Bạn đang loay hoay việc riêng, bỗng nhận email từ chính tài khoản của bạn rằng tài khoản đã bị hack. Sốc, bạn mở ra thấy tuyên bố kinh ngạc: ai đó đã cài malware trên máy bạn, và họ có video bạn trong tình huống nhạy cảm.
Nếu bạn không gửi cho họ một lượng tiền qua cryptocurrency, họ sẽ chia sẻ video với bạn bè bạn.
Hầu hết mọi người会有点紧张看到这样的邮件。但实际上，这是一场彻底的闹剧。让我们深入分析这些诈骗邮件，看看为什么它们是假的，这样你就永远不会把钱交给骗子。
Tôi bị hack rồi?!
Chúng tôi đã nhận được hai email lừa đảo tương tự trong vài tuần qua. Mỗi email dường như đến từ chính địa chỉ email của bạn, và khẳng định kẻ tấn công đã kiểm soát hoàn toàn hệ thống nhờ malware cài khi truy cập trang người lớn.
Đây là email đầu tiên:
Và đây là email thứ hai:
Đáng chú ý, Gmail nhận ra tin nhắn đầu tiên nguy hiểm và được dùng để lợi dụng người khác. Lý do duy nhất chúng lọt vào hộp thư đến của tôi là tôi đã thiết lập bộ lọc đảm bảo email từ địa chỉ @makeuseof.com không bao giờ vào spam. Nhưng tôi vui vì nhận được, vì chúng minh họa tốt.
Vì họ gửi email "từ tài khoản của bạn", kẻ tấn công tuyên称这是他们访问权限的证明。骗子声称拥有您观看成人内容的视频，并威胁如果您不在一两天内支付数百美元的比特币，就会将其发送给您的联系人。当然，他们要比特币是因为它无法追踪。
Hãy chọn các dòng cụ thể từ email này để minh họa tại sao đây là vô lý.
Dễ dàng giả mạo email
Email đầu tiên tuyên bố:
Tôi gửi email này từ tài khoản email của bạn (nếu bạn không thấy, hãy kiểm tra from email id). Nói cách khác, tôi có toàn quyền truy cập tài khoản email của bạn.
Email thứ hai còn tiến xa hơn:
Bạn có phát hiện tôi đã gửi tin nhắn này cho bạn bằng chính địa chỉ email của bạn không? Điều này có nghĩa là tôi có QUYỀN TRUY CẬP HOÀN TOÀN vào hệ thống của bạn!
Như bạn có thể biết, giả mạo email (spoof) khá đơn giản. Ai đó có thể gửi email cho bạn bè bạn và làm cho nó trông như thể tin nhắn đến từ địa chỉ của bạn.
Đây chính là điều xảy ra ở đây. Không ai thực sự xâm nhập email bạn; họ chỉ giả mạo tin nhắn để nó trông như từ chính tài khoản của bạn.
Thêm vào đó, khẳng định truy cập email nghĩa là kiểm soát hệ thống cũng là lời dối trá...
Họ KHÔNG kiểm soát hệ thống của bạn
Cả hai email đều kiên quyết khẳng định họ truy cập dữ liệu cá nhân và hệ thống máy tính:
Malware cho tôi toàn quyền truy cập và kiểm soát hệ thống của bạn, nghĩa là tôi có thể thấy mọi thứ trên màn hình, bật camera hoặc microphone, và bạn даже不会注意到。我也有权访问您所有的联系人。
后门已下载到您的设备上，并为我提供了对您所有帐户、电子邮件、数据、联系人等的完全访问权限。
Mặc dù malware tồn tại có thể gián điệp webcam mà bạn không hay, nó có thể触发您的安全软件。其中一封邮件声称："我的恶意软件每10分钟更新一次签名，您的防病毒软件对此无能为力。"当然，没有理由相信这一点。
Một phần mềm độc hại từ trang web không thể cho chủ nó truy cập liên hệ, tài khoản, "v.v." (rất mơ hồ). Giả sử bạn dùng cửa sổ ẩn danh, bạn không đăng nhập tài khoản nào trên trình duyệt. Nếu bạn không đồng bộ liên hệ lên máy, không cách nào họ có thông tin này. "Dữ liệu" không cụ thể chút nào.
Hậu cần của một kẻ lừa nhỏ lưu trữ video từ hàng trăm/nghìn nạn nhân cũng không hợp lý. Điều đó chiếm nhiều dung lượng và nhiều công việc hơn họ sẵn sàng làm.
Đếm ngược đến sự hủy diệt
Cả hai thông điệp cố gắng ép bạn trả tiền bằng cách cho biết bạn có thời gian hạn để quyết định:
Bạn có 48 giờ để trả tiền. Vì tôi đã có quyền truy cập hệ thống, tôi giờ biết bạn đã đọc email này, nên đếm ngược đã bắt đầu.
Từ khi bạn mở thư này, bạn đã kích hoạt bộ hẹn giờ. Cài đặt của tôi sẽ giám ví bitcoin này để tìm giao dịch tài chính đến. Bạn có 12 giờ (chỉ 12!) để tạo giao dịch chuyển khoản.
Tin nhắn không có xác nhận đọc (read receipt), và ngay cả với truy cập hệ thống, rất khó ai biết chính xác khi nào bạn mở email. "Thời gian hạn" này chỉ là chiêu bài ép bạn trả tiền nhanh.
Không chỉ vậy, email thứ hai 드러露一个有趣的失误。它说它将监控其比特币钱包的"任何传入金融交易。"任何暗示你是攻击的唯一受害者；如果攻击者感染了多个人但只收到一笔付款，他们怎么知道谁付了款？比特币是匿名的，所以没有什么将你的付款与你的电子邮件帐户联系起来。
没有骗子会费心创建这样的定制恶意软件只为感染一个人。
Áp lực xã hội
Kẻ lừa nghĩ họ đã góc bạn. Bạn không muốn video như vậy gửi cho người thân, đúng?
tôi sẽ gửi tất cả ảnh và video tôi có về bạn "tự làm hài lòng" cho mỗi người trong danh bạ, tưởng tượng ảnh hưởng này sẽ như thế nào đến đời sống xã hội của bạn!
Họ muốn bạn lo lắng bạn bè nghĩ gì khi nhận video để bạn trả tiền câm miệng. Với email này yêu cầu $985, kia $670, đây là cái giá đắt.
Dù bạn có nhận email này ngay cả khi chưa bao giờ truy cập trang đó, hoặc máy không có webcam/bạn che webcam. Kẻ lừa hy vọng bạn phù hợp mô tả họ tạo ra để dọa bạn.
Tắt hệ thống
Email thứ hai rõ ràng hung hăng hơn. Cảnh báo nếu không trả tiền, malware sẽ khóa hoàn toàn hệ thống:
Thêm vào đó, hệ thống của bạn sẽ khóa trong một khung thời gian cụ thể và không bao giờ có thể sử dụng lại... Khi bạn không thực hiện giao dịch trong khung thời gian này, thiết bị của bạn sẽ khóa, ngay cả khi bạn ngắt internet hoặc đổi mọi mật khẩu trực tuyến.
Đây cũng đương nhiên là vô lý. Mặc dù malware như vậy có thể tồn tại về lý thuyết, một tên trộm nghiệp dư không tốn thời gian xây dựng chương trình phức tạp như vậy. Họ tìm kiếm lợi nhanh và đơn giản, sẽ có được nếu bạn gửi Bitcoin họ yêu cầu.
Tất cả những gì họ làm cho lời đe dọa này là chế tác câu chuyện đáng sợ, gửi email, và cung cấp địa chỉ ví Bitcoin. Bẫy này chỉ đơn giản là vậy.
Cách tránh lừa đảo tống tiền qua email
Như bạn đoán, chúng tôi viết bài này sau khi "hạn chót" trong email đã qua. Điều này chứng minh chúng hoàn toàn giả.
Chúng tôi học được thông tin giá trị từ phân tích này. Không chỉ email dễ giả mạo, mà khi phân tích các đe dọa như thế, bạn thấy chúng mơ hồ đến mức nào. Chúng không cung cấp bất kỳ bằng chứng nào về thông tin nhạy cảm, và lướt qua các nhiễm malware cực đoan như thể nhỏ nhặt.
Tin nhắn cũng đầy lỗi ngữ pháp, cho thấy người gửi không quan tâm proofread để làm cho nó đáng tin cậy hơn.
Tất nhiên, tấn công như vậy có thể xảy ra trong tương lai. Chúng tôi khuyên đọc thêm về cách bảo vệ mình khỏi lừa đảo tống tiền qua email.