Sophos, bilgisayarınıza yükledikleri casus yazılımlar yoluyla sizi internette porno izlerken web kamerası aracılığıyla kaydettiğini bahis ederek, kendilerine para göndermemeniz durumunda bu görüntüleri ailenizle ve arkadaşlarınızla paylaşmakla tehdit eden e-posta mesajlarının dikkate alınmaması konusunda uyardı. Laf konusu dolandırıcılık girişimi 'Sextortion' veya 'porn scam' olarak isimlendiriliyor.
Bu üçkâğıt türünde kullanıcının bilgisayarına ajan yazılım yüklendiğini bahis eden bir e-posta gönderiliyor. Dolandırıcılar bu yazılımla bilgisayarınızın web kamerası yoluyla porno siteleri ziyaret ederken görüntülerinizi kaydettiklerini, hem bütün adres listelerinizi ve şifrelerinizi ele geçirdiklerini söylüyor. Kendilerine takriben 2 bin dolar karşılığı Bitcoin göndermemeniz durumunda da bu görüntüleri adres listenizdeki kişilerle paylaşmakla tehdit ediyor.
Kanıt Uygulamak İçin 'Şifreniz Elimizde' Diye Tehdit Ediyorlar
Sophos Kıdemli Emniyet Araştırmacısı Paul Ducklin, bu mesajları gönderenlerin inandırıcılığını artmak için ara sıra acayip yöntemlere başvurduklarına uyarı çekiyor. Ducklin, son zamanlarda en yaygın rastlanan yöntemin internette dolanan milyonlarca şifrenin yer aldığı çalıntı veri tabanlarında size ait e-posta ve şifrenizi eşleştirerek konu başlığına şifrenizi yazmak olduğunu söylüyor. Böylece doğrusu bilgilerinize erişimleri varmış izlenimi yaratarak endişe uyandırıyorlar. "Eğer bu kişiler iddialarının arkasından durabilselerdi, en azından çektikleri görüntülere delil olarak kısa bir video veya birkaç fotoğraf yollarlardı" diyor Ducklin. "Ellerinde böyle bir delil olmadığı için kullanıcıları ikna etmek nedeniyle internetteki çalıntı şifre veri tabanlarını kullanıyorlar."
Ducklin bu noktada önemli bir uyarıda bulunuyor: "Gönderilen mesajların konu başlığında bulunan şifreler çoğu süre eski bir veri tabanından alınan, yıllar öncesinden kalma bir parola oluyor. Öteki yana size gelen e-postanın konu başlığında hala kullandığınız bir şifreyi görüyorsanız, bu şifreyi kullanan tüm hesaplarınız risk altında demektir. Böyle bir durumda hemencecik şifrelerinizi değiştirin."
Böyle Bir E-posta Alırsanız Ne Yapmalısınız?
Bu tarz mesajlara karşı Sophos'un önerisi oldukça kolay: Mesajı görmezden gelin ve silin. Öteki yandan ailenizden, çevrenizden benzer mesajlar alıp içeriğinden çekinenler ve silmekten korkanlar olabilir. Onlara da benzer tavsiyede bulunun ve asla para göndermemelerini tembihleyin.
