ABONNEZ VOUS A NOTRE NEWSLETTER« Vous avez 48 heures pour finaliser cette transaction »: Avez-vous reçu un tel e-mail? Vous pouvez vous détendre • De nombreux Israéliens ont reçu un message de chantage ces derniers jours pour leur extorquer de l’argent • Voici ce qu’il faut faire…
« Avez-vous remarqué que je vous ai envoyé un e-mail depuis votre compte ? « Cela signifie que j’ai un accès complet à votre appareil, je peux vous voir, allumer votre caméra et votre microphone et également accéder à votre liste de contacts et à toute votre correspondance », lit-on dans le message. »
» Vous avez deux jours (48 heures) pour terminer cette transaction. »
La société de sécurité ESET souligne que ce phénomène n’est pas nouveau, et ils sont déjà familiers avec ce type de courrier électronique, mais il s’agit d’une vaste campagne qui fait maintenant face à de nombreux objectifs afin qu’au moins une partie tombe dans le piège. Pendant ce temps, le cruel ultimatum a poussé certaines des victimes à transférer des dizaines de milliers de shekels aux escrocs sous l’hypothèse qu’ils pourraient leur faire honte.
«On constate que la demande de paiement a augmenté, si il y a environ deux ans la demande était de recevoir environ 300 dollars en Bitcoin, aujourd’hui les hackers demandent déjà une somme de 2000 dollars», a ajouté la société de sécurité ESET. Le message n’est pas envoyé spécifiquement aux personnes qui ont regardé du porno ou nécessairement aux personnes dont le mot de passe a été piraté. Mais il suffit qu’il y en ait qui le croient et paient pour que les escrocs en profitent.
En outre, pour renforcer la crédibilité de l’e-mail frauduleux, dans les vagues précédentes de l’attaque, un mot de passe de l’attaquant était joint et dans la vague actuelle, l’e-mail aurait été envoyé à partir de l’adresse e-mail de la victime lorsque l’attaquant aurait accédé à la boîte e-mail et l’aurait envoyé. Recevoir l’e-mail d’extorsion à partir de l’adresse e-mail personnelle semble déranger une grande partie des destinataires, alors qu’en pratique il est facile de falsifier l’adresse de l’expéditeur, et donc dans ce cas.
ESET recommande de ne pas y répondre ni de s’y référer. « Il s’agit d’un email qui est envoyé avec une méthode réussie et il n’y a vraiment aucune raison de s’inquiéter, mais dans tous les cas pour être le plus sécurisé possible, les mots de passe des différents services peuvent être échangés, surtout si le même mot de passe est réutilisé pour plusieurs comptes. Si c’est dans des référentiels de mots de passe divulgués. »
[signoff]
