Pour donner de la crédibilité à leurs escroqueries, les cybercriminels n’arrêtent pas de fabriquer de plus en plus d’escroqueries. S’ils sont également liés au contenu sexuel, ce qui génère la honte et la peur de la victime de découvrir leurs pratiques privées, le risque peut être double. En ce sens, l’agence de cybersécurité de la Catalogne a détecté une campagne frauduleuse d’extorsion sexuelle par les courriels, avec une nouveauté pertinente en ce qui concerne les cas précédents: l’attaquant inclut dans son message un véritable mot de passe de la victime pour essayer de donner de la crédibilité aux menaces.
Il s’agit d’une nouvelle modalité de sexation dans laquelle les cyber-comptes envoient un e-mail à l’utilisateur dans lequel ils menacent de révéler des images ou des vidéos de contenu sexuel et intime si vous ne faites pas de paiement. Dans le courrier, l’attaquant explique qu’il a installé un logiciel malveillant sur l’appareil et qu’il a pu accéder au contenu sexuel ou intime de l’utilisateur. L’objectif est de générer de la peur et de la pression pour obtenir le paiement bientôt, selon l’organisation catalane de cybersécurité.
La nouveauté est que les cyber-comptes incluent un véritable mot de passe d’un compte de messagerie pour donner une plus grande crédibilité à la menace. De cette façon, il est plus facile pour l’utilisateur de faire peur et de finir par effectuer le paiement, ce qui est normalement requis dans les bitcoins et dans les 48 à 50 heures pour éviter l’envoi supposé d’images à leurs contacts.
Malgré cela, l’agence de cybersécurité de Catalunya remarque que la cybercriminalité n’a pas installé de virus dans son appareil ou a un contenu sexuel ou intime de l’utilisateur. Ils soulignent que les vrais mots de passe qu’ils ajoutent proviennent de fuites de données massives de services numériques compromis, tels que des comptes de messagerie, des réseaux sociaux ou des plateformes d’achat en ligne. Ces données sont vendues et achètent sur Darkweb et les escrocs les utilisent pour envoyer ces e-mails les plus personnalisés. Bien que le mot de passe soit réel, dans la grande majorité des cas, l’attaquant n’a pas accédé à l’appareil ou à l’e-mail de l’utilisateur.
« J’ai enregistré de nombreuses vidéos de vous se masturber »
Les Mossos d’Esquadra ont également alerté par les réseaux sociaux d’un «exemple d’extorsion numérique». C’est un e-mail dans lequel les cybersholators « vous disent qu’ils vous ont piraté, qu’ils ont compromis les vidéos … mais c’est faux. Ils veulent juste que vous payiez. » Dans le message des cybercriminels, similaires à celui détecté par l’agence de cybersécurité de Catalogne, diffusé par Mossos, l’escroc dit à la victime qu’avec le programme d’ermite Espía, il a infecté son ordinateur et son téléphone avec accès à sa webcam, à ses messages, aux e-mails et aux dossiers d’appels ».
De cette façon, le délinquant remarque que « quelques mois se sont écoulés depuis que je l’ai installé sur tous vos appareils parce que vous n’étiez pas très sélectif avec les liens dans lesquels vous cliquez sur Internet. Pendant cette période, j’ai appris tous les aspects de votre vie privée, mais il y en a un qui a une pertinence particulière pour moi. »
« J’ai enregistré de nombreuses vidéos de vous vous masturber avec des vidéos porno très controversées. Étant donné que le genre discutable est presque toujours le même, je peux conclure que vous avez une perversion maladive », explique le délinquant qui demande de l’argent, dans les bitcoins, à son interlocuteur afin de ne pas répandre ces images intimes à ses amis et à sa famille. «
« Ne vous considérez pas comme une victime innocente. Programme Espía ».
Par conséquent, les mossos et l’agence de cybersécurité incitent à ne pas répondre, à ne pas payer, à bloquer l’expéditeur, à éliminer le message, à ne pas cliquer sur un lien et à modifier les mots de passe. Vous demandez également aux mots de passe si vous contiennez de réelles informations personnelles.
Abonnez-vous à continuer à lire