file/allegati dannosi.

Combo Cleaner è in grado di rimuovere le infezioni da malware presenti negli allegati e-mail?

Combo Cleaner è efficace nel rilevare e rimuovere la maggior parte del malware conosciuto, ma le minacce più sofisticate possono rimanere nascoste in profondità nel sistema. Per garantire una rimozione completa, è meglio eseguire una scansione completa del sistema.

▼ Mostra Discussione