"יש לי גישה מלאה למכשיר, לאנשי הקשר ולהתכתבויות שלך"

ביממה האחרונה התקבלו בחברת אבטחת המידע ESET דיווחים רבים על מייל מאיים: "יש לי סרטון מביך שלך" והשולח טוען כי "אם לא תשלח לי 1550 דולר בביטקוין אפיץ אותו בכל הרשתות החברתיות שלך ולאנשי הקשר שלך באימייל".

ניסיונות העוקץ הללו של איום בהפצת סרטונים מביכים אינו חדש, ומעת לעת אנו רואים גלים שמנסים להפחיד את הנמענים ולנצל את החשש שלהם לתועלת כספית.

מפעם לפעם אנו רואים עליה בסכומים שמבקשים ההאקרים בצד השני, ובעוד בגל הקודם הסכום שבוקש היה 1200$, כעת מבקשים 1550$.

חשוב להיות מודעים וערניים לנושא, לא לחשוש אבל גם לא לשלם.

מדובר בניסיון תקיפה באמצעות הודעה של סחיטה. בפועל אין באמת סיבה לדאגה ומדובר בשיטת מצליח שלמרבה הצער עובדת. המכשיר כפי שהתוקף טוען, לא באמת נפרץ ואין לאף אחד סרטון שמתעד אתכם.

במייל המדובר, ניתן לראות כי התוקף מנסה לאיים על קורא המייל "יש לך יומיים (48 שעות) לביצוע ההעברה. ברגע שתפתח את המייל הזה, אני אקבל הודעה, והטיימר שלי יתחיל לטקטק".

אחת לתקופה ניתן לראות גל של הודעות מהסוג הזה. מבחינת התוקפים, גם אם נמען אחד בלבד בחר לשלם את תשלום הכופר, מדובר בפעולה משתלמת, כך שסביר להניח שהם יעשו זאת שוב בעתיד, עם רשימות נוספות של קורבנות פוטנציאליים.

מה אפשר לעשות אם קיבלתם את המייל?

בחברת ESET ממליצים להתעלם מהודעות מהסוג הזה, לחסום את השולח, למחוק אותן ובטח שלא לשלם את הסכום אותו מבקשים. במידה ובמייל ישנם קישורים שמפנים אתכם לאתרים נוספים, לא להקליק עליהם כדי להימנע מפוטנציאל נזק.

קיימים מקרים בהם התוקף מאחורי המזימה מצרף למייל שלכם גם את הסיסמה שלכם או סיסמה בה השתמשתם בעבר במטרה להלחיץ אתכם. את הסיסמה הזו הם ככל הנראה השיגו באמצעות מאגרי מידע שכבר דלפו בעבר, והם משתמשים בזה על מנת להלחיץ אתכם. ישנם מקרים בהם מייל הסחיטה אפילו ישלח אליכם מהכתובת מייל שלכם, אך גם כאן מדובר בהונאה.

זו תזכורת חשובה לרענן סיסמאות אחת לתקופה וגם לא להשתמש באותה הסיסמה לכמה שירותים שונים.

'בחדרי' גם ברשתות החברתיות - הצטרפו!