Dersom du har mottatt en epost som tilsynelatende kommer fra din egen epostkonto er avsenderadressen sannsynligvis forfalsket (det er dessverre trivielt, og praktisk talt umulig å forhindre). Dersom meldingen i tillegg er et slags forsøk på utpressing er meldingen nært sagt garantert spam. Nederst på siden kan du se eksempler på meldinger som er spam, og som du trygt kan se bort i fra.
Utpressingssvindel
Utpressingssvindel har blitt svært vanlig det siste året, og den vanligste formen er såkalt "sextortion scam".
Svindeltypen kjennetegnes ved at noen påstår å ha fått tilgang til ditt webkamera, og har filmet at du har sett på pornografi. Det oppgis som en regel en Bitcoin-adresse du kan betale til, og hvis du betaler så vil filmen slettes.
I realiteten har svindleren aldri hatt tilgang til webkameraet.
Datalekkasjer med epostadresser og passord på avveie
De som står bak svindelen kan ofte også hevde å ha kjennskap til passordet til epostkontoen din, og til og med vise hele eller deler av et passord som du på et eller annet tidspunkt har benyttet. I løpet av årene som har gått har mange store og små brukerdatabaser med varierende sikkerhet blitt kompromittert og lekket brukerdata, og både epostadresser og passord har kommet på avveie. Du kan sjekke om epostadressen din har vært involvert i en datalekkasje her:
Dersom epostkontoen din har vært involvert i en datalekkasje og du ikke har endret passordet siden lekkasjen, og/eller drar kjensel på passordet i en svindelmelding, og fortsatt benytter det må du straks endre alle forekomster av dette.
Du bør heller aldri benytte det samme passordet på tvers av nettsteder, og vi anbefaler på det sterkeste at du benytter en såkalt passord password manager:
https://1password.com/haveibeenpwned/
Eksempler på meldinger som er spam
Meldingene er anonymisert, dvs. epostadresser er fjernet. I tillegg er Bitcoin-adresser og annen identifiserende informasjon fjernet. Informasjon som er fjernet er byttet ut med [REDACTED]
Eksempel #1:
---------------
Emne: Sikkerhetsadvarsel. [REDACTED] ble hacket av kriminell gruppe.
Hei!
Som du kanskje har lagt merke til, sendte jeg deg en epost fra kontoen din.
Dette betyr at jeg har full tilgang til kontoen din.
Jeg har sett på deg i flere måneder nå.
Faktisk har du blitt smittet med ondsinnet programvare gjennom et voksent nettsted du besøkte.
Hvis du ikke er kjent med dette, vil jeg forklare det.
Trojan-viruset gir meg full tilgang og kontroll over en datamaskin eller annen enhet.
Det betyr at jeg kan se alt på skjermen, og slå på kameraet og mikrofonen, men du er ikke klar over dette.
Dermed fikk jeg også tilgang til alle dine kontakter.
Hvorfor antivirusprogrammet ikke oppdaget skadelig kode?
Svar: Jeg har en driver Trojan, jeg oppdatere sine signaturer hver fjerde time, slik at antivirus er rolig.
Jeg laget en video som viser hvordan du tilfredsstiller deg selv på venstre halvdel av skjermen, og på høyre halvdel ser du videoen du så på.
Med et klikk på en knapp, kan jeg sende denne videoen til alle dine e-postkontakter og sosiale nettverkskontakter.
For å forhindre dette, overfør beløpet $717 (USD) til min bitcoin-adresse (hvis du ikke vet hvordan, google "Kjøp Bitcoin").
Min bitcoin-adresse er: [REDACTED]
Så snart betalingen er mottatt, fjerner jeg videoen, og du vil aldri høre meg igjen.
Jeg gir deg 48 timer å betale.
Ikke bekymre deg, jeg har legg merke til å lese dette brevet. Så snart du åpner den, begynner timeren å fungere.
Innlevering av klager til et sted er ikke meningsfylt fordi denne e-posten ikke kan spores som min bitcoin-adresse.
Jeg gjør ingen feil.
Hvis jeg finner ut at du har sendt inn en rapport eller delt denne meldingen med noen andre, blir videoen distribuert umiddelbart.
Vennlig hilsen!
Eksempel #2:
--------------
FÖR: [REDACTED]
Hej mitt offer.
Jag skriver till dej för att jag placerade ett virus på Ƿorrsiten som du besökte.
Mitt vίrus kom åt alla dina personuppgifter och slog på din kamera som spelade in din onani.
Jag måste medge att du är pervers...
Strax därefter kopierade mjukvaran dina kontaktlistor.
Jag kommer att radera den röjande vίdeon och information om du betalar mej 20.000 SEK i Bitcoin.
20.000 SEK = 0.436471 BTC
Detta är adressen för betalning:
[REDACTED]
Om du inte skickar betalningen inom 48 timmar, så kommer jag att skicka den här vίdeon till alla dina vänner och kollegor. Jag vet var du bor.
Du har 48 timmar på dej att genomföra transaktionen efter att du öppnat mitt meddelande.
Jag kommer att få veta när du läser meddelandet.
Du behöver inte tala om att skickat pengarna till mej.
Denna adress är kopplad till dej, mitt system kommer att radera allting automatiskt när din överföring är bekräftad.
***********************************************
Skicka 20.000 SEK (0.436471 BTC)
till denna adress omedelbart:
[REDACTED]
(kopiera och klistra in det)
***********************************************
1 BTC = 46.770 SEK så skicka 0.436471 BTC till angiven adress.
Om du inte vet hur Bitcoin skickas, så googla det.
Du kan kontakta polisen men det finns ingen där som kan hjälpa dej.
Om du försöker lura mej, så kommer jag att se det direkt!
Jag bor inte i ditt land. Så dom kan inte spåra min position. Inte ens om dom får 9 månader på sej.
Adjö. Glöm inte skammen och om du ignorerar detta, kommer ditt liv att gå i kras.
Anonym Hacker
Med de mest populære toppnivåene til kun 60,- eks. MVA er vi blant Norges billigste på registrering av domene! Finn ditt domene her!