Pozor na další vlnu vyděračských e-mailů

Podvodné e-maily cílí na české uživatele a snaží se je vydírat výhružkou zveřejnění jejich videozáznamu v choulostivých situacích. Jde o podvod - tyto zprávy se objevují u nás poměrně často, naposledy v únoru 2019.

"Útočník se v česky psaném textu obětem snaží namluvit, že již měsíce sleduje jejich počítač, má k dispozici seznam kontaktů, soubory a především inkriminující video nahrávku. Zároveň je v e-mailu varuje, že pokud nezaplatí částku 13500 Kč v bitcoinech, video rozešle na všechny kontakty, které z napadeného e-mailového účtu získal. Vlnu těchto podvodných zpráv jsme v České republice zaznamenáváme již od středy. Naše zákaznická i technická podpora od rána radí uživatelům, aby na podobné výzvy nereagovali," říká Pavel Matějíček, manažer technické podpory české pobočky ESET.

Oproti obdobným zprávám z minulosti je nynější útok propracovanější. Stejně jako minulosti požaduje platbu v bitcoinech. E-mail ale hovoří plynulou a správnou češtinou, částka je specifikována v korunách namísto eur, pro platbu posílá obětem QR kód, aby nemuseli přepisovat přesnou adresu peneženky. Mnoho uživatelů se tak může nechat zmást.

Je možné, že si útočníci vybírají i okruhy obětí podle portálů, kde mají e-mailové schránky. ESET zaznamenává větší množství dotazů majitelů schránek na portálu Seznam.cz, v případě minulé vlny v únoru 2019 se naopak více dotazovali lidé, kteří mají e-mailové schránky na Centrum.cz a Tiscali.cz.

Výběr obětí je spíše náhodný - útočníci rozesílají podobné zprávu na masy lidí a čekají, kdo se chytí. Proti vlně podvodných e-mailů už na Facebookových stránkách vydala varování i Policie České republiky.

Jak nenaletět na podvodný e-mail:

zachovejte klid a rozvahu zejména v případech, kdy útočník naléhá na rychlou odpověď
na e-mail neodpovídejte, neotvírejte přílohy a neklikejte na odkazy v textu
pokud útočník uvádí Vaše heslo, změňte si ho
podvodný e-mail označte jako spam a smažte jej
zkontrolujte si své zařízení aktuální verzí bezpečnostního softwaru

Česko následuje po Slovensku

Podobný e-mail se v minulém týdnu šířil i na Slovensku. Rozdíl byl především v jazyce e-mailu, který byl napsaný angličtinou, absencí QR kódu pro zadání platby a celkové částce.

Ta byla oproti té české bezmála dvojnásobná - útočníci žádali o 1000 amerických dolarů.

Obě kampaně spojuje téma pornografie a jedná se o faktor, který je používán dlouhodobě a úspěšně. Mnozí uživatelé totiž stránky s takovým obsahem navštěvují a představa, že by se o jejich chování dozvěděla rodina, známí, kolegové či byznys partneři je pro ně mimořádně nepříjemná.

Jak útočníci získají heslo

Jedním z nejsilnějších prvků sociálního inženýrství, které jsou v podvodných e-mailech obsaženy, je ukázka hesla uživatele. Útočníci se touto cestou snaží zvýšit sílu své výhružky.

Podobné údaje přitom útočník mohl získat z některého velkého úniku dat, při kterých se v posledních letech na internet dostaly miliardy skutečných přístupových údajů.

Pokud uživatel opravdu dané heslo někdy používal, může ho jeho přítomnost ve zprávě vystrašit a dohnat k uspěchané platbě.