FBI:敲诈勒索电子邮件,技术支持诈骗袋转动热量

联邦调查局/互联网犯罪投诉中心提供了一些工具来对抗电子邮件,技术支持骗子

网络安全
思想库

这与夏季无关,但联邦调查局网络犯罪投诉中心(IC3)警告称,最近几周,电子邮件勒索活动和乏味的技术支持诈骗活动日益猖獗。

+更多网络世界:足球竞猜app软件联邦调查局的警告让汽车黑客进入了更大的雷达屏幕+

IC3表示最近的电子邮件敲诈勒索的增加来自于此阿什利·麦迪逊等机构的数据泄露,美国国税局,国旗和许多其他吨个人信息被盗的其他人。

在嵌入式电子邮件骗局中,尝试的受害者被告知个人信息,例如他们的姓名,电话号码,地址,信用卡信息和其他个人信息,将发布给收件人的社交媒体联系人,家庭和朋友没有支付赎金。接收者被指示以比特币支付,虚拟货币为交易提供高度匿名的虚拟货币。收件人通常是截止日期短的。赎金金额范围为2至5比特币或约250美元至1,200美元。

+更多网络世界:足球竞猜app软件联邦调查局(FBI)和国税局(IRS)警告说,这是一种无处不在、令人抓狂的商业和消费者骗局+

IC3提供了以下勒索电子邮件的例子:

  • “不幸的是,您的数据在最近的一家公司黑客泄露,我现在有您的信息。我还使用您的用户个人资料来查找您的社交媒体帐户。使用这个我现在可以致辞所有朋友和家人。“
  • “如果您想阻止我与朋友和家人(也许也可能也是您的雇主)分享此信息)然后您需要将指定的比特币付款发送到以下地址。”
  • “如果你觉得这个数字太高了,想想请离婚律师有多贵。如果你已经离婚了,那么我建议你考虑一下这些信息可能会对正在进行的法庭诉讼产生怎样的影响。如果你已经不在一段忠诚的关系中,那么考虑一下这些信息可能会如何影响你在家人和朋友中的社会地位。”
  • “我们也可以访问你的Facebook页面。如果你想阻止我与你所有的朋友、家人和配偶分享这一丑闻,那么你需要向以下地址发送5个比特币。”
  • “我们有一些坏消息和好消息给你。首先,您已经准备好了一封信要邮寄到以下地址,详细介绍了所有这些活动,包括您的个人资料信息,登录活动和信用卡交易。现在为好消息,您可以通过向以下地址发送2比特币来轻松停止邮寄来邮寄。“

IC3表示,欺诈者迅速利用新闻发布的高调数据泄露发起勒索活动。根据勒索邮件的不同,FBI怀疑有多个人参与了这些勒索活动。美国联邦调查局说,他们不会容忍支付勒索要求,因为这些资金将促进持续的犯罪活动,包括潜在的有组织犯罪活动和相关的暴力犯罪。

与此同时,另一个长期骗局正在看到增加的活动。IC3表示,它正在看到与技术支持诈骗有关的投诉增加,其中主题要求成为为受害者提供技术支持的主要计算机软件或安全公司的雇员(或联盟)。

“最近的投诉表明,一些主题据称是支持有线电视和互联网公司提供数字电缆盒和连接,调制解调器和路由器的帮助。主题声称该公司已收到受害者互联网连接的错误,病毒或安全问题的通知。主题还声称代表政府机构工作,以解决可能的计算机病毒和来自可能的外国或恐怖主义组织的威胁。该机构表示,从2016年1月1日,2016年4月30日,IC3收到了3,668名投诉,调整损失为2,268,982美元,“该机构表示。

IC3提供了一些骗局是如何开始的例子:

  • 电话:这是传统的联系方式。受害者收到一个“冷”电话,从一个人声称受害者的电脑正在发送错误信息和许多病毒检测。受害者报告说这些人有很强的外国口音。
  • 弹出消息:受害者在屏幕上收到一个弹出消息,声称有病毒正在攻击设备。这条信息包括一个电话号码,可以打电话寻求帮助。
  • 设备屏幕锁定(蓝屏死机):受害者报告收到一个冻结、屏幕锁定的电话号码和指示,以联系(虚假的)技术支持公司。一些受害者报告说在蓝屏发生前被重定向到其他网站。这一点在受害者访问社交媒体和金融网站时尤为明显。
  • 弹出信息和锁定屏幕有时会伴随着录音的口头信息,以联系电话号码寻求帮助。

IC3表示,越来越多的报道称,当被欺骗者联系受害者,为之前提供的技术支持服务提供退款时,诈骗就会发生,因为该公司已经关闭。

“受害者被说服允许受试者使用他们的设备,并登录他们的网上银行账户来处理退款。这样,受试者就可以控制受害者的设备和银行账户。通过这种方式,受试者似乎“错误地”向受害者的账户退还了太多的钱,并要求受害者将差额电汇回该受试者公司。

实际上,当事人在受害者自己的账户(支票账户、储蓄账户、退休账户等)之间转移资金,使其看起来像是存款。受害者将自己的钱汇回公司,直到后来才发现资金来自自己的一个账户。IC3表示,退款和汇款过程可能会发生多次,这将导致受害者损失数千美元。

IC3指出,越来越多的受害者报告说,当受到受害者的挑战时,他们的对象变得有敌意、辱骂、使用肮脏的语言和威胁。微软经常被用作骗子谩骂的关键部分,该公司去年在国会听证会上表示,估计每年有330万人遭受诈骗,每年损失15亿美元。这意味着几乎每10秒就有一个受害者,平均每位消费者损失454美元。

IC3提供了抵御这些攻击的建议:

  • 认识到尝试并停止与主题的所有沟通。
  • 抵制迅速行动的压力。受试者将敦促受害者迅速采取行动,以保护他们的设备。实验对象制造一种紧迫感,以产生恐惧,引诱受害者立即采取行动。
  • 不要给出未知,未经验证的人远程访问设备或帐户。除非联系人由客户启动,否则合法的软件或安全公司将不会直接联系个人。
  • 确保所有计算机防病毒,安全性和恶意软件保护是最新的。一些受害者报告他们的反病毒软件在尝试之前提供了警告。
  • 如果受害者收到弹出或锁定屏幕,请立即关闭设备。受害者报告说,关闭设备并等待重新启动的短时间通常会删除弹出或屏幕锁定。

看看其他热门故事:

DARPA希望找到机器学习的重要局限性

还没死:7个最古老的联邦IT系统仍在喘息

DARPA将“飞机”航天器技术移动到下一阶段

DARPA极端DDOS项目改造网络攻击缓解

Martian Author Andy Weir呼吁大规模新的空间站准备马斯旅行

911紧急服务被HBO的约翰·奥利弗毁了

加入网络世界社区足球竞猜app软件脸谱网linkedin对自己最关心的话题发表评论。

版权所有©2016 IDG Com足球竞彩网下载munications,Inc。

SD-WAN买家指南:向供应商(和您自己)提出的关键问题