Güvenlik hizmeti: Üçüncü tarafların hesabınıza erişimi vardır.
Son günlerde yaygınlaşan “sextortion scam” türü dolandırıcılık teşebbüslerine bir yenisi daha eklendi.
Türkçe bir metinle ve kendi e-posta adresinizden kendinize gönderilmiş gibi görünen iletinin tam metni şu şekilde.
Gönderen: [Kendi e-posta adresiniz]
Konu: Güvenlik hizmeti: Üçüncü tarafların hesabınıza erişimi vardır.
Merhaba!
Fark etmiş olabileceğiniz gibi, size hesabınızdan bir e-posta gönderdim.
Bu, hesabınıza tam erişime sahip olduğum anlamına gelir.
Seni birkaç aydır izliyorum.
Gerçek şu ki, ziyaret ettiğiniz yetişkin bir site aracılığıyla kötü amaçlı yazılım bulaştı.
Buna aşina değilseniz açıklayacağım.
Trojan Virüsü bana bir bilgisayar veya başka bir cihaz üzerinde tam erişim ve kontrol sağlıyor.
Bu, ekranınızdaki her şeyi görebildiğim, kamerayı ve mikrofonu açabileceğim, ama bunu bilmiyorsun.
Ayrıca tüm kişilerinize ve tüm yazışmalarınıza erişebiliyorum.
Virüsten koruma yazılımınız neden kötü amaçlı yazılım algılamadı?
Yanıt: Kötü amaçlı yazılımım sürücüyü kullanıyor, antivirüsünüzün sessiz olması için imzalarını her 4 saatte bir güncelliyoruz.
Ekranın sol yarısında nasıl mastürbasyon yaptığınızı gösteren bir video yaptım ve sağ yarısında izlediğiniz videoyu görüyorsunuz.
Farenin tek bir tıklamasıyla, bu videoyu sosyal ağlardaki tüm e-postalarınıza ve kişilerinize gönderebilirim. Ayrıca kullandığınız tüm e-posta yazışmalarınıza ve mesajlaşmalarınıza erişim gönderebilirim.
Bunu önlemek istiyorsanız, 950€ tutarını bitcoin adresime aktarın (bunu nasıl yapacağınızı bilmiyorsanız Google’a yazın: “Bitcoin Satın Alın”).
Bitcoin adresim (BTC Cüzdanı): * * *
Ödemeyi aldıktan sonra videoyu sileceğim ve beni bir daha asla duymayacaksınız.
Sana ödeme yapman için 48 saat veriyorum.
Bu mektubu okumakla ilgili bildirim haberim var. Zamanlayıcı, bu harfi açar açmaz başlar.
Bir yere şikayette bulunmak mantıklı değil çünkü bu e-posta bitcoin adresim gibi izlenemiyor.
Hiç hata yapmıyorum.
Bu mesajı başka biriyle paylaştığınızı fark edersem, video hemen dağıtılır.
Saygılarımla!
İletinin gönderildiği sunucunun IP adresi Malezya‘daki bir servis sağlayıcıya ait.
E-postanın kendi adresinizden gönderilmiş gibi görünmesi (aslında öyle değil) bir güvenlik açığının göstergesi değil.
İncelediğim e-postada bir dosya eki, takip kodu veya kötücül bir script veya eklenti yoktu.
Tipik bir sosyal mühendislik tabanlı dolandırıcılık denemesi. Ödeme istenen Bitcoin cüzdanına 24 saat içinde toplam 0.60 BTC (yaklaşık 4.500 Euro) ödeme yapılmış. Şimdiden 5 kişi tuzağa düşmüş gibi görünüyor.
E-posta iletisi size de geldiyse herhangi bir önlem veya aksiyon almanız gerekmiyor. İletiyi dikkate almamanız yeterli.
Çığır İLBAŞ