Podvodné e-maily, ktoré vo svete nie sú žiadnou novinkou, neobchádzajú ani Slovensko. Niekedy sú preložené do slovenčiny, inokedy dostupné len v angličtine. Tí, ktorí angličtinu neovládajú, majú paradoxne výhodu – nesadnú na lep podvodníkom. V posledných týždňoch sa na Slovensku šíria práve podobné tipy nových podvodných e-mailov v angličtine. Útočníci svoje obete vydierajú prostredníctvom údajne tajne nahraného videa z webkamery, ktoré zachytáva človeka, ako sleduje erotické videá na internete. V skutočnosti je to podvod a útočník nemá k dispozícii žiadne kompromitujúce videá. Informovala o tom spoločnosť Eset, podľa ktorej ide o podvod a pokus o vydieranie.
Podobné e-mailové podvody (z angl. scam) sa na internete objavujú už roky. V rámci tejto schémy útočník požaduje peňažné výkupné. Oproti bežným podvodom sa nový scam líši svojou sofistikovanosťou a kvalitným sociálnym inžinierstvom. E-mail totiž dostane obeť z “vlastnej adresy”, čo podporuje slová útočníka o napadnutí zariadenia. “Že ide o falošnú hlavičku, obeť zistí len vďaka odborníkom a často až potom, čo zaplatí. V niektorých zahraničných verziách tohto podvodu útočník tiež tvrdí, že pozná heslo obete a ako dôkaz ho napíše do správy,” uviedol Ondrej Kubovič z Esetu. Podobné údaje pritom útočník mohol získať z niektorého veľkého úniku dát, v ktorom sa objavili aj prihlasovacie údaje k internetovým účtom vytipovanej obete. Vystrašená obeť v takomto prípade má tendenciu výkupné zaplatiť.
Hlavne nepodliehať panike
Prečo si na vydieranie vyberajú útočníci pornografiu? Zrejme preto, lebo je to citlivá téma a užívatelia, ktorí pornografické weby navštevujú, nemajú dôvod sa o tom niekomu zdôverovať. Dostatočným motivátorom pri úvahách či výkupné zaplatiť alebo nie je potom predstava, že sa o ich aktivitách dozvie rodina, priatelia, kolegovia či obchodní partneri.
Ak by ste náhodou podobný e-mail objavili vo svojej schránke, nerobte žiadne unáhlené kroky. Na správu neodpovedajte, nesťahujte žiadne prílohy, neklikajte na odkazy a predovšetkým útočníkom neposielajte žiadne peniaze. Ak útočník do správy napísal aj vaše skutočné heslo, okamžite si ho zmeňte a v službe, kde ste ho mali nastavené si aktivujte dvojfaktorové overovanie identity. Ak by ste boli napriek tomu paranoidný, stále máte možnosť prelepiť si objektív na webkamere notebooku lepiacou páskou.