Para fazer o problema desaparecer, o criminoso pede alguns milhares de dólares em Bitcoin ou outra criptomoeda. Mas você nunca deve responder ou pagar. Todos os criminosos são ameaças vazias, e eles estão apenas tentando enganar você.
O que é o CryptoBlackmail?
CryptoBlackmail é qualquer tipo de ameaça acompanhada por uma demanda que você paga em dinheiro para um endereço de criptomoeda. Como a chantagem tradicional, é apenas uma ameaça "pague ou faremos algo ruim com você". A diferença é que exige pagamento em criptomoeda.
Aqui estão alguns exemplos do CryptoBlackmail:
- Correio físico dizendo “Eu sei que você traiu sua esposa”, e exigindo o equivalente a US $ 2000 em Bitcoin enviado para um endereço Bitcoin incluído.
- E-mails dizendo "Tenho uma ordem para te matar", seguidos por uma exigência de pagamento de US $ 2800,00 em Bitcoin para cancelar o assassinato.
- Os e-mails que reivindicam que um invasor colocou malware no seu computador e gravaram você assistindo a pornografia junto com um feed de vídeo da sua webcam. O invasor também afirma ter copiado seus contatos e ameaça enviar o vídeo para eles, a menos que você pague US $ 1900 em Bitcoin.
- E-mails incluindo uma senha para uma de suas contas on-line, juntamente com uma ameaça e uma demanda de US $ 1200 para que o problema desapareça. O invasor encontrou sua senha em um dos muitos bancos de dados de senha que vazaram e não comprometeu seu computador.
Tenha em mente que os criminosos quase certamente não conseguem acompanhar sua ameaça e provavelmente não têm as informações que afirmam ter. Por exemplo, alguém pode simplesmente enviar cartas dizendo "Eu sei que você traiu sua esposa" para um grande número de pessoas, sabendo que, estatisticamente, muitas delas têm. Há quase certamente não um assassino perseguindo você - especialmente um assassino que só trabalha por alguns milhares de dólares! Estas são todas ameaças vazias, e não há razão para ter medo delas.
Infelizmente, os golpistas enganam algumas pessoas. Um scammer fez cerca de 2,5 BTC, ou US $ 15.500, nos primeiros dois dias do golpe em 11 e 12 de julho. Sabemos disso porque os registros de transação do Bitcoin são públicos, então é possível ver quanto dinheiro foi enviado para o endereço da conta do scammer.
Não negocie nem pague. Nem mesmo responda.
Aqui está a coisa mais importante a saber: esse não é um ataque direcionado pessoalmente. A inclusão de uma das suas senhas de um banco de dados violado pode fazer com que a ameaça pareça pessoal, mas não é. Eles apenas atualizaram seu endereço de e-mail e senha de um banco de dados. Criminosos enviam um grande número desses e-mails (e até mesmo algumas cartas físicas), esperando que apenas 1% das pessoas responda e pague.
Isso é como e-mails de spam ou telefonemas de scammer de suporte técnico. Os criminosos sabem que a maioria das pessoas não vai cair em seus truques, e eles vão rapidamente para encontrar uma marca mais fácil se você não estiver se apaixonando pelo golpe.
Não negocie com os criminosos e definitivamente não pague nada. Se você receber uma ameaça por e-mail assim, especialmente se for uma ameaça de assassinato, talvez queira denunciá-lo à polícia.
Você deve informar qualquer ameaça enviada como email físico. É mais fácil capturar criminosos que abusam do sistema de e-mails do que simplesmente enviar e-mails. O Serviço de Inspeção Postal dos EUA não faz bagunça.
Veja um exemplo do CryptoBlackmail:
Aqui está uma nova forma de cryptoblackmail. Um amigo recebeu isso do nada. Presumivelmente, ele está sendo enviado para todos na lista de discussão.
Tenha cuidado lá fora, nunca pague, nunca negocie. pic.twitter.com/VFl5s1duCe
- Emin Gün Sirer (@ el33th4xor) 11 de julho de 2018
Por que os golpistas querem criptomoeda
Esse tipo de golpe tem muito em comum com o ransomware, como o CryptoLocker. Como o ransomware, o CryptoBlackmail faz uma ameaça e exige pagamento para um endereço de criptomoeda. Mas, enquanto o ransomware mantém seus arquivos como reféns depois de comprometer seu computador, o CryptoBlackmail é uma ameaça vazia.
O CryptoBlackmail solicita pagamento em criptomoeda pela mesma razão que o ransomware faz. Não é possível "desfazer" uma transação, e é difícil para as autoridades rastrear o proprietário de um endereço Bitcoin. Se os criminosos pedissem que você enviasse dinheiro por meio de uma transferência bancária, essa ligação poderia ser rastreada e as autoridades poderiam tentar encontrar a pessoa que abriu a conta bancária e talvez até devolver o dinheiro. No entanto, com a criptomoeda, o dinheiro desaparece assim que você o envia.
Apesar de todos os golpes do CryptoBlackmail que exigimos que você envie o Bitcoin para os endereços de carteira do BTC (Bitcoin), não há nada que impeça os criminosos de solicitar pagamento em "altcoins" como o Monero.
Como verificar se suas senhas vazaram
Você pode verificar se alguma de suas senhas foi comprometida usando um serviço como "Eu fui pego?".No entanto, serviços como esses não possuem todos os bancos de dados de senhas que foram roubados.
É melhor usar apenas uma senha exclusiva em todos os lugares, por isso, não importa se um serviço sofrer uma violação. Se você reutilizar a mesma senha em todos os lugares, suas outras contas estarão vulneráveis sempre que um serviço vazar sua senha.
Como se proteger
Veja o que você precisa fazer para se manter seguro:
- Ignore os golpistas: Primeiro de tudo, esqueça o golpe. Como dissemos acima, não tente negociar com o scammer nem pagar um único centavo. Tudo o que eles têm são ameaças vazias. Você será apenas um da grande maioria das pessoas contatadas que não estão pagando. Nunca ouvimos falar de um único caso em que um scammer do CryptoBlackmail tenha seguido suas ameaças.
- Não reutilize senhas: Se um criminoso lhe enviou uma de suas senhas, é provável que a senha seja de um dos vários bancos de dados de senha vazados disponíveis on-line. Você nunca deve reutilizar senhas e, se estiver reutilizando a senha que vazou em outros sites, deverá alterá-la agora. Use senhas fortes e exclusivas, principalmente para contas importantes.
- Mude suas senhas: Se estiver preocupado com a possibilidade de um criminoso ter suas senhas, altere-as. Se você estiver usando senhas fracas ou estiver reutilizando senhas em vários sites, também deverá alterá-las. Você precisa de senhas fortes e exclusivas.
- Obtenha um gerenciador de senhas: Para ajudar a acompanhar essas senhas exclusivas, recomendamos que você use um gerenciador de senhas como o LastPass, o 1Password, o Dashlane ou até mesmo o gerenciador de senhas incorporado em seu navegador. Eles se lembram de senhas para você, permitindo que você use senhas fortes e exclusivas em todos os lugares sem ter que se lembrar de todas elas.
- Ativar autenticação de dois fatoresPara proteger ainda mais as contas confidenciais, como seu e-mail, mídia social e contas financeiras, também recomendamos a ativação da autenticação de dois fatores. É necessário inserir um código de segurança sempre que você fizer login nessas contas a partir de um novo dispositivo, e esse código será enviado ao seu número de telefone por mensagem de texto ou gerado em um aplicativo no seu telefone. Isso garante que, mesmo que um criminoso tenha a senha para suas contas importantes, ele não poderá acessar suas contas seguras sem o código.
- Proteja seu computadorPara garantir que um criminoso não esteja realmente espionando você ou capturando dados confidenciais com um keylogger, verifique se seu computador está atualizado com as atualizações de segurança mais recentes. Você também deve usar antivírus - o Windows Defender está incluído no Windows 10. Talvez você queira fazer uma varredura com o antivírus de sua preferência, apenas para ter certeza de que não há nada desagradável em execução em segundo plano também.
- Desativar sua webcamSe você está realmente preocupado com alguém que está espionando você com malware em seu computador e capturando um vídeo de webcam, desative sua webcam quando não a estiver usando. Você não precisa necessariamente fazer isso, e nem todos fazemos isso aqui no How-To Geek - mas, até mesmo o fundador do Facebook, Mark Zuckerberg, coloca um pedaço de fita na webcam.
A coisa mais importante a fazer - além de nunca pagar os golpistas - é garantir que você não esteja reutilizando senhas, especialmente se já tiverem vazado. Use senhas fortes e exclusivas e você não precisa se preocupar com vazamentos de senha. Basta alterar uma única senha sempre que houver um vazamento - o serviço que sofreu a violação da senha geralmente forçará você a alterar a senha, de qualquer forma, e pronto.
Fonte da imagem: Gualtiero Boff / Shutterstock.com
