E-mail di sextortion cripto in aumento in 2019

Imitando l'idea da un episodio di "Dark Mirror", i costruttori di truffe stanno utilizzando e-mail di sextortion cripto per coercere le persone a dare loro denaro muto in forma di criptovaluta Bitcoin (BTC).

Non è dissimile dal ransomware che negava alle persone l'accesso ai propri dispositivi fino al pagamento dell'importo richiesto, tuttavia, è meno grave nella sua essenza.

I sextortionisti affermano solitamente di essere entrati nella telecamera di un utente tramite hacking e di aver registrato atti esplicitamente intimi che poi usano come sostanza per ricattare l'utente.

Come funziona la sextortion cripto?

Talha Obaid, esperto in sicurezza email presso Symantec corporation, un'azienda che fornisce software e servizi di cybersecurity, ha dichiarato che questa truffa di sextortion sta guadagnando popolarità rapidamente ed è un caso tipico di forzatura nel sistema di qualcuno. Registrano i contenuti del dispositivo della vittima e li inviano ai contatti dell'utente affinché venga fornito l'importo richiesto.

L'importo della sextortion cripto, in questo caso diverse centinaia di dollari in Bitcoin (BTC). Le e-mail sono occasionalmente limitate a una determinata regione, ma questo caso riguarda l'invio di e-mail tramite botnet.

Symantec è riuscito a intercettare circa trecento milioni (300) di e-mail basate su sextortion cripto. La tendenza allo scamming tramite social media ed e-mail è al suo picco, dove hacker e truffatori ne traggono grande vantaggio. Queste truffe sono iniziate alcuni mesi fa a un ritmo molto lento e il numero si è moltiplicato gradualmente con una magnitudine bombardante.

Dopo una così lunga corsa, i truffatori sono riusciti a raccogliere duecentoquarantatré (243) pagamenti che hanno fruttato circa dodici (12,8) bitcoin. Molte persone non hanno risposto a queste e-mail.

Inoltre, una revisione ha anche suggerito che la formulazione delle e-mail era così convincente da far sentire chiunque insicuro riguardo alla fuga di informazioni private al pubblico. Alcune delle e-mail contenevano persino minacce secondo cui una bomba era stata impiantata nel loro luogo di lavoro.

Alla fine, i truffatori hanno svuotato i portafogli che temevano fossero sotto gli occhi delle autorità. È ancora possibile utilizzare BTC o qualsiasi altra criptovaluta per scopi loschi, anche se non ci sono quasi più mixer di monete.

Questa relazione con l'attività illegale influirà sulla trasparenza perseguita da Bitcoin. Gli account degli harasser e dei sextortionisti sono stati macchiati, il che ha creato attacchi di polvere intermittenti portando all'invisibilità dell'origine dei fondi Bitcoin.

Il consiglio di Symantec è per gli utenti di proteggere i loro ID di accesso creando password più forti che non sono in uso su nessun altro sito web.