"יש לי גישה למחשב שלך וצילמתי אותך מענג את עצמך"

מפחיד: תארו לך מצב שפתאום אתם מקבלים הודעה שפרצנו לכם למחשב, צילמנו אתכם צופים בסרטי פורנו ומענגים את עצמכם - ונשלח בלחיצת כפתור לכל הרשתות החברתיות שלכם, וכן לאנשי הקשר שלכם, אלא אם תשלמו 2,000 דולר. זה מה שקרה לישראלים רבים בימים האחרונים.

"האם שמת לב ששלחתי לך דוא"ל מחשבונך? זה אומר שיש לי גישה מוחלטת למכשיר שלך, אני יכול לראות אותך, להפעיל את המצלמה והמיקרופון שלך וגם לגשת לרשימת אנשי הקשר שלך וכל ההתכתבויות שלך", נכתב בהודעה. "יש לך יומיים (48 שעות) להשלים עסקה זו".

בחברת האבטחה ESET מציינים כי התופעה הזו אינה חדשה, ומיילים מהסוג הזה הם כבר מכירים, אך מדובר בקמפיין רחב שפונה כעת להמון מטרות כדי שלפחות חלק מהן יפול בפח. בתוך כך, האולטימטום האכזרי גרם לחלק מהקורבנות להעביר עשרות אלפי שקלים לנוכלים תחת ההנחה שיוכלו לבייש אותם.

"ניתן לראות כי דרישת התשלום עלתה, אם לפני כשנתיים הבקשה היתה לקבל כ-300 דולר בביטקוין, היום ההאקרים כבר מבקשים סכום של 2,000 דולר", הוסיפו בחברת האבטחה ESET. ההודעה לא נשלחת ספציפית לאנשים שצפו בפורנו או בהכרח לאנשים שהסיסמה שלהם נפרצה. אבל מספיק שיש כמה שיאמינו בכך וישלמו בשביל שהנוכלים ירוויחו.

בנוסף, כדי לחזק את אמינות מייל ההונאה, בגלים קודמים של המתקפה צורפה סיסמה של המותקף ובגל הנוכחי המייל לכאורה נשלח מכתובת המייל של הקורבן עצמו, כאשר כביכול לתוקף גישה לתיבת המייל והוא שלח ממנה. נראה כי קבלת מייל הסחיטה מכתובת המייל האישית מטרידה חלק ניכר מהנמענים, כשבפועל ניתן בקלות לזייף את כתובת השולח, וכך גם במקרה זה.

קיבלתם הודעה מהסוג הזה? ב-ESET ממליצים לא לענות או להתייחס אליה. "מדובר במייל אשר נשלח בשיטת מצליח ואין באמת סיבה לדאגה, אך בכל מקרה על מנת להיות בטוחים ככל האפשר, ניתן להחליף את סיסמאות לשירותים השונים, במיוחד אם נעשה שימוש חוזר באותה הסיסמה עבור מספר חשבונות. ניתן ומומלץ לבדוק האם כתובת המייל נמצאת כאן כדי לבדוק אם היא נמצאת במאגרי סיסמאות שדלפו".