Tener cuidado con este tipo de fraudes: Your devices have been hacked (Mensaje recibido por correo)

Hi, stranger!

I hacked your device, because I sent you this message from your account.
If you have already changed your password, my malware will be intercepts it every time.

You may not know me, and you are most likely wondering why you are receiving this email, right?
In fact, I posted a malicious program on adults (pornography) of some websites, and you know that you visited these websites to enjoy
(you know what I mean).

While you were watching video clips,
my trojan started working as a RDP (remote desktop) with a keylogger that gave me access to your screen as well as a webcam.

Immediately after this, my program gathered all your contacts from messenger, social networks, and also by e-mail.

What I've done?
I made a double screen video.
The first part shows the video you watched (you have good taste, yes ... but strange for me and other normal people),
and the second part shows the recording of your webcam.

What should you do?

Well, I think $1000 (USD dollars) is a fair price for our little secret.
You will make a bitcoin payment (if you don't know, look for "how to buy bitcoins" on Google).

BTC Address: 1DxHp8B96ZC6o48UByifrZVEeSnFBZJPH7
(This is CASE sensitive, please copy and paste it)

Remarks:
You have 2 days (48 hours) to pay. (I have a special code, and at the moment I know that you have read this email).

If I don't get bitcoins, I will send your video to all your contacts, including family members, colleagues, etc.
However, if I am paid, I will immediately destroy the video, and my trojan will be destruct someself.

If you want to get proof, answer "Yes!" and resend this letter to youself.
And I will definitely send your video to your any 19 contacts.

This is a non-negotiable offer, so please do not waste my personal and other people's time by replying to this email.

Bye!

Hacer clic para expandir...

Carlos Frias dijo:

Hola que tal;

Este tipo de mensajes lo vengo observando desde hace algún tiempo y sucede que hay personas que se lo creen, aunque se vea tan obvio que es un completo y total fraude. Muchas personas llegan a creer que es cierto porque el mensaje les llega en Inbox/Recibidos/Bandeja de entrada con su nombre y correo pareciendo, así como si el mensaje fue enviado desde su dispositivo o cuenta de correo electrónico.

La realidad es que no lo es y deben tener cuidado con este tipo de contenidos (fraudes) o extorsiones...

Aquí el mensaje completo... tener bastante precaución sobre todo con las personas que son muy sensibles.



Estas personas ¡NO! tienen nada tuyo, solo información que han recopilado por internet o técnicas para intentar hacer que tu cerebro accione de tal forma que te haga enviarles dinero, es allí cuando habrás sido estafado por simplemente haber creído en este tipo de intentos de estafas.

Este aviso va más que nada para aquellas empresas de hosting y cualquier índole en las cuales sus empleados o dueños se pueden llegar a creer este tipo de basuras.

Nos seguimos leyendo.

Hacer clic para expandir...

MaikoP dijo:

Los recibo a cada rato pero solo en los correos de dominios en personales NO. ¿Son Spam, o realmente van dirigido a la persona? Porque el ultimo que recibí me insistió varias veces, después de un tiempo dejé de prestarle atención

Hacer clic para expandir...

receiver=protection.outlook.x; client-ip=159.89.192.x;
helo=regentvaluersinternational.x;
Received: from regentvaluersinternational.x (159.89.192.x)
Received: from [103.56.53.x] (helo=regentvaluersinternational.x)
by regentvaluersinternational.x with esmtpa (Exim 4.90_1)
envelope-from <info@regentvaluersinternational.x>
Subject: Your devices have been hacked! including this account

Hacer clic para expandir...

Carlos Frias dijo:

Lo he visto en correos personales y en correos profesionales. La persona o el bot que lo envía lo dirige personalmente al correo que lo envía pero cuando revisas el encabezado del mensaje puedes lograr identificar que lo envió una IP que no pertenece a tu servidor.



La técnica que usan inclusive cuando eres Webmaster y lo vas a reportar en SpamCop es para que reportes una IP y no la del servidor desde donde se ha enviado el mensaje, como podrás ver tiene dos encabezados con dos IPs diferentes, es una técnica muy buena para que el mensaje llegue en Inbox encima lo envían como si hubiera salido desde tu cuenta de correo lo cual se convierte en algo casi creíble.

Te dicen que tienen todos tus contactos y otros patrones lo cual si te pones a prestarle atención te puede inclusive generar mucha duda y miedo. Por eso mencione que sobre todo las personas mas sensibles ante este tipo de mensajes deben tener bastante cuidado porque son trampas bien pensadas.

Hacer clic para expandir...

MaikoP dijo:

Algo que también noto curioso es la alta suma de dinero que piden. 1 BTC, en este caso $1000 Dolares, esta gente no van por 100 ni por 300, van por lo alto

Hacer clic para expandir...

Lo mejor que puedes hacer es bloquear la dirección BTC (o filtrar) también puedes bloquear la palabra bitcoin y asunto resuelto. Si eres dueño de un servidor o un empresario puedes bloquear esto en todos tus servidores u ordenar acciones para prevenir que mensajes como estos alcancen a llegar a los correos electrónicos de tu empresa.

Hacer clic para expandir...

Carlos Frias dijo:

Es correcto, es para sacarte las tripas de forma vil y agresiva. Cito acciones que puedes tomar en cuenta para prevenir que te lleguen estos mensajes.



Se recomienda filtrar siempre datos tan pequeños como esos detalles, lo suficiente para evitar ser engañado (o que tus empleados sean estafados)

Hacer clic para expandir...

MaikoP dijo:

Algo que también noto curioso es la alta suma de dinero que piden. 1 BTC, en este caso $1000 Dolares, esta gente no van por 100 ni por 300, van por lo alto

Hacer clic para expandir...

amilca dijo:

Tengan mas cuidado porque escuche qye con solo abrir el mwnsaje ya se joderian, yo paso el mouse y veo la direccion y bloqueo

Hacer clic para expandir...