Você foi pego vendo pornografia: o golpe no seu email continua

Em julho do ano passado, alertamos sobre um golpe que estava chegando em caixas de entrada no mundo todo: hackers cobravam bitcoins para não postar na internet supostas fotos e vídeos íntimos obtidos da vítima por meio da webcam. No TecMundo, recebemos relatos de pessoas preocupadas aqui no Brasil com o recebimento desses emails. Por isso, aproveitamos as dicas da Kaspersky para acalmar você que recebeu essa extorsão na sua caixa de entrada.

A questão é: ninguém filmou ou fotografou você e não é necessário fazer qualquer pagamento

As mensagens normalmente chegam em inglês e seguem da seguinte maneira: “Eu sei que sua senha é **********. Você não me conhece e provavelmente quer saber por que recebeu esse e-mail, certo? Bem, na verdade, coloquei um malware no site de vídeos adultos (pornô)…”, “Eu hackeei essa caixa de entrada e infectei seu sistema operacional com um vírus…”, “Faço parte de um grupo de hackers internacionais. Como pode adivinhar, sua conta foi invadida…”.

Após a ameaça de divulgar os “não existentes” vídeos e fotos pornográficas da vítima, o cibercriminoso exige o pagamento de um valor X em bitcoins. “Alguns cibercriminosos dão apenas alguns dias, e dizem saber exatamente quando você abriu o e-mail, por supostamente conter um pixel rastreador que permite o monitoramento do status da mensagem. Em alguns casos, como parte do esforço para convencê-lo da existência de um vídeo comprometedor, é solicitado que você responda a mensagem, ao que os criminosos dizem que enviarão o vídeo para uma seleção dos seus contatos. É claro, caso o pagamento seja feito, eles dizem que destruirão imediatamente o vídeo e a base de dados dos seus contatos.

A questão é: ninguém filmou ou fotografou você e não é necessário fazer qualquer pagamento. O que você precisa fazer? Apague o email e seja feliz.

Email do golpe

Como ele conseguiu o seu email

O cibercriminoso simplesmente conseguiu uma das várias bases de dados de contas de usuários e senhas disponíveis na darknet, roubadas de diversos serviços online ou provenientes de vazamentos anteriores.

O que segue, após conseguir o seu endereço de email é apenas uma tática de phishing. Um tiro no escuro para pegar vítimas que são ingênuas quanto ao golpe.

Veja qual a senha enviada no email de resgate e a modifique imediatamente em todos os sites em que a utiliza

E como se proteger? As dicas da Kaspersky são, primeiramente, as seguintes: não entre em pânico, não pague o resgate, não responda aos e-mails de resgate — isso vai apenas validar seu endereço de e-mail e atrair mais golpes e não clique nos links dessas mensagens. No melhor dos casos, você será bombardeado com anúncios estranhos, e pode até infectar seus dispositivos com um vírus, dessa vez verdadeiro.

De maneira proativa, você pode fazer o seguinte: veja qual a senha enviada no email de resgate e a modifique imediatamente em todos os sites em que a utiliza. Já que vai fazer isso, escolha senhas fortes e únicas. Utilize um gerenciador de senhas confiável, como o Kaspersky Password Manager, para armazenar suas senhas fortes e difíceis de lembrar. Por último, pode ser interessante instalar um antivírus para manter os malwares fora do seu sistema.