Đôi khi cảm giác như thể mọi người trực tuyến đều muốn hại bạn. Nhìn nhanh vào thư mục spam bất kỳ ngày nào cũng sẽ thấy một đống email từ kẻ lừa, tất cả đều muốn một mảnh của bạn.
Có lẽ chúng hứa Bitcoin miễn phí, hoặc triển vọng phát triển mối quan hệ với đối tác kỳ lạ. Có lẽ là yêu cầu thuế giả, hoặc lừa đảo PayPal giả... danh sách cứ tiếp diễn. Chưa kể những email có file đính kèm ransomware, sẵn sàng khóa dữ liệu trên PC của bạn cho đến khi tiền chuộc được trả.
Kể từ cuối năm 2017, một lừa đảo mới đã đổ vào hộp thư khắp thế giới. Dưới nhãn "phishing leo thang" (extortion phishing), lừa đảo này - thường với tiêu đề "You Should Be Ashamed Of Yourself" (Bạn Nên Xấu Hổ Về Bản Thân) - luôn cố gắng xúc phạm người nhận để ép họ trả tiền. Thông thường, thanh toán qua Bitcoin, nên gần như không thể truy vết.
Lừa đảo đằng sau Phishing Leo thang
Bạn có thể biết về "phishing" - kỹ thuật kẻ lừa dùng để trích xuất thông tin từ bạn bằng sự lừa dối. Microsoft định nghĩa phishing là:
"Một loại đánh cắp danh tính trực tuyến. Nó dùng email và trang web giả mạo được thiết kế để đánh cắp dữ liệu cá nhân hoặc thông tin như số thẻ tín dụng, mật khẩu, dữ liệu tài khoản, hoặc thông tin khác."
Mặc dù có phương pháp chặn phishing, nhưng thường归结为 đơn giản học cách nhận diện email hoặc tin nhắn phishing.
Tuy nhiên, mọi thứ đang phát triển. Qua nhiều năm, phishing đã tiến hóa để bao quát nền tảng và vectơ tấn công mới. Mạng xã hội giờ là mục tiêu, cũng như ứng dụng nhắn tin, và kẻ lừa sẽ cố gắng thuyết phục bạn rằng họ đại diện cho ngân hàng, cơ quan thực thi pháp luật, thậm chí nhà cung cấp dịch vụ y tế.
Và giờ, kẻ lừa đang giả vờ rằng họ đang theo dõi bạn, và những gì bạn làm khi một mình.
"You Should Be Ashamed Of Yourself" (Bạn Nên Xấu Hổ Về Bản Thân)
Đây là cách tiếp cận rất đơn giản. Kẻ lừa gửi email đến danh sách địa chỉ, báo cho người nhận rằng chúng đã quay được hình ảnh họ truy cập (và tận hưởng) trang web người lớn. Điều này được cho là nhờ "chương trình độc hại trên trang web người lớn" và đánh vào nỗi sợ rò rỉ dữ liệu của trang web người lớn.
Mục tiêu rõ ràng: ép bạn trả tiền để chúng im lặng, hoặc video sẽ được chia sẻ lên mạng xã hội của bạn. Thú nhận, tiền chuộc thấp (290 USD gửi qua Bitcoin) nhưng phải trả trong 24 giờ kể từ khi nhận tin nhắn.
Cuối cùng đây là một lừa đảo điển hình insidious (âm thầm, tàn độc) có thể dễ dàng gài một người dùng không cảnh giác.
Làm sao chúng ta biết nó là Giả?
Có một vài vấn đề với email này. Thứ nhất là tiêu đề, đọc như vé hỗ trợ:
- ?i??et#186980138: <email_address> 29/01/2018 07:09:48 You were not clever
Một số biến thể của email lừa đảo này đã được ghi nhận trực tuyến. Tiêu đề khác bao gồm:
- Subject: YOU SHOULD BE ASHAMED OF YOURSELF
- Subject: YOUR PRIVACY HAS BEEN COMPROMISED
Mặc dù có thể xem webcam từ xa (thậm chí không bật đèn), tin nhắn này đã được nhận bởi người không xem nội dung người lớn trực tuyến. Nó cũng được nhận bởi người dùng xem, nhưng không liên kết tài khoản email với hoạt động đó.
Và còn những người nhận tận hưởng nội dung đó qua phương pháp khác (như hộp Kodi).
Ngoài ra, không太可能 kẻ lừa có thể ép remote desktop (RDP) hoặc keylogging mà không thu hút sự chú ý của phần mềm bảo mật. Và chúng gần như chắc chắn không đủ dung lượng lưu trữ cho nhiều video từ webcam thiết bị khắp thế giới.
Có lẽ rõ ràng nhất là lời đe dọa: "Tôi cho bạn đúng 24 giờ kể từ khi bạn mở tin nhắn của tôi để hoàn tất giao dịch."
Với không có read receipt (xác nhận đã đọc), và do đó không có ý tưởng khi nào email được mở, không có cách nào lời đe dọa này có hiệu lực.
Đây là lừa đảo! Bạn có thể đã nhận được nó, hoặc phiên bản với văn bản khác. Xóa nó, và tiếp tục cuộc sống. Cho bạn bè và gia đình biết nữa, vì nó có thể đánh trúng bất kỳ ai.
Nếu bạn muốn biết thêm, blog này khám phá bối cảnh, và cố gắng truy tìm kẻ thực hiện.
Những gì bạn có thể làm để ngăn chặn Phishing Leo thang
Bạn có vài lựa chọn để chống lại. Thứ nhất là tránh nội dung người lớn trên bất kỳ thiết bị nào có webcam. Rất dễ. Nếu bạn không muốn làm vậy, hãy cân nhắc ống che webcam. Chúng rẻ và có thể mua online tại Amazon.
Webcam Cover Slide 0.022in Ultra Thin Metal Magnet Web Camera Cover for MacBook Pro Laptops Smartphone Mac PC Tablets for Echo Spot Show Protecting Your Privacy Security Black(3 Packs) BUY NOW ON AMAZON
Bạn cũng nên tắt microphone, để an toàn thêm. Và, tất nhiên, cài bộ bảo mật trực tuyến uy tín, đáng tin cậy. Dùng tích hợp email của nó để kiểm soát spam và email lừa, và dùng phần mềm quét để theo dõi malware truy cập camera.
Cũng đáng theo dõi các liên kết ở đầu bài này để khám phá thêm về phishing và nhận diện lừa đảo.
Lừa đảo có thể thành Thực không?
May mắn thay, lừa đảo này hiện không thực tế. Nhưng nó thành công khai thác nỗi sợ và hoang mang về cách chúng ta dùng máy tính, giám sát trực tuyến, và dữ liệu nào đang được lưu.
Thật không may, nó không vượt ra khỏi phạm vi khả năng. Trang web người lớn đã bị tấn công bởi malware trong quá khứ. Chúng ta biết camera smartphone, máy tính bảng, và laptop có thể được bật từ xa bởi cơ quan an ninh. Và chúng ta biết tội phạm mạng đã dùng kỹ thuật của NSA và những người khác để lừa nạn nhân.
Vậy nên, có, lừa đảo này có thể tiềm năng trở nên "thực". Hacker thực sự có thể tải malware lên trang phát nội dung người lớn, xác định bạn dựa trên đăng nhập trang web, và nhắm mục tiêu bạn. Chúng không phải quay video bạn, nhưng nếu muốn, và có dung lượng lưu trữ cho video, chúng có thể làm được. Và nếu chúng đã đi đến mức đó, xác định bạn bè và gia đình trên mạng xã hội cũng không tốn nhiều công sức.
Tuy nhiên, tất cả điều đó đòi hỏi nhiều thời gian, nỗ lực và tiền bạc hơn mức tìm thấy trong lừa đảo điển hình - cho đến nay, ít nhất.
Đừng Để Chúng Lừa Bạn!
Phishing leo thang rất xấu. Bạn thực sự không muốn chiến đấu với cảm giác tội lỗi và xấu hổ trong khi cố gắng ra quyết định logic. Sự bối rối này chơi vào tay kẻ lừa, và làm ví bạn nhẹ đi.
Tránh và bảo vệ mình khỏi lừa đảo phishing "You Should Be Ashamed of Yourself" bằng các bước sau:
- Ngừng, giảm, hoặc thay đổi việc dùng nội dung người lớn.
- Dùng ống che webcam cho điện thoại, máy tính bảng, hoặc laptop.
- Tắt microphone PC khi không dùng.
- Cài bộ antivirus uy tín, đáng tin cậy.
Ở trước một bước, và bạn sẽ không bị lừa. Bạn thậm chí không cần bảo hiểm mạng.
Lo lắng cho bạn bè? Chia sẻ bài viết này với họ! Và cho chúng tôi biết nếu bạn từng bị lừa bởi các lừa đảo tội phạm mạng như thế này.