近来、あなたに何らかの弱みを握っていると主張するスパムメールの波があります。要求に従わない場合、データを公開すると脅します。取引を成立させるために、あなたのメールのユーザー名とパスワードを投稿して、「あなたのコンピュータにアクセスできることを証明」します。
この攻撃は非常に恐ろしいですが、詐欺師が言うことに従うべきではありません。彼らは実際にはあなたの弱みを握っておらず、恐怖心を利用して望む金銭を得ようとしているだけです。
典型的な詐欺のレイアウト
通常、これらのメールは、詐欺師が過去数日間あなたを記録していたと主張するところから始まります。ウェブカメラの映像と閲覧履歴を過去数日間記録していたと言います。あなたが汚い行為をしているのを捕まえたと主張し、情報が漏れれば非常にダメージになると言います。
その後、ビットコインで支払う金額を要求します。詐欺はさらに、エージェントがあなたのPCにソフトウェアをインストールしており、メールが開かれたことを検知し、開封後一定日数以内に金銭を支払わなければ、ハッカーがデータを公開すると主張します。
これは非常に恐ろしく、騙された人々にとっては大きな金銭的打撃です。もちろん、あなたの弱みとなるデータなどなく、詐欺師がすべてでっち上げています。しかし、これが真実なら、どうして詐欺師はあなたのメールアドレスのユーザー名とパスワードを公開できるのでしょうか?
詐欺の偽装
詳細の入手
詐欺師自身はハッキングを行いませんが、過去にハッキングした誰かに依存しています!
インターネット上で発生したウェブサイトのデータベース漏洩について聞いたことがあるかもしれません。これはウェブサイトが侵害され、ハッカーがユーザーデータベース(ユーザー名とパスワードで満たされている)へのアクセスを得たときに発生します。これらの詳細にはユーザーのメールアドレスが含まれることがあります。場合によってはユーザー名がメールアドレスそのものです! いずれにせよ、漏洩から詐欺師は2つのものを得ます:メールアドレスとパスワード。
詳細の使用
もちろん、このパスワードが被害者が実際にメールアドレスに使用しているものと厳密に同じとは限りません。詐欺師は賭けをしなければなりません。ユーザーは通常、すべてのアカウントで同じパスワードを再利用するという事実を考慮して。
彼らはデータ漏洩から得たメールアドレスとパスワードを取り、そのアドレスにメールを送信し、被害者のログイン詳細を持っていると主張し、漏洩から得たパスワードを「証拠」として公開します。
もちろん、各サイトで異なるパスワードを使用している場合、この詐欺を簡単に見抜くことができます。詐欺師がどのサイトからパスワードを入手したかさえ特定できるかもしれません。しかし、すべてのウェブサイトで同じパスワードを使用している場合、この詐欺は本物の恐怖を引き起こす可能性があります!
次に何をすべきか
これがあなたに起こった場合、メールを削除し、すぐにメールのパスワードを変更してください! これはあなたのログイン詳細が現在インターネット上に公開されており、誰でも見られる状態にあることを意味し、実際のハッカーがあなたのアカウントにアクセスするのは時間の問題です。
Have I Been Pwned? であなたのどのアカウントが漏洩したかを確認できます。このサイトはデータベース漏洩を収集し、詳細が漏洩したときに被害者に通知することを専門としています。あなたの詳細をこのサイトに入力して、被害を受けたかどうかを確認できます。また、詳細が漏洩した時点で自動アラートを受け取るように登録することもできます。
邪悪なメール
ビットコイン脅迫メールは非常に恐ろしいですが、詐欺師があなたの恥ずかしいデータを持っていないことは安心してください。しかし、彼らはあなたのメールアドレスとパスワードを持っています;もし彼らがあなたのログイン認証情報を正しく「推測」できたなら、パスワードを変更し、おそらくパスワードマネージャーも使用する時期です。
あなたのパスワードの習慣はどのくらい良いですか? 下で教えてください。