Val de atacuri de tip ”sextortion” prin email, în România. Utilizatorii, păcăliți că au fost filmați în ipostaze intime

Directoratul Național de Securitate Cibernetică a înregistrat recent multiple notificări de la utilizatori din România despre primirea unor email-uri de șantaj, transmise din partea unor grupări infracționale. Destinatarii acestor mesaje sunt anunțați, în mod fals, că dispozitivul pe care îl folosesc a fost infectat cu malware și că infractorii cibernetici au preluat controlul asupra acestuia.

Acestă metodă de atac este cunoscută în rândul comunității de cyber cu denumirea de ‘sextortion’, deoarece potențialele victime sunt alertate prin astfel de mesaje false că au fost filmate cu camera web a dispozitivului, în ipostaze intime sau vizitând site-uri cu conținut pornografic.

Scenariul servit utilizatorilor specifică totodată că o înregistrare video urmează a fi trimisă către toate contactele din agendă, pentru a afecta reputația potențialei victime. Pentru a evita acest lucru, infractorii cer o sumă de aproximativ 1.300 de dolari (5800 RON), în criptomonedă, care să fie plătită într-un termen de 50 de ore.

Se mizează exclusiv pe faptul că unii utilizatori vor dori să își protejeze reputația și vor plăti suma cerută, fără a cere o altă opinie din partea unei persoane avizate.

Pentru a monetiza pe seama efortului depus, atacatorii nu au nevoie să convingă fiecare utilizator, ci doar un mic procent al acestora.

Recomandări

• Nu răspundeți niciodată la email-uri de acest tip și informați imediat experții IT sau cyber din organizația dumneavoastră

• Nu răspundeți niciodată la email-uri de acest tip, primite din surse necunoscute

• Contactați departamentul IT al instituției/organizației dumneavoastră, pentru a le cere sprijinul, de fiecare dată când vi se pare ceva suspect

• Verificați de fiecare dată sursa email-ului primit, înainte de a executa orice acțiune care v-ar putea fi dăunătoare

• Acordați o atenție sporită corectitudinii gramaticale a textului din email - lipsa unor diacritice, greșeli de sintaxă și o exprimare nenaturală, sunt semne că s-au folosit instrumente de traducere automată din altă limbă;

• În cazul în care ați efectuat o astfel de plată și acum realizați că totul a fost o păcăleală, vă recomandăm să notificați Poliția Română, pentru a depune o plângere necesară deschiderii unei investigații în acest caz, dar și Directoratul Național de Securitatea Cibernetică (DNSC), pentru a disemina eventuale noi informații legate de acest tip de atac către publicul larg, cu scopul de a pregăti utilizatorii să evite astfel de capcane

• Evitați sponsorizarea criminalității cibernetice!

Raportarea către DNSC se poate face la adresa de e-mail [email protected], fie prin apel telefonic la numărul unic de urgență la nivel național - 1911.