Recibí un correo electrónico diciendo que alguien ha hackeado mi correo electrónico hace más de 6 meses y dicen que a través de él han infectado mi sistema operativo con un virus. Dicen que tienen acceso a todas mis cuentas, historial de navegación, fotos, archivos en mi computadora, también dijeron que han tomado capturas de pantalla a través de la cámara en mi dispositivo.

¿Es esto posible? Tengo una computadora que uso de vez en cuando, pero principalmente uso mi iPad o iPhone.

Falso. Eliminarlo y seguir adelante

Recibí un correo electrónico similar la semana pasada y es falso. Todos los detalles que mencionó son idénticos al correo electrónico que recibí. En mi caso, uso la autenticación de 2 factores para mi cuenta de Gmail, LastPass para la administración de mi contraseña y una VPN para todos mis dispositivos conectados. La parte más reveladora de la falsificación es que el 'pirata informático' lo comprometió hace seis meses, pero no ha tomado ninguna medida. Si tienen los productos en ti, ¿por qué no antes? Por último, el correo electrónico apareció en mi filtro de spam de Gmail. Esa es la mayor pista de que es el SPAM.

Spam de muestra

¡Hola!

Mi apodo en darknet es hort17. Pirateé este buzón hace más de seis meses, a través de él infecté su sistema operativo con un virus (troyano) creado por mí y lo he estado monitoreando durante mucho tiempo.

Entonces, su contraseña de es (e incorrecta, por cierto).

Incluso si cambió la contraseña después de eso, no importa, mi virus interceptó todos los datos de almacenamiento en caché en su computadora y automáticamente me guardó el acceso.

Tengo acceso a todas sus cuentas, redes sociales, correo electrónico, historial de navegación. En consecuencia, tengo los datos de todos sus contactos, archivos de su computadora, fotos y videos.

Me impresionaron mucho los sitios de contenido íntimo que ocasionalmente visitas. ¡Tienes una imaginación muy salvaje, te lo digo!

Durante su pasatiempo y entretenimiento allí, tomé una captura de pantalla a través de la cámara de su dispositivo, sincronizándolo con lo que está viendo. ¡Oh Dios mío! Eres tan gracioso y emocionado!

Creo que no desea que todos sus contactos obtengan estos archivos, ¿verdad? Si usted es de la misma opinión, entonces creo que $ 890 es un precio bastante justo para destruir la suciedad que creé.

Enviar el monto anterior en mi billetera BTC (bitcoin): 1EZS92 [... redactado ...] E62e9XY Tan pronto como se reciba el monto anterior, garantizo que se eliminarán los datos, no lo necesito.

De lo contrario, estos archivos e historial de sitios visitados obtendrán todos sus contactos de su dispositivo. Además, enviaré a todos su acceso de contacto a su correo electrónico y registros de acceso, ¡lo he guardado cuidadosamente!

¡Desde que leyó esta carta tiene 48 horas! Después de leer este mensaje, recibiré una notificación automática de que has visto la carta.

Espero haberte enseñado una buena lección. ¡No seas tan indiferente, visita solo recursos comprobados y no ingreses tus contraseñas en ningún lado! ¡Buena suerte!

Sí, es una estafa. Hay dos cosas inteligentes que hace para que parezca real (al menos, más real que la mayoría de las estafas), pero se pueden desacreditar con relativa facilidad.

• En primer lugar, utiliza su propia dirección de correo electrónico como la dirección "De". Sin embargo, al igual que puede escribir cualquier dirección en el reverso de un sobre antes de colocarlo en el cuadro y nadie va a verificar si realmente es su dirección, en principio puede escribir cualquier dirección en el encabezado "De" de un correo electrónico. (Es posible que algunos servicios de correo electrónico no le permitan hacer esto, pero es una limitación de esos servicios particulares y no del medio de correo electrónico en sí mismo). Por lo tanto, solo porque su dirección de correo electrónico aparezca no es prueba de que su la cuenta fue comprometida.

• En segundo lugar, le muestra una cadena que dice que es la contraseña de su correo electrónico, y esta afirmación en realidad tiene una posibilidad no despreciable de ser correcta. Recuerde esos "Gran sitio web comprometido; ¡datos de usuario filtrados!" titulares que ves en las noticias de vez en cuando? Bueno, probablemente tenías una cuenta en uno de esos sitios web usando tu dirección de correo electrónico y esa contraseña; el estafador obtuvo esa información de los datos filtrados y está apostando a que use la misma contraseña para su cuenta de correo electrónico. ¿He sido Pwned? es un servicio útil que agrega todos los datos filtrados de infracciones conocidas para que pueda verificar si su correo electrónico o contraseña aparecen en alguno de ellos.

Finalmente, puede buscar la dirección de bitcoin dada en un servicio de búsqueda de bitcoin como este ; es casi seguro que ya se ha informado como una estafa (y puede ver en la actividad de la dirección que estas estafas funcionan).

Solo hay 2 cosas que debes hacer.

1. Cambia tu contraseña. * *

La mayoría de las direcciones de correo electrónico que las reciben son de bases de datos filtradas que pueden contener su contraseña real. Están enviando correos masivos y fusionando personas de esta base de datos, buscando dinero o incluso una respuesta. Hay muchas posibilidades de que tengan la contraseña correcta, por eso la incluyen en el correo electrónico. Si la contraseña provista en el correo electrónico es su contraseña real para cualquier sitio o servicio, cambie su contraseña en esos sitios, pero no a través de ningún enlace en este correo electrónico fraudulento

2. NO respondas. Eliminar el correo electrónico.

Cualquier respuesta que lo separe de los millones de personas en la misma situación, lo distinguirá del ruido de fondo. Ya sea que estés diciendo "Piérdete, esa no es mi contraseña" o "Por favor, no me hackes, aquí está $$$" o "Ven a mí, no tengo nada importante" Todavía los has comprometido, les dijiste que es un concierto dirección de correo electrónico, y que eres propenso a leer y responder. Esto aumenta el valor en su dirección de correo electrónico y será vendido como 'cliente potencial' a otra persona o explotado activamente por el spammer.

Nunca consideres pagarles

Si les paga, se dan cuenta de que tenían apalancamiento, ¿por qué se detendrían cuando acababan de recibir un golpe y un pago positivos? Ellos usarán este pivote, chantajeando más lejos, en realidad cortar sus cuentas, agarrando desnudos y su distribución en Facebook, etc, a menos que se les paga una cuota mensual, o la ayuda de ellos sobre blanqueo de dinero, paquetes de envío por correo, etc.

Hace muchos años, durante la universidad, recibí un correo electrónico similar, pero lo divertido fue que era de mi propia dirección de correo electrónico

Resultó ser una broma de amigos

Si utilizó un servidor de correo edu, gmail solía confiar en cualquier dirección de remitente como válida, incluso si es su propia dirección de correo electrónico

Por lo tanto, para extender un poco la pregunta, incluso si recibe dicho correo electrónico desde su propia dirección de correo electrónico (debe verificar los datos del correo electrónico original e) ignorarlo