Novo golpe tenta extorquir Bitcoin com e-mail falso
Um novo movimento identificado por especialistas aponta para uma nova onda de ataques contra donos de site. Segundo pesquisadores da WebARX Security identificaram, o golpe envolve a extorsão de Bitcoin.
A fraude começa com um e-mail enviado a administradores de site. Os contatos podem ser encontrados publicamente no WHOIS se o dono não paga pelo sigilo junto ao provedor.
Os golpistas se dizem hackers que tiveram acesso aos dados do site. “Nós invadimos seu site e extraímos seu banco de dados”, diz a mensagem.
Eles ameaçam vender as informações e até mesmo realizar ataques contra o ranqueamento de SEO. A ideia seria, portanto, vazar dados potencialmente sigilosos e reduzir o faturamento da página com publicidade.
Iremos sistematicamente passar por uma série de etapas para danificar totalmente sua reputação. Primeiro, seu banco de dados será vazado ou vendido para a maior oferta, e será usado para quaisquer intenções. Por fim, todos os links que você indexou nos mecanismos de pesquisa serão desindexados com base nas técnicas blackhat.
Para não avançar o ataque, pedem à vítima um pagamento no valor entre US$ 1.500 e US$ 3.000 em Bitcoin. Os criminosos, além disso, chegam até mesmo a indicar maneiras de adquirir a criptomoeda e ressaltam o fato de que a transação é confidencial.
Você pode comprar bitcoins facilmente através de vários sites ou até offline de um caixa eletrônico Bitcoin. Sugerimos que você [acesse] cex.io para comprar bitcoins. Por favor, note que o Bitcoin é anônimo e ninguém descobrirá que você cumpriu [com a exigência].
Fique atento à extorsão de Bitcoin
Apesar do tom alarmante, o ataque não é verdadeiro. Segundo especialistas WebARX Security, o e-mail está sendo distribuído amplamente para qualquer pessoa, inclusive para quem nunca teve um website.
O mais provável é que seja apenas um ataque de phishing, em que uma mensagem enganosa tenta atrair vítimas. Por isso, a recomendação é não efetuar o pagamento em Bitcoin, mesmo que você tenha um site.
Em geral, quando mensagens do tipo vêm de hackers de verdade, acompanham alguma prova do ataque. Se o seu site tiver sido invadido, o alerta pode trazer, por exemplo, alguma senha que consta no banco de dados supostamente interceptado.
A estratégia é similar a um golpe que surgiu recentemente. Na mensagem enviada a supostas vítimas, golpistas usavam o FBI para causar medo e encorajar a transferência de Bitcoin.
Por enquanto, pelo menos duas carteiras divulgadas no golpe mostram recebimento de pouco mais de US$ 2 mil em Bitcoin cada uma. No entanto, estima-se que as mensagens usem múltiplos endereços para não levantar suspeitas. Algumas já acumulam centenas de denúncias por abuso.
O artigo Novo golpe tenta extorquir Bitcoin com e-mail falso foi visto pela primeira vez em BeInCrypto.
